#authentication
7 posts-
news「パスキーは万能ではない」Googleパスワードマネージャーに3種の突破攻撃「Pass-ta-key」
WindowsのマルウェアがChromeの同期パスキーを生体認証なしで乗っ取る新攻撃「Pass-ta-key」をUnit 42が報告。最上位は秘密鍵ご...
-
newsタカラトミー デュエマ公式アプリ、認証不備で15万人分の個人情報が閲覧可能な状態に 11カ月放置
タカラトミーの「デュエル・マスターズ サポートアプリ」で認証機能の設計不備が約11カ月間放置され、最大15万5000人分の氏名・...
-
news認証基盤Logtoに6件の脆弱性、SSOのメール自動連携でアカウント乗っ取りの恐れ
企業の「Googleでログイン」等を支える認証基盤Logtoに、SSO処理の脆弱性が6件見つかった。メール一致だけで他人のアカウントに...
-
news「MFA導入済みでも97%が突破」ランサムウェアの主因はID侵害、ソフォス最新調査
ソフォスの2026年版調査で判明。ランサムウェア被害の67%がID侵害を伴い、認証突破インシデントの97%でMFAが導入済みだった。エ...
-
news1Password、Claudeに「パスワードを見せない」新ログイン連携 ― エージェント時代の認証設計
AgileBitsが2026年7月16日、AnthropicのClaudeがパスワードを見ずにWebサイトへログインできる新機能「1Password for Claude」を...
-
newsChromeが「確認メール」を廃止へ — Email Verification Protocol の仕組みと集中リスク
Googleが Chrome でテスト中の EVP は、メールアドレス確認の「リンクをクリック」フローをブラウザ直接通信に置き換える。確認...
-
newsみずほFG+NEC、AIエージェント認証基盤「KYA」共同実証へ — KYC から Know Your Agent の時代へ
みずほFGとNECがAIエージェント向け認証基盤「KYA（Know Your Agent）」の共同実証を6月開始。DIDとVCで「AIの身元」と委任範囲...