iPhoneに本人確認通知を連続送信してApple IDを奪い取る攻撃手法が報告される

2024/03/27 31 users iPhone Recent 攻撃手法 連続 Apple ID

iPhoneにApple IDのパスワードリセットを求める通知を連続送信してApple IDを奪い取る攻撃手法の存在が確認されました。攻撃者は「Apple公式サポートを装った電話」も併用しているとのことです。 Recent ‘MFA Bombing’ Attacks Targeting Apple Users – Krebs on Security https://krebsonsecurity.com/2024/03/recent-m... 続きを読む

Twitter が多数のユーザーのツイートを一時停止、認証ユーザーが投稿不可に。一斉乗っ取り事件に対処 - Engadget 日本版

2020/07/15 48 users Twitter 措置 著名アカウント セキュリティ 対処

日本時間7月16日朝、Twitter が多数のユーザーのツイートやパスワードリセットを停止しました。 Twitter公式サポートによれば、16日に発生した著名アカウントの一斉乗っ取り事件を受けて、セキュリティを調査するための一時的な措置としています。 You may be unable to Tweet or reset your password while we review a... 続きを読む

7payパスワードリセットで残高が消える？→セブン広報「消えません」　SNS上のウワサを否定 - ねとらぼ

2019/07/31 200 users うわさ セブン-イレブン 残高 セブンペイ とらぼ

セブン-イレブンのスマートフォン決済アプリ「7pay（セブンペイ）」で、不正アクセスへの対応のため7月30日に全アカウントのパスワードリセットが実施されました（関連記事）。 SNS上では「このリセットのせいで、チャージしてあった残高が消えてしまった」といった報告が拡散中です。ねとらぼ編集部が運営元のセブン＆... 続きを読む

セブン、全会員のパスワードを強制リセット　1650万人　　:日本経済新聞

2019/07/30 355 users セブン 強制リセット 共通ＩＤ バーコード決済サービス 事件

セブン&アイ・ホールディングス（HD）は30日、スマートフォンアプリやインターネット通販サイトの利用に必要なグループ共通IDのパスワードリセットを始めたと発表した。バーコード決済サービスが不正利用された事件に対応し、安全性を担保したい考え。共通ID「7iD」会員全約1650万人が対象で、パスワードを再設定しない... 続きを読む

今すぐサービス停止を。7Pay、他人のメアドでパスワードリセット可能など深刻な欠陥が発見 – すまほん!!

2019/07/04 18 users デビットカード メアド すまほん 欠陥 セブンイレブン

セブンイレブンのモバイル決済サービス「7Pay」が7月1日に開始されました。しかしユーザーからはサーバーが繋がりにくく使用しづらいとの報告が当初から相次いでいたほか、多額の不正利用が行われたとする被害も多数報告されています。 不正利用への対策として、クレジットカードやデビットカードからの入金を停止したと... 続きを読む

Flipboard、不正アクセスで個人情報流出の可能性。全アカウントのパスワードをリセット - Engadget 日本版

2019/05/30 14 users Flipboard リセット 予防措置 アカウント パスワード

日本でもサービスを展開しているソーシャル雑誌アプリFlipboardが、不正アクセスが確認されたと発表しました。これに伴い予防措置として、すべてのアカウントに対してパスワードリセットを実施しています。全ユーザーは次回ログイン時に、新しいパスワードの再設定が必要になります。 Flipboardによると、不正アクセスは... 続きを読む

ユニクロEC不正ログイン、無関係のユーザーもパスワードリセットの巻き添えに | 日経 xTECH（クロステック）

2019/05/26 8 users xTech 巻き添え クロステック 日経 ユーザー

著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは…。 2019年5月第3週の注目ニュースは3件。最初は、ファーストリテイリングの通販サイトに対する不正アクセスを取り上げる。 ユニクロに不正ログイン、2週間以上も被害を受け続ける（5月13日） ユニクロやジーユ... 続きを読む

ニュース - Twitter、SMSを使ったパスワードリセット手段を追加：ITpro

2014/05/12 13 users Twitter ショートメッセージングサービス ITpro

米Twitterは、セキュリティ向上の一環として、ショートメッセージングサービス（SMS）を通じてより簡単にパスワードをリセットする手段を追加した。 ヘルプセンターのページに掲載された説明によると、SMSメッセージを用いたパスワードリセットを行うには、「Forgot password？（パスワードを忘れた？）」リンクをクリックし、携帯電話番号またはTwitterユーザー名を入力する。パスワードリセ... 続きを読む

米Twitter、パスワードリセットを改善 -INTERNET Watch

2014/05/09 15 users 米Twitter INTERNET Watch 改善 導入

ニュース 米Twitter、パスワードリセットを改善 ～不審なログイン行動の検知システムも導入 （2014/5/9 10:07） 米Twitterは8日（現地時間）、Twitterアカウントのセキュリティーを強化したと発表した。　パスワードリセット方法が改善され、不審なログインを事前にブロックできるシステムが導入された。今日から新システムのロールアウトが開始されるとしている。 Twitterアカウ... 続きを読む

Yahoo!のパスワード流出、実は「他サイトが危険」？ : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）

2013/05/24 60 users セキュリティー YOMIURI ONLINE 読売新聞 流出

Yahoo! JAPANで大規模な情報流出が発生した。パスワード（ハッシュ値：後述）と秘密の質問が、流出した可能性がある。Yahoo! JAPANと専門家に話を聞いた。 「パスワード」と「秘密の質問と答」が流出 Yahoo! JAPANでの情報流出の可能性があるユーザーに表示された警告画面。5月17日に表示されたもので、パスワードの変更を求めている（24日のパスワードリセットより前のもの） ユーザ... 続きを読む

Paypalはパスワードリセットの秘密情報としてカード番号を使うこともできるがフィッシングのリスクもあるので… - 徳丸浩のtumblr

2013/05/17 18 users tumblr PayPal 数字 徳丸浩 銀行口座番号

お客さまの情報は安全です お客さまの安全のため、PayPal は、お客さまの銀行口座番号や、クレジットカード番号を全桁再入力していただく場合は必ず、事前にその番号の少なくとも「下2桁」を提示します。この数字によってお客さまは、PayPalがお客さまの番号全桁をすでに知っており、残りの数字の再入力をお願いしていることがわかります。カード番号の少なくとも下2桁を表示することによってお客さまの番号を知っ... 続きを読む

パスワードリマインダが駄目な理由 | 徳丸浩の日記

2013/05/10 246 users パスワードリマインダ 徳丸浩 方式 パスワード URL

2013年5月10日金曜日 パスワードリマインダが駄目な理由 昨日、某著名サイトのパスワードリマインダの方式が変更になっていることに気がつきました。 旧: 現在のパスワードをメールで送信する（パスワードリマインダ） 新: パスワード再設定の画面のURLをメールで送信する（パスワードリセット） 新しい方式（パスワードリセット）の方が優れていますが、それでは何故パスワードリマインダは駄目で、パスワード... 続きを読む

Twitterのパスワードリセットメールを使う嫌がらせ攻撃を止める方法 - 聴く耳を持たない(片方しか)

2013/03/25 179 users Twitter 片方 認証 パスワード 本人

Webサービスではパスワードを使って個人の認証を行うわけですが、そのパスワードをもしもうっかり忘れてしまった時のために、多くのWebサービスにはパスワードリセットのメールを送信する機能があります。ユーザー登録に使ったメールアドレスに任意のURLを送り、そのURLでパスワードが無くても本人確認するという仕組みです。もちろんTwitterにもこうした仕組みがあります。トップページから「パスワードを忘れ... 続きを読む

Apple IDのパスワードリセットに脆弱性？受付ページはメンテナンス閉鎖中 - Engadget Japanese

2013/03/22 25 users アップル Engadget Japanese 他人 脆弱性

Apple IDのパスワードリセットに脆弱性？受付ページはメンテナンス閉鎖中 By Ittousai posted 2013年03月23日 06時40分 0 他人の Apple ID をメールアドレスと誕生日だけでリセットできる脆弱性が見つかったと、リンク先の The Verge が伝えています。現時点でアップルからのコメントはなく、また具体的な方法を書くこともできませんが、 アップル公式 My ... 続きを読む

攻撃者が生パスワードまず復元できないだろという状況でも全ユーザーのパスワードリセットしたほうが良い10の理由

2013/03/07 96 users パスワード 全ユーザー 攻撃者 状況 理由

Evernoteの話ですけど。「強固なパスワード暗号化技術を採用」していて、攻撃者がまず生パスワード復元できないだろう、という状況であっても、パスワードリセットはしたほうがいい。 2011年のLastpassのケースでは、強固なパスワード使っている人は大丈夫だけど、そうじゃない場合はブルートフォースでマスターパスワード取得されうるということを発表していた。これはハッシュ値生成のアルゴリズムが、既知... 続きを読む

Evernoteにログインできないと思ったら...復帰の手順【全ユーザーのパスワードリセット】 : ライフハッカー［日本版］

2013/03/03 31 users Evernote ifttt 異変 ライフハッカー 今朝

Evernote , Webツール , セキュリティ , ソフトウェア , 最新テック Evernoteにログインできないと思ったら...復帰の手順【全ユーザーのパスワードリセット】 2013.03.03 11:15 異変に気づいたのは今朝のこと。Evernote にひもづけているIFTTTから届いたメールがきっかけでした。 Evernote がオフラインになりました。ユーザー名／パスワードを変更... 続きを読む

Evernoteにサイバー攻撃--全ユーザーでパスワードリセットを実施 - CNET Japan

2013/03/02 34 users Evernote サイバー攻撃 CNET Japan 実施

「使いやすさ」をどう実現する！？ ニフティクラウド　インタビュー ～徹底したユーザ視点を熱く語る～ サポート終了期限迫る！ 「安心できるサーバOS」導入の決断を！ Windows Server 2012 導入のポイント グーグル社内ポータルを現地取材！ 使われない社内ポータルを改善するには グーグルの検索技術で業務を飛躍的に効率化 日本向け　日立の垂直統合システム 日本のニーズにフィットするクラウ... 続きを読む

Yahoo!の『秘密の「質問」と「答え」』の変更方法 - ockeghemのtumblr

2012/11/09 34 users tumblr ockeghem registration

Yahoo!Japan IDは、現在は新規登録時に必ず『秘密の「質問」と「答え」』の登録が義務づけられており、パスワードリセットなどで用いられます。 https://account.edit.yahoo.co.jp/registration そして、この『秘密の「質問」と「答え」』は、いったん登録すると変更することができません。 秘密の「質問」と「答え」の内容は、Yahoo! JAPAN IDの登... 続きを読む

WordPress | 日本語 » パスワードリセット

2011/06/22 18 users WordPress 日本語 Codex フォーラム リセット

以下は、Matt Mullenwegが書いた WordPress.org 公式ブログの記事、「Passwords Reset」を訳したものです。 注意: 本日以降 WordPress.org（ja.wordpress.org と共通）フォーラムなどにログインする際、パスワードリセットが必要になります。 なお、Codex 日本語版は別サービスのため、パスワードのリセットは必要ありません。 今日の早朝... 続きを読む