サービス事業者の14％がパスワードを平文管理　フィッシング対策協議会：パスワード難読化を標準に - ＠IT

2019/05/17 8 users 標準 フィッシング対策協議会 パスワード サービス事業者 一方

この結果について認証方法調査・推進ワーキンググループは「サービス事業者から漏えいしたパスワードリストを利用する『リスト型攻撃』によって不正アクセス被害が顕在化して以来、パスワード以外の要素を認証に追加適用するサービスが増加した。認証要素の追加は安全性の向上につながる一方、認証手順が増えるため利用... 続きを読む

「libssh」に認証手順を迂回する脆弱性--パッチがリリース - ZDNet Japan

2018/10/18 50 users SSH うがい 迂回 バッチ 認証プロトコル

Secure Shell（SSH）の認証プロトコルをサポートする、知名度の高いライブラリ「libssh」に脆弱性が存在していることが明らかになり、米国時間10月16日にパッチがリリースされた。この脆弱性は、何千台という規模の企業サーバを危険にさらすものだ。 攻撃者はこの脆弱性を悪用することで、認証手順を迂回（うかい）し、... 続きを読む

LINEが“乗っ取り”対策を強化--「PINコード」で本人確認 （CNET Japan） - Yahoo!ニュース BUSINESS

2014/07/15 12 users PINコード WebMoney Yahoo 強化 line

LINEは7月15日、被害が相次ぐLINEアカウントの“乗っ取り”対策を強化することを発表した。7月17日15時より、LINEのアプリでログインをする際には、従来の認証手順に加えて、新たに「PINコード」を用いた4桁の暗証番号が必要になる。 5月下旬以降、LINEユーザーのアカウントが乗っ取られる不正ログインが多発している。第三者がLINEの友人になりすまして、iTunesカードやWebMoney... 続きを読む

【重要】スマートフォン版LINEのセキュリティ強化のため、「PINコード」による本人確認手順を追加します（7/17開始） : LINE公式ブログ

2014/07/15 190 users PINコード 暗証番号 セキュリティ セキュリティ強化 アプリ

最近増加しているLINEへの不正ログイン（乗っ取り）対策強化の１つとして、スマートフォン版LINEアプリのセキュリティを強化いたします。 7月17日（木）15:00（予定）より、LINEのアプリでログインをする際には、今までの認証手順に加えて、新たに「PINコード」という4桁の暗証番号が必要になります。 続きを読む 続きを読む