ユーザー名が52文字以上だと「パスワードなしでログインできる」欠陥が3カ月間も存在していたことをOktaが公表

2024/11/05 9 users OKTA 一元 欠陥 Okta AD 公表

IDやパスワードなどのユーザアカウントを一元管理するシステムを手がけるOktaが、「ユーザー名が52文字以上だとパスワードによる認証を回避できる脆弱(ぜいじゃく)性」が2024年7月23日から約3カ月間にわたって存在していたと発表しました。 Okta AD/LDAP Delegated Authentication - Username Above 52 Characters Secur... 続きを読む

総務省 | 安全なパスワードの設定・管理 | 国民のためのサイバーセキュリティサイト

2024/05/25 489 users 総務省 サイバーセキュリティサイト 国民 パスワード 設定

安全なパスワードの設定・管理 企業・組織におけるパスワードは、ユーザ名と組み合わせることで企業・組織内の情報資産へのアクセスの可否を決める重要なものです。パスワードの重要性を再認識して、適切なパスワード管理を心がけましょう。 他人に自分のユーザアカウントを不正に利用されないようにするには、推測され... 続きを読む

CVE-2019-14287 [sudo] Potential bypass of Runas user restrictions の確認 - Qiita

2019/10/15 25 users Qiita sudo Summary tl;dr ユーザ

CVE-2019-14287 [sudo] Potential bypass of Runas user restrictions の確認 sudoで潜在的なRunasユーザの制限バイパスについての脆弱性が出たので、確認した。 summary (TL;DR) 影響を受けるユーザアカウントは限定的 既にsudoers登録がある "どのユーザとして実行できるか"でALLキーワードがある アップデートは実施... 続きを読む

【Qiita】突如現れた怪文書「今後必要になるプログラム言語」について【読書感想文】 - 我々は賢いので。

2018/11/08 169 users Qiita サスペンド 彗星 再来 staticおじさん

Qiita に突如、彗星の如く現れ（そして消えていった）謎の投稿『今後必要になるプログラム言語』、 「ホラーだ」とか「怪文書だ」とか「staticおじさんの再来だ」と話題沸騰中です。 はじめに どうやら、ユーザアカウントがサスペンド（垢BAN？）されたようで、既に元記事は非公開になってます。 どっかにキャッシュねぇ... 続きを読む

乱数の性質とセッショントークンの作成 - $shibayu36->blog;

2015/10/25 86 users $shibayu36 性質 Blog tech 乱数

2015-10-25 乱数の性質とセッショントークンの作成 tech ユーザアカウントのログイン機能とか作ってると、何らかの形でセッション用のトークンを作成する機会がある。今まではこれは適当にランダムな値を利用していればいいんでしょと思っていたのだけど、ちょっと違ったのでメモ。 乱数の性質 乱数 - Security Akademeiaによると、乱数には三つの性質がある。 無作為性：統計的な偏りが... 続きを読む

Wikipediaが、企業等から報酬を得て宣伝的記事を書いていた、数百名の悪質エディタのアカウントを停止 | TechCrunch Japan

2015/09/02 38 users Wikipedia TechCrunch JAPAN 報酬

Wikipediaのコンテンツはボランティアが書いているが、ときには、それが仇（あだ）となることがある。今朝（米国時間9/1）同団体は、Wikipediaの英語バージョンのボランティアエディタ381名のユーザアカウントを停止した、と発表した。彼らの容疑は、“特定のグループや企業等に有利な記述を報酬をもらって書いていたこと”だ。たとえば彼らは、この、ユーザが自由にエディットできる百科事典に宣伝記事を... 続きを読む

KDDI「au one ショッピングモール」全サービス停止、個人情報流出の可能性あり - GIGAZINE

2011/12/16 52 users GIGAZINE Mobage エヌ KDDI エー

KDDIからのリリースによると「au one ショッピングモール」のユーザアカウントのうち171件に不正ログインが行われ、そのうち4件で不正な購入手続きが行われたことを確認したそうです。運営しているのはあのmobage(モバゲー)の株式会社ディー・エヌ・エー(DeNA)です。 （PDFファイル）「au one ショッピングモール」のユーザアカウントへの不正ログインについて http://www.k... 続きを読む

全てのユーザアカウントのゴミ箱を自動で空にするためのコマンドライン : ライフハッカー［日本版］

2011/10/05 24 users コマンドライン ハードウェア ライフハッカー ソフトウェア

HDD , その他 , ソフトウェア , ハードウェア , メンテナンス 全てのユーザアカウントのゴミ箱を自動で空にするためのコマンドライン 2011.10.05 09:00 コメント数：[ 0 ] Tweet 一台のWindowsパソコンで複数のユーザアカウントを使用していて、容量も少なくなってきてしまったという場合、とりあえずゴミ箱くらいは定期的に空にしておきたいものです。このゴミ箱を空にする... 続きを読む

OSSの人事部お助けソフト - FreeWERM (MYCOMジャーナル)

2006/09/16 29 users MYCOMジャーナル OSS パク 人事部 従業員情報

The FreeWERM Projectは13日(米国時間)、FreeWERM 1.0を公開した。翌14日(米国時間)にはいくつかのバグなどを修正した1.0.1が公開されている。 FreeWERM(Free Web-based Employee Reporting Module)は従業員情報の作成、管理、報告書作成などをおこなうためのWebアプリケーションシステム。ユーザアカウントによる切り分け機... 続きを読む