テクノロジー LastPass、顧客情報流出を確認──取引先「Klue」経由でOAuthトークン窃取
パスワード管理サービス大手の米LastPass（ラストパス）は、第三者の取引先を経由した攻撃により顧客情報が流出したことを確認した。攻撃者は同社が利用する市場分析プラットフォーム「Klue（クルー）」に侵入し、OAuth（オーオース）トーク...
多要素認証
テクノロジー 
テクノロジー 「FortiBleed」で43万台超のファイアウォール侵害──認証情報1.1億件流出か
企業ネットワークの守りの要であるファイアウォールが、逆に攻撃の踏み台にされていた。米フォーティネットの主力製品「FortiGate（フォーティゲート）」を狙った大規模な認証情報窃取キャンペーン「FortiBleed（フォーティブリード）」に...
テクノロジー 国際捜査で犯罪インフラ摘発──4,700万ドルの不正資産を凍結
欧州刑事警察機構（ユーロポール）が主導する国際的な法執行作戦が、サイバー犯罪を支える「アマデイ」と「ステルシー」と呼ばれる不正プログラムの基盤を一斉摘発した。2週間に及ぶ作戦で4,700万ドル相当の犯罪資産が凍結され、2,700万件の盗まれ...