アカウント乗っ取り

テクノロジー

認証基盤「Keycloak」に致命的欠陥–全アカウント乗っ取りの恐れ

多くの企業システムでログイン管理に使われるオープンソースの認証基盤「Keycloak(キークローク)」に、極めて深刻な脆弱性(ぜいじゃくせい、ソフトの安全上の欠陥)が見つかりました。攻撃者がパスワード再設定の仕組みを悪用し、管理者を含むあら...
テクノロジー

Microsoft 365に8,100万回の不正ログイン試行──MFAの死角を突く

クラウド型オフィスサービス「Microsoft 365」を狙った大規模な不正ログイン攻撃が確認された。セキュリティ企業ハントレス(Huntress)によると、約2週間で8,100万回を超えるログイン試行が発生し、64組織の78アカウントが侵...