シングルサインオンのSAMLプロトコルに脆弱性--セキュリティ企業らが警告

登録日 : 2018.02.28 掲載サイト :

ZDNet Japan

ニュース・コラム

この新たな脆弱性は、攻撃者がログインリクエストへの認証されたレスポンスを利用し、一部を攻撃者の情報と入れ替える。つまり、攻撃者は標的としている被害者を装ってログインできる。　研究者はCERTと密に連携している。CERTは米国時間2月27日にガイダンスを出し、脆弱性の情報を公開した。　研究者らによると、Duoのネットワークゲートウェイ製品もSAML（Security Assertion M...

記事を読む

関連キーワード

シングルサインオン認証ハッキングゲートウェイ脆弱性攻撃

関連記事

「Claude」の“偽サイト”登場　「日本語無料版」など巧みに誘う　すでに閲覧不能も検索順位の高さは脅威

ITmedia NEWS セキュリティ

東大研究室のサーバに不正アクセス

ITmedia NEWS セキュリティ

iPhoneを狙う高度なハッキングツール「Coruna」発見　米政府から流出、犯罪集団の手に渡ったか

ITmedia NEWS セキュリティ

カラー、エヴァ30周年フェスで上映した短編アニメをYouTubeで公開　流出動画対策か

ITmedia NEWS セキュリティ

詐欺師がうっかりミス？　“詐欺メールのデザイン”のポイントを誤表記　あるフィッシングメールが話題に

ITmedia NEWS セキュリティ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

シャープ製ルーター製品における一部のweb APIに対する認証欠如の脆弱性

複数のSchneider Electric製品における複数の脆弱性

Pharos Controls製Mosaic Show Controllerにおける重要な機能に対する認証の欠如の脆弱性

Grassroots製Grassroots DICOM（GDCM）におけるメモリ解放の欠如の脆弱性

LibreChat RAG APIにおけるログインジェクションの脆弱性