「認証」に関する記事 (44 / 100ページ)
認証に関する新着記事一覧です。
Android向けパスワードマネージャーに共通する脆弱性。認証情報が漏えいする恐れ
Android向けの複数のパスワードマネージャーに影響する脆弱性「AutoSpill」が発見された。この脆弱性により認証情報が漏えいする懸念が出ているという。この脆弱性は、Andr
2023.12.13
スラド
Siemens製品に対するアップデート（2023年12月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-068047
管理者権限を持つ攻撃者による任意のコード実行
管理者権限を持つ攻
2023.12.13
JVN
ランサムウェアスポットライト: Trigona
ランサムウェア「Trigona」は、トレンドマイクロによって「Water Ungaw」という名称で2022年10月から追跡されていました。しかし、このランサムウェアのバイナリ自体は
2023.12.11
トレンドマイクロ セキュリティブログ
Johnson Controls製の複数のビルディングオートメーション製品におけるリソースの枯渇の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
特定の状況下で、不正な認証情報をログインエンドポイントに送信され、サービス運用妨害（DoS）状態となる
2023.12.08
JVN
小学校の「端末パスワード問題」どう考える？ 児童が被害／加害者になる可能性も 指紋認証は代替え案になるか
広島市立大学大学院情報科学研究科に所属する研究者らは、小学校で普及している端末のパスワード問題を取り上げ、代替案として学校向けのパスワードを用いない指紋ベースのFIDO認証適用の可
2023.12.07
ITmedia NEWS セキュリティ
Zebra Technologies製ZTCプリンターにおける代替パスまたはチャネルを使用した認証回避の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
当該プリンタの保護モードが無効の場合、同一ネットワーク上の攻撃者によって、細工したPOSTリクエストを送信され
2023.12.06
JVN
23andMe、690万人のDNAデータを含む個人情報が盗まれたと認める
米遺伝子検査企業の23andMeは、10月に報告した顧客情報漏えいの規模が、当初発表した1万4000人ではなく690万人だったことを認めた。顧客には2要素認証の採用を求めている。
2023.12.05
ITmedia NEWS セキュリティ
Delta Electronics製InfraSuite Device Masterにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
ファイルシステムの任意の場所に任意のファイルを書き込まれ、コードを実行される - CVE-2023-46690
2023.11.29
JVN
BD製FACSChorusにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
当該機器に物理的にアクセスできる攻撃者によって、システム情報にアクセスされ、データを窃取される - CVE-2
2023.11.29
JVN
セキュリティリサーチャー、Windows Hello指紋認証の突破に成功
headless 曰く、Blackwing Intelligence が Windows Hello 指紋認証を用いるノート PC の指紋センサーを調査し、指紋認証の突破に成功した
2023.11.24
スラド