#mfa
7 posts-
news浜銀TT証券でフィッシング被害、パスキー認証も「登録の乗っ取り」で突破
浜銀TT証券の顧客がフィッシング詐欺の被害に遭い、投資信託が不正に売買される事案が発生した。盗まれたのはパスキーの暗号鍵で...
-
news警察庁「パスワードだけの認証は限界」パスキー導入を呼びかけ、二段階認証は38.3%どまり
警察庁がパスワード認証の限界を指摘しパスキー導入を呼びかけた一方、全サービスで二段階認証を設定している利用者はわずか38.3...
-
newsDropbox、Lenovo認証連携の穴で約5,000アカウントに不正アクセス
DropboxがLenovoの認証連携「Lenovo ID」の欠陥を突かれ約5,000件のアカウントに不正アクセスを受けた。メール確認不備でなりす...
-
news「セキュリティ担当者」を騙る電話+偽SSOでMFA承認まで突破された事件
米セキュリティ企業ReliaQuestが、なりすまし電話とニセSSOページでMFA承認まで突破される攻撃を受けたと公表。デバイストラスト...
-
news「ITヘルプデスクです」から始まる侵入、漏えいサイトを転々とする恐喝集団UNC6671
GoogleがITヘルプデスクを装う音声フィッシング集団「UNC6671」を追跡。MFAをAiTMで突破し、漏えいサイトを転々と乗り換えながら...
-
news「MFA導入済みでも97%が突破」ランサムウェアの主因はID侵害、ソフォス最新調査
ソフォスの2026年版調査で判明。ランサムウェア被害の67%がID侵害を伴い、認証突破インシデントの97%でMFAが導入済みだった。エ...
-
news転職サイト「女の転職type」でリスト型攻撃、1.8万件の不正ログイン — パスワード使い回しの代償
転職サイト「女の転職type」のスマホアプリが不正アクセスを受け、最大1万8253人の会員情報が閲覧されたおそれ。手口はリスト型...