Dropbox、2段階認証の仕組みを導入
Dropboxはユーザーのメールアドレス流出事件を受けて2段階認証を採用。この機能を有効にすると、Dropboxへのログインに際し、パスワードに加えてセキュリティコードの入力が必要になる。 クラウドストレージサービスの米Dropboxは8月27日、セキュリティ強化のために2段階認証の仕組みを導入したと発表した。同社は一部ユーザーの情報が流出してスパムメールの送信に使われる問題が起きたことを受け、再発防止のための対策を取ると表明していた。 2段階認証を有効にすると、Dropboxへのログインに際し、パスワードに加えてセキュリティコードの入力が必要になる。セキュリティコードはユーザーの携帯電話にメールで送信するか、モバイル認証アプリ（iOS、Android、BlackBerry、Windows Phone 7に対応）を使って生成する。 この機能を利用するには、Dropboxのアカウント設定に新
Cisco製品にデフォルトのSSH鍵、特権アクセスされる恐れ
「Ciscoは全てのシステムに同じSSH鍵を使うという過ちを犯し、その秘密鍵を顧客のシステム上に残しておいた」とSANSは解説している。 米Cisco Systemsは7月2日（現地時間）、「Unified Communications Domain Manager」（Unified CDM）の脆弱性に関する情報を公開した。システムに特権アクセスできるデフォルトのSSH鍵が存在する脆弱性など、3件の脆弱性について解説している。 同社のセキュリティ情報によると、Unified CDMにはサポート担当者へのアクセス用にデフォルトのSSH鍵が存在し、この秘密鍵がシステム上にセキュアでない方法で保存されていることが分かった。攻撃者がこの鍵を入手でき、サポートアカウント経由でシステムにroot権限でアクセスできてしまう状態だという。 この脆弱性について米セキュリティ機関のSANS Internet
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
