GitHubに大量の悪質リポジトリ、その数“10万超”　感染するとパスワード流出の恐れ

2024/03/11 126 users GitHub リポジトリ 手口 マルウェア 本物

GitHubでマルウェアを仕込んだリポジトリを本物に見せかけて拡散させる手口が横行し、10万を超す感染リポジトリが見つかっているとしてサイバーセキュリティ企業が注意を呼びかけている。攻撃は今も続いており、何も知らない開発者がこうしたリポジトリを使えば、マルウェアに感染してパスワードなどの情報が流出する恐... 続きを読む

マジックリンク認証の落とし穴

2021/11/15 19 users 落とし穴 リテラシー tl;dr エンジニア 認証方式

TL;DR 主にモバイル端末からの利用において、ユーザーが手間取ることが多い エンジニアなど、リテラシーが高いユーザー層を対象にした場合にのみ利用したほうが良さそう マジックリンク認証、使ってますか？ マジックリンク認証とは、メール内に記載されたリンクを踏むことで認証が完了する認証方式です。パスワード流出... 続きを読む

パスワード流出を確認できる「Have I been Pwned」がオープンソース化へ--FBIと連携も - ZDNet Japan

2021/05/31 15 users FBI Vaughan-Nichols HIBP 連携 データ

Steven J. Vaughan-Nichols （Special to ZDNet.com） 翻訳校正： 編集部 2021-05-31 14:23 「Have I been Pwned」（HIBP）は、自分のパスワードなどが流出していないかを無料で確認できるサイトだ。HIBPには頻繁に発生している個人情報漏えいインシデントで流出したデータが集められており、毎月10億回近くのアクセスが... 続きを読む

Slackのパスワード流出を確認、一部アカウントでリセット措置 - ITmedia エンタープライズ

2019/07/19 20 users Slack ITmedia エンタープライズ 確認

2015年の不正アクセスにより、ユーザーがパスワードを入力する際に、攻撃者が暗号化されていない状態のパスワードを入手できるコードが埋め込まれていた。 続きを読む

パスワード流出？「あなたのパスワードが侵害されました」 - おうつしかえ

2018/10/29 31 users おうつしかえ スパムメール ハッカー 捨てアド パスワード

仕事用のアドレスも含めるとかなりの数のアドレスがあるので、スパムメールなどは毎日来ます。ところが個人の完全匿名の捨てアドに使っているアドレスに最近こんなスパムメールが来るようになりました。 こんにちは！ 私は数ヶ月前にあなたの電子メールとデバイスをクラックしたハッカーです。 あなたが訪問したサイトの... 続きを読む

PC内のプロセス間通信に対する中間者攻撃--パスワードマネージャから情報流出も - CNET Japan

2018/08/23 20 users パスワードマネージャ IPC アールト大学 盗聴 攻撃手法

アールト大学とヘルシンキ大学の研究チームは、PC内で実行されるプロセス間通信（IPC）が盗聴などされる攻撃手法「man-in-the-Machine（MitMa）」について注意を呼びかけた。1台のPC上で作動するパスワードマネージャのようなアプリにもこの攻撃を受ける脆弱性が存在しており、パスワード流出につながる危険性がある。 ... 続きを読む

プレミアム・アウトレットが情報漏洩の調査結果を報告、認証失敗時のパスワード流出認める | 日経 xTECH（クロステック）

2018/06/07 37 users エラー 組み合わせ 三菱地所・サイモン ショッピングモール

登録会員限定記事 　現在はどなたでも閲覧可能です 三菱地所・サイモンは2018年6月7日、同社が運営するショッピングモール「プレミアム・アウトレット」の会員情報が流出した事件のセキュリティ会社による調査結果を明らかにした。登録済みの会員データのメールアドレスとパスワードに一致した24万件、メールアドレスのみ一致した3万件のほか、ユーザー認証時にエラーになったIDとパスワードの組み合わせも流出してい... 続きを読む

ヤフー、パスワード不要に　不正アクセス防止　　：日本経済新聞

2018/05/18 27 users ヤフー 不正アクセス防止 パスワード ソフトバンク たび

ヤフー は18日、「ヤフージャパンＩＤ」のパスワード入力を不要にするサービスを開始したと発表した。第三者がパスワードを入手し、不正にアクセスするサイバー攻撃を防ぐ。ヤフーでは携帯電話の番号とログインのたびにショートメッセージなどで届く確認コードを入力する方法も可能で、パスワード流出による不正アクセス対策を強化する。 　まずは ソフトバンク 契約者のうちＩＤなどの入力を不要にしたサービス「スマートロ... 続きを読む

パスワード管理のLastPass、フィッシング攻撃でパスワード流出の恐れ - ITmedia エンタープライズ

2016/01/18 27 users LastPass セキュリティカンファレンス 手口 手段 攻撃

LastPassのマスターパスワードを盗み出し、保存された全パスワードなどの情報にアクセスできる攻撃の手口をセキュリティ研究者が発表した。 パスワード一元管理サービス「LastPass」のユーザーにフィッシング詐欺攻撃を仕掛けてマスターパスワードを盗み出し、LastPassに保存された全パスワードなどの情報にアクセスできる手段を発見したとして、研究者がセキュリティカンファレンスでプレゼンテーション... 続きを読む

タミヤ、Webサーバーへの不正アクセスの発生を報告 - GAME Watch

2015/07/21 20 users タミヤ 流出 GAME Watch 外部 Webサーバー

ニュース タミヤ、Webサーバーへの不正アクセスの発生を報告 最大10万件の個人情報が流出。オンラインショップのパスワード流出の恐れも （2015/7/21 18:37） 7月21日発表 タミヤは7月21日、同社のWebサーバーに対して外部から不正アクセスがあり、個人情報の一部が流出した可能性があることを明らかにした。クレジットカード情報および決済情報は決済代行業者が保有しており、これらの情報は流... 続きを読む

リモートから機器調査を実施、個別に対応を依頼へ：OCNでの不正ログイン、パスワード流出の原因はロジテック製ルータの脆弱性 - ＠IT

2013/08/20 34 users OCN NTTコミュニケーショ リモート 脆弱性 個別

リモートから機器調査を実施、個別に対応を依頼へ：OCNでの不正ログイン、パスワード流出の原因はロジテック製ルータの脆弱性 NTTコミュニケーションズ（NTT Com）は2013年8月20日、6月に発生した不正ログインの原因が、特定の無線LANブロードバンドルータの脆弱性にあった可能性が高いことを公表。OCNユーザーを対象にしたセキュリティ調査を10月31日までの間実施する。 NTTコミュニケーショ... 続きを読む

NAVERに不正アクセス　169万件のメアドとハッシュ化されたパスワード流出か - ITmedia ニュース

2013/07/19 29 users NAVER メアド NAV ハッシュ化 アクセス

LINEは7月19日、「NAVERまとめ」などNAVERブランドのサービスに外部から不正アクセスがあり、169万2496件のユーザーのIDとメールアドレス、ハッシュ化されたパスワードが流出した可能性があると発表した。対象サービスは18日午後8時に全アカウントのログインを遮断し、一部サービスを停止。19日午後9時に新しいパスワード再設定機能を設置し、サービスを再開する予定だ。 対象は日本国内のNAV... 続きを読む

Yahoo!のパスワード流出、実は「他サイトが危険」？ : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）

2013/05/24 60 users セキュリティー YOMIURI ONLINE 読売新聞 流出

Yahoo! JAPANで大規模な情報流出が発生した。パスワード（ハッシュ値：後述）と秘密の質問が、流出した可能性がある。Yahoo! JAPANと専門家に話を聞いた。 「パスワード」と「秘密の質問と答」が流出 Yahoo! JAPANでの情報流出の可能性があるユーザーに表示された警告画面。5月17日に表示されたもので、パスワードの変更を求めている（24日のパスワードリセットより前のもの） ユーザ... 続きを読む

アイデアまとめ、ラフ作成、修正指示におすすめのツール2本 : ライフハッカー［日本版］

2013/03/11 34 users ライフハッカー 修正指示 アイデアまとめ Evernote

Android , Apple , Google , Webツール , iPad , iPhone , ソフトウェア , 最新テック , 有料ソフト , 無料ソフト アイデアまとめ、ラフ作成、修正指示におすすめのツール2本 2013.03.11 22:30 こんばんは、編集委員の早川です。 先日は Evernoteもすっかり有名になり、パスワード流出がなんとNHKニュースにまでなっていましたね。 ... 続きを読む

エバーノート 不正侵入でパスワード流出か　NHKニュース

2013/03/03 67 users エバーノート 不正侵入 NHKニュース

文書や写真などのデータをインターネット上で保管するＥｖｅｒｎｏｔｅと呼ばれるサービスが、外部から不正な侵入を受け、およそ５０００万人いるすべてのユーザーのパスワードなどが、盗まれたおそれがあることが分かりました。 データが流出した形跡は見つかっていないということですが、会社側は、すべてのユーザーのパスワードをリセットする緊急の措置をとりました。 Ｅｖｅｒｎｏｔｅは、個人や企業などが、文書や写真など... 続きを読む

エバーノート 不正侵入でパスワード流出か　NHKニュース

2013/03/03 23 users エバーノート 不正侵入 NHKニュース

文書や写真などのデータをインターネット上で保管するＥｖｅｒｎｏｔｅと呼ばれるサービスが、外部から不正な侵入を受け、およそ５０００万人いるすべてのユーザーのパスワードなどが、盗まれたおそれがあることが分かりました。 データが流出した形跡は見つかっていないということですが、会社側は、すべてのユーザーのパスワードをリセットする緊急の措置をとりました。 Ｅｖｅｒｎｏｔｅは、個人や企業などが、文書や写真など... 続きを読む

Twitterユーザー約25万人分のパスワード流出の危険あり、該当ユーザーは強制的にパスワードリセット済み - GIGAZINE

2013/02/02 32 users GIGAZINE 該当ユーザー

Twitterの公式ブログによる発表で明らかになったところによると、「今週、Twitterは通常とは異なるアクセスパターンがあり、調べてみるとTwitterのユーザーデータへのアクセスのようでした。行われていた攻撃は止めたのですが、調査の結果、ユーザー名、メールアドレス、セッションIDや暗号化されたパスワードなど、約25万人のユーザー情報にアクセスされた可能性があります」とのことで、約25万人分の... 続きを読む

POLAR BEAR BLOG: LinkedIn、パスワード流出とデータ不正収集

2012/06/06 10 users LinkedIn POLAR BEAR BLOG 流出 事実

ビジネス向けSNSとして日本でもユーザーを伸ばしているLinkedIn（リンクトイン）が揺れています。ハッキングによって約650万件のパスワードが流出、さらにiOSアプリでユーザーの同意なくデータを集めていた事実が明らかになったとのこと。 まずパスワード流出ですが、第一報を報じたのはノルウェーのウェブサイト、Dagens IT。残念ながらノルウェー語は分かりませんが、Google Translat... 続きを読む

[N] ツイッター「どなたの情報も流失していないことが確認されました」

2012/05/10 10 users ツイッター Twitter アナウンス Twitterブログ

ツイッター「どなたの情報も流失していないことが確認されました」 2012年5月10日 10:30 |  Twitter（ツイッター） |  Permalinkネタフルでも、ツイッター、パスワード流出かということでお伝えしたのですが、ツイッターより「どなたの情報も流失していないことが確認されました」とアナウンスがありました。Twitterブログ: 昨日の「パスワード流出」というニュースについてという... 続きを読む

Twitterブログ: 昨日の「パスワード流出」というニュースについて

2012/05/10 279 users Twitterブログ ニュース

昨日、日本でもTwitterのIDやパスワードが流出したという情報が駆け巡りました。ご心配をおかけし、申し訳ございません。関係部署があらためて検証したところ、Twitterからはどなたの情報も流失していないことが確認されました。 また、流失したとされて外部のサイトにポストされているアカウントには、Twitterからパスワードのリセットのリクエストをかけました。これらのアカウントはTwitterでは... 続きを読む

パスワード流出

2012/05/09 11 users HOT診断 流出 診断 価値 京都

パスワード流出 流出 （30人が診断 結果パターン 36通り ） by @todesking 診断したい名前を入れて下さい HOT診断 - いま人気の診断 1位 「　男から見たあなた　と　女から見たあなた　の価値　」ったー  どれくらいの価値があるのか比べてみましょう。 2位 そうだ、京都行こう  京都なう 3位 コナン風に自己紹介したー  コナン風にあなたを紹介します 4位 「　あなたについて　... 続きを読む

衆議院へのサイバー攻撃、全議員のパスワード流出でメールが閲覧された可能性も | スラッシュドット・ジャパン セキュリティ

2011/11/16 17 users 衆議院 スラッシュドット・ジャパン asahi.com 続報

7月末から衆議院議員会館のパソコンがサイバー攻撃を受けていた問題で、衆議院は全議員のIDとパスワードが暗号化された状態で流出していたことを発表した（毎日jpの記事、 YOMIURI ONLINEの記事、 asahi.comの記事）。最大で15日間、流出したIDとパスワードでメールの閲覧ができた可能性もあるという。 以前のストーリーの続報となる。7月末に雑誌記者を装った攻撃者が議員3人にマルウェアを... 続きを読む

『アメーバブログ』で前代未聞の情報漏えい！ 芸能人ブログのパスワード流出で芸能人「ショック」と嘆く - ガジェット通信

2009/12/31 335 users 前代未聞 ガジェット通信 アメーバブログ エクセルデータ ころ

『アメーバブログ』で前代未聞の情報漏えいが発生した。『アメーバブログ』はタレントやモデルなどの芸能人ブログに力をそそいでおり、日本最大数の芸能人ブログをサービスとして公開しているのだが、その芸能人たちのIDとパスワードが記載されているエクセルデータがインターネット上に漏洩しているのである。 情報漏えいが発覚したのは2010年1月1日の午前1時ごろで、そのころに掲載された芸能人数人のブログ画像がなぜ... 続きを読む