「パスワード」に関する記事 (7 / 100ページ)
パスワードに関する新着記事一覧です。
約20万アカウントの情報漏えいか 平文パスワードも ペットベンチャーに不正アクセス
ペットフード事業を手掛けるバイオフィリア(東京都新宿区)は5月13日、自社のクラウドサーバに不正アクセスを受け、最大で約20万アカウント分の情報が漏えいした可能性があると発表した。
2024.05.16
ITmedia NEWS セキュリティ
猛威振るうフィッシング詐欺 SNS上で「ツール」ばら売りか 警察当局は資金洗浄対策強化
インターネットバンキングの不正送金やクレジットカードの不正使用被害が令和5年に過去最多を更新したことが、警察庁や業界団体のまとめで分かった。偽サイトに誘導しIDやパスワードを盗み取
2024.05.09
ITmedia NEWS セキュリティ
CyberPower製PowerPanel Businessにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
認証を回避され、管理者権限を取得される(CVE-2024-34025)
JWTトークンを
2024.05.08
JVN
BMCソフトウェアのIPMIにおけるセッションハイジャックの脆弱性
IPMIは、ハードウェア、ファームウェア、オペレーティングシステムに依存しない低レベルの管理機能を提供するコンピューターインターフェイス仕様です。IPMIは多くのBMCメーカーによ
2024.05.01
JVN
Unitronics製VisionシリーズPLCにおける復元可能な形式でのパスワード保存の脆弱性
開発者に問い合わせる
2024年4月19日現在、開発者によるアップデートなどの情報提供は確認できていません。
詳細は、開発者に問い合わせてください。
ワークアラウンドを実施する
2024.04.19
JVN
Apache APISIX API ゲートウェイにおけるセキュリティ上の懸念
APISIX coreは、様々な機能(ルートマッチング、ロードバランシング、サービスディスカバリ、設定管理、管理用APIのセットアップ等)を提供します。また、コンポーネントには、L
2024.04.12
トレンドマイクロ セキュリティブログ
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う
他人のiPhoneを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いでている。「MFA爆弾」などと呼ばれる洪水のような通知は一度始まったら止める術がなく
2024.04.11
ITmedia NEWS セキュリティ
Weekly Report: フルノシステムズ製マネージド・スイッチACERA 9010(MSモード以外で使用時)に初期パスワードに関する脆弱性
フルノシステムズ製マネージド・スイッチACERA 9010(MSモード以外で使用時)に初期パスワードに関する脆弱性
2024.04.10
JPCERT/CC注意喚起
NEC「Aterm」シリーズ59製品に脆弱性 IPAなどが注意呼びかけ 設定変更や買い替えを
NECのWi-Fiルーター「Aterm」シリーズの59製品に複数の脆弱(ぜいじゃく)性が判明した。対象となる製品を使用している場合、管理者パスワードや暗号化キーの変更、設定の変更な
2024.04.09
ITmedia NEWS セキュリティ
PMKIDインターセプションを使用するWi-Fiハッキング
この例のように、攻撃者は通常、暗号化されたパスワードを含むPMKIDを傍受し、辞書攻撃を行います。つまり、データベースに収集した最も一般的なパスワードを使用して、総当たりで攻撃する
2024.04.05
カスペルスキー公式ブログ