「Linux」でのユーザー管理のために知っておくべきコマンド6選

2024/04/04 16 users Linux Jack Wallen 翻訳校正 ユーザー管理

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-04-04 07:45 「Linux」はマルチユーザーOSである。つまり、すべての優れたOSと同様、1台のマシン上で複数のユーザーアカウントを使用することができる。複数のユーザーを同時にログインさせることも可能だ。 1人のユーザーがマシンに直接ログインして、別... 続きを読む

Google Authenticatorの同期機能がフィッシング詐欺の被害を拡大したという話 | スラド IT

2023/09/18 14 users スラド Ars Technica フィッシング詐欺 従業員

ビジネスソフトウェア構築プラットフォームを提供する Retool がスピア型のフィッシング攻撃を受けたのだが、Google Authenticator によりその被害が大きくなったそうだ (Retool のブログ記事、 Ars Technica の記事、 Bleeping Computer の記事)。 複数の Retool 従業員は 8 月 27 日、ユーザーアカウントの問題で健康... 続きを読む

Threadsのキーワード検索機能が英語圏とスペイン語圏で利用可能に ｰ 日本ではまだ利用不可

2023/09/07 12 users threads Meta ニュージーラ オーストラリア 英語圏

本日、MetaのテキストベースのSNS「Threads」において、キーワード検索機能がより多くの国で可能になりました。 「Threads」では、これまでも検索機能は用意されていましたが、あくまでユーザーアカウントの検索にのみ対応しており、投稿の検索には対応していませんでした。 同機能は先日にオーストラリアとニュージーラ... 続きを読む

ShodoのAI校正APIを一般公開しました - ライティングラボ by Shodo

2022/09/29 11 users SHODO タイポ オープ ライティングラボ CLIコマンド

ShodoのAI校正APIを一般公開しました ShodoのAI校正APIを一般公開しました！ Shodoにユーザーアカウントがあれば、誰でも校正APIをご利用いただけます。 こんな文章のタイポや変換ミスをチェックしてくれます： 手元で書いたドキュメント Markdownで書いている技術書 エディターで書いた記事 ShodoのCLIコマンドもオープ... 続きを読む

Microsoft Teamsの認証トークンが平文で保存されていることからアカウント乗っ取りの危険性があると研究者が警告

2022/09/15 10 users 認証トークン 警告 Microsoft Teams 平文 おん

オンラインビデオ会議ツール「Microsoft Teams」のデスクトップアプリで、認証トークンや多要素認証(MFA)をオンにしたユーザーアカウントに攻撃者がアクセスできる深刻なセキュリティ脆弱(ぜいじゃく)性があることが分かりました。 Undermining Microsoft Teams Security by Mining Tokens https://www.vectra.ai/blogpo... 続きを読む

“まだ作成していないユーザーアカウント”を先回りして乗っ取る攻撃　米Microsoftなどが指摘

2022/07/06 562 users 論文 脆弱性 米Microsoft アカウント 指摘

セキュリティ研究者Avinash Sudhodananさんと米Microsoft Security Response Centerの研究者が発表した「Pre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the Web」は、まだ作成していないWebサービスのアカウントを乗っ取る攻撃をテストし脆弱性を示した論文だ。 具体的... 続きを読む

Yahoo! JAPAN はパスワードレス認証で問い合わせを 25% 削減、ログイン時間も 2.6 倍速に

2022/05/30 251 users 削減 Japan Yahoo パスワードレス認証 ログイン時間

Yahoo! JAPAN は日本にて検索やニュースといったメディアサービス、e コマース、メー ルサービスなど、100を超えるサービスを提供している企業です。これらのサービスで利 用するためのユーザーアカウントも長年提供し続け、月間のログインユーザーは 5,000 万を超える規模となっています。しかし、このユーザーアカウン... 続きを読む

【Windows 11】自動サインインができなくなった？　いいえできます、でも［設定］アプリで設定が必要です

2022/05/15 11 users アプリ 設定 Windows 11 ダイアログ コンピューター

Windows 11で自動サインインを設定する ［ユーザーアカウント］ダイアログを開き、「ユーザーがこのコンピューターを使うには、ユーザー名とパスワードの入力が必要」のチェックを外すと、自動サインインに設定できる。ただし、このチェックボックスが表示されない場合がある。その場合の対処方法も紹介しよう。 自宅のP... 続きを読む

STORES へのID基盤の導入と、ユーザーアカウントの移行を振り返って

2021/10/22 17 users stores 移行 ID基盤 導入

Transcript STORES ΁ͷ ID ج൫ͷ ಋೖͱɺϢʔβʔΞΧ΢ ϯτͷҠߦΛৼΓฦͬͯ 2021.10.22 Kaigi on Rails 2021 Who? Takuya Matsumoto @upinetree • hey ࣾ • Ruby, EM • ☕ , " , # • ڞஶ: ݱ৔Ͱ࢖͑Δ Ruby on Rails 5 ଎श࣮ફΨΠυ, 2018 ϑϩϦμ WDW ʹͯ (2019) ϓϥοτϑΥʔϜ Platform Photo by Roman Fox on Unsplash https://unsplash.com/photos/-iVNDAOeXn8 ౔୆…ʁ ... 続きを読む

Googleに保存した全てのデータをバックアップする方法 | ライフハッカー［日本版］

2021/03/24 28 users ライフハッカー Google データ 全て 日本版

Jeeves（かつて人気のあった検索サービス運営社）がよみがえって検索マーケットの覇者に返り咲かない限り（すなわち永遠に）、Googleアカウントがあったほうが今後の人生をハッピーに過ごせそうです。 ところが最近、なんの理由もなくGoogleによってユーザーアカウントが消される事件が起きています。 アカウント削除の... 続きを読む

「Microsoft Teams」にアカウント乗っ取りの脆弱性--修正済み - ZDNet Japan

2020/04/28 7 users Microsoft Teams ZDNet Japan

Charlie Osborne （Special to ZDNet.com） 翻訳校正： 編集部 2020-04-28 13:31 Microsoftは、最終的にユーザーアカウントの乗っ取りにつながる可能性のある「Microsoft Teams」の脆弱性を修正した。 米国時間4月27日、CyberArkのセキュリティ研究者は、乗っ取り可能なサブドメインと悪質なGIFファイルを組み合わせて利... 続きを読む

Twitterが偽アカウントの「大規模ネットワーク」を停止 | TechCrunch Japan

2020/02/04 17 users Twitter TechCrunch 悪用 偽アカウント 彼ら

米国時間2月3日、Twitterは「偽アカウントの大規模ネットワーク」および「さまざまな国に存在する」数多くの偽アカウントを、この週末に削除したことを発表した。彼らは電話番号とユーザーアカウントをマッチングする機能を悪用していた。 TechCrunchはこの問題を昨年12月24日に取り上げたが、その日はTwitterが悪用の存... 続きを読む

Android版Twitterアプリのバグで1700万件もの電話番号とユーザーアカウントがマッチされる | TechCrunch Japan

2019/12/24 13 users Twitter TechCr パク 巨大リスト アドレス帳

セキュリティ専門家が、TwitterのAndroidアプリに存在していたバグを利用して1700万人のユーザーアカウントと電話番号をマッチさせることに成功した。 Ibrahim Balic（イブラヒム・バリック）氏は電話番号の巨大リストを生成し、Twitterの「アドレス帳の連絡先を同期」する機能を利用して一挙にアップロードした。TechCr... 続きを読む

ゲームのキー販売業者G2Aは、「長期間ログインしていないユーザーアカウント」から毎月お金を引いていく。この仕様が物議を醸す | AUTOMATON

2018/12/24 34 users Eurogamer AUTOMATON 物議 発端 ウォレット

PCゲームやソフトウェアのキーの販売業者G2Aが、同社が展開している支払いサービスG2A PAYの長期間ログインしていないユーザーのウォレットからお金を引いていく仕様が設置していたことが発覚し、物議を醸している。Eurogamerなどが詳細を報じている。 発端となったのは、Redditユーザーの投稿だ。「ログインしてないと... 続きを読む

Instagram、平文パスワードが含まれたURLを生成してしまう不具合 | スラド IT

2018/11/21 26 users スラド Instagram パスワー GIGAZINE URL

nemui4曰く、 Instagramにて、ユーザーデータをダウンロードするためのURLとしてそのユーザーアカウントのパスワードが含まれるURLを生成して提示してしまうというトラブルが発生していたそうだ（GIGAZINE、ギズモード・ジャパン、iPhone Mania）。 ここまでくるとわざとやってるとしか思えない。POSTとか経由でパスワー... 続きを読む

Qiitaでのアカウント停止に関する考えについて - Qiita Blog

2018/11/09 232 users Qiita 停止措置 Qiita Blog アカウント停止

いつもQiitaをご利用いただきありがとうございます。 Qiita運営スタッフです。 このたび運営として実施したあるユーザーアカウントの停止措置について、なぜアカウント停止とされたのか不安に思う声をいくつかいただきました。そのためQiitaでのアカウント停止に関する考えについてご説明させていただきます。 Qiitaでは... 続きを読む

米フェイスブック、最大5千万人に「乗っ取り」の恐れ　（写真=AP）　:日本経済新聞

2018/09/28 16 users シリコンバレー 米フェイスブック ハッキング 中西豊紀 流出

【シリコンバレー=中西豊紀】米フェイスブックは28日、外部によるハッキングにより最大5000万人分のユーザーアカウントが「乗っ取り」に遭う恐れがあると発表した。具体的な被害が出ているかは調査中としている。同社は3月にも最大8700万人分の個人情報の流出が発覚したばかり。プライバシー保護の規制が世界で強まる中... 続きを読む

Instagramにハッキング被害。数百人規模のアカウント乗っ取り、2要素認証も突破との報告も | TechCrunch Japan

2018/08/15 20 users Instagram アカウント乗っ取り ハッキング被害 突破

画像共有SNSのInstagramで、ユーザーアカウントがハッキング被害に遭う事例が報告されています。ログインした状態で使用していると突然ログアウトされ、再びログインするとハンドル名、プロフィール画像、連絡先その他ユーザー情報がすべて書き換えられているとのこと。2要素認証を設定していてもアカウントを乗っ取られ... 続きを読む

仮想通貨取引所Binanceがハッキング被害？お金を失ったのは、なんと”ハッカー” - 忙しい人のためのサイバーセキュリティニュース

2018/03/10 36 users ハッカー サイバーセキュリティニュース ハッキング被害 お金

2018 - 03 - 09 仮想通貨取引所Binanceがハッキング被害？お金を失ったのは、なんと”ハッカー” インターネット上で最大の暗号通貨取引所の1つであるBinanceは、巧妙に細工されたフィッシングキャンペーンが発生している事を公表した。 フィッシングを行なった ハッカー は、何千人ものユーザーアカウントがBitcoinを売り出し、Viacoin（VIA）というAltcoinを購入した... 続きを読む

俺が某社にいたとき、ユーザーアカウントの詳細情報を見られるツールがあ..

2018/02/19 60 users エビデンス コンプライアンス そこら辺 株主総会 監視下

俺が某社にいたとき、ユーザーアカウントの詳細情報を見られるツールがあった。 その手の管理者ツールは個人情報保護のため、従業員が勝手に悪用できないように、「使用履歴」が残るものが多い。（社内コンプライアンスのため、従業員もお互いに監視下に置く） そこら辺どうなんだろ？ちゃんとやってるのかな？株主総会でコンプライアンスのエビデンスを出してもらった方がいいの？ 続きを読む

中国　「社会にとって有害」サイト12万8000件を閉鎖│NEWSポストセブン

2018/02/15 12 users 閉鎖 NEWSポストセブン 中国 社会 年々

中国では年々、インターネット上の規制が強化されている。中国国営新華社通信によると、中国当局は昨年1 中国では年々、インターネット上の規制が強化されている。中国国営新華社通信によると、中国当局は昨年1年間で、「社会にとって有害な」ウェブサイト12万8000件を閉鎖するとともに、2015年からの3年間で交流サイト（SNS）において個人が情報を発信するユーザーアカウントを1000万件近くも凍結していたこ... 続きを読む

TwitterのドーシーCEO、アカウント規制について「透明性強化の必要がある」とツイート - ITmedia NEWS

2017/10/13 27 users Twitter ドーシーCEO 物議 われわれ セクハラ

Twitterが、大物プロデューサーからのセクハラをカミングアウトした女優のアカウントを一時制限したことが物議を醸した。同社は制限の理由を説明して制限を撤廃し、ジャック・ドーシーCEOはこの件について「行動をもっと透明にする必要がある」とツイートした。 米Twitterのジャック・ドーシーCEOは10月12日（現地時間）、「信頼を獲得するために、われわれの（ユーザーアカウントの制限などの）行動につ... 続きを読む

Instagramでセレブの電話番号とメールアドレスが流出--非認証の一般ユーザーからも - CNET Japan

2017/09/04 12 users Instagram ＣＴＯ Facebook傘下 セレブ 流出

米CNETの報道 によると、Facebook傘下のInstagramにおいて、著名人の「Instagram」アカウントから電話番号とメールアドレスが流出したという。当初Instagramは、認証済みの著名ユーザーアカウントに対する攻撃で個人情報が漏れたとしていたが、それ以外にも同様の被害に遭ったユーザーアカウントがあると認めたそうだ。 Instagramの共同創設者で最高技術責任者（CTO）を務め... 続きを読む

世界最大級の仮想通貨取引所がサイバー攻撃を受け1億円以上を盗み出される - GIGAZINE

2017/07/06 46 users GIGAZINE Bithumb Over イーサリアム 多数

By Zach Copley ビットコインや イーサリアム といった仮想通貨を取り扱う世界最大規模の仮想通貨取引所のひとつである「 Bithumb 」がハッキングされ、多数のユーザーアカウントが漏洩し、100万ドル(約1億1000万円)分以上の仮想通貨が盗み出されたことが明らかになりました。 Largest Cryptocurrency Exchange Hacked! Over $1 Milli... 続きを読む

「剣と魔法のログレス」開発元の従業員逮捕　アカウント不正取得して転売 - ITmedia ビジネスオンライン

2017/06/21 10 users ログレス エイミング 転売 魔法 従業員逮捕

スマホゲーム「剣と魔法のログレス いにしえの女神」開発元の従業員がユーザーのアカウントを不正に取得し、勝手にRMTサイトで転売して金を得たとして逮捕された。 大阪府警は6月21日、ゲーム会社Aiming（エイミング、東証マザーズ上場）が開発するスマートフォン向けゲーム「剣と魔法のログレス いにしえの女神」のユーザーアカウントを同社従業員が不正に取得し、転売して現金をだまし取ったとして、詐欺の疑いで... 続きを読む