一般にこの調査は、トークンの保管と、特に二要素認証のセキュリティに対し、潜在的に重要な意味を持っている。
リモート・アクセスを保護するため、政府機関や軍事契約企業、多くの企業が同テクノロジーを使用している。その後の記事でFouladiは、自分が示した物は端末間攻撃でないことを明らかにした…
※本記事は有料版に全文を掲載します
© The Register.
（翻訳：中野恵美子）
略歴：翻訳者・ライター
クローンの攻撃：研究者がSecureIDトークン・システムを破る〜しかしRSAはルートキット障害が起きたギアに有効なだけと主張 Part2（The Register）
FouladiはThe Registerに、同攻撃は「リモートで開始可能で、RSAが述べるように『完全に障害が起きたマシン』は必要としない」と語り、この判断に反論する。
国際
TheRegister
一般にこの調査は、トークンの保管と、特に二要素認証のセキュリティに対し、潜在的に重要な意味を持っている。
リモート・アクセスを保護するため、政府機関や軍事契約企業、多くの企業が同テクノロジーを使用している。その後の記事でFouladiは、自分が示した物は端末間攻撃でないことを明らかにした…
※本記事は有料版に全文を掲載します
（翻訳：中野恵美子）
略歴：翻訳者・ライター
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンスOffice 365 のセキュリティ課題を整理する Gartner のフレームワークとは
企業IＴのクラウド化により、Office製品もOfiece 365（O365）への移行が各社で進んでいる。セキュリティソリューションもクラウド対応が求められるが、データ保護という視点で、どのようなシステム運用が考えられるのだろうか。
-
北朝鮮の APT 引っかかってみた／Acer 社 ランサム 五千万ドル／データセンター火災影響が攻撃者に 他 [Scan PREMIUM Monthly Executive Summary]
中国では、3 月 5 日に第 13 期全国人民代表大会第 4 回会議（全人代）と全国政治協商会議（政協）が開催されました。これらの会議で提案および決定された内容は、サイバー領域における情勢へも影響するものです。
-
PDFサイバー攻撃手法一覧、28ビューアの安全性点検
Black Hat USA 2020でPDFの脆弱性やリスクについて、Acrobat Readerをはじめとする世の中に流通する28のPDFビューアーでどんな攻撃が可能なのか、どうやって情報を盗むのかといった方法をデモで実演しながら解説するBlack Hatらしいセッションが行われた。
-
Microsoft Windows の win32k.sys において管理者権限の奪取が可能となる境界外書き込みの脆弱性（Scan Tech Report）
2021 年 2 月に Windows で管理者権限の奪取が可能となる脆弱性が報告されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
SaltStack Salt において wheel_async client での認証の実装不備により認証を回避して遠隔からのコード実行が可能となる脆弱性（Scan Tech Report）
Sensorweb製ScadaBRに任意のファイルをアップロードされる問題
意図しない「Trello」のボード「公開」設定、非公開への変更方法を案内
![北朝鮮の APT 引っかかってみた／Acer 社 ランサム 五千万ドル／データセンター火災影響が攻撃者に 他 [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/std_m/33986.jpg)
北朝鮮の APT 引っかかってみた／Acer 社 ランサム 五千万ドル／データセンター火災影響が攻撃者に 他 [Scan PREMIUM Monthly Executive Summary]
VMware vRealize Operations Managerなどの複数の脆弱性に関する注意喚起を発表
baserCMS に複数の脆弱性、最新版へのアップデートを呼びかけ
インシデント・事故 記事一覧へ
ホテルサンルート台北へ不正アクセス、宿泊客へのATM操作を促す不審電話で発覚
みらいワークス運営の人材プラットフォームに不正アクセス、2,456人分の会員情報流出
「Trello」の設定ミスが原因、採用関連情報が閲覧可能に
中小企業庁の「ミラサポplus」サイト内の個人情報が閲覧可能に
ランドブレイン社へのランサムウェア攻撃、総務省委託業務も対象に
みずほ銀行で発生したシステム障害の対応状況を公表
調査・レポート・白書 記事一覧へ
国土交通省「鉄道の混雑緩和に資する情報提供に関するガイドライン」策定
IDCの国内企業833社セキュリティ対策実態調査、被害の4割はランサムウェア感染
「グリーセキュリティ報告書2021」発行、リモートワークを狙った攻撃が増える傾向に
医療の脱アナログ化、診療録等電子化のセキュリティガイダンス公開
請求情報のデジタル化運用手引きを公開、電子インボイス化に向け
中小企業の7割近くがサイバー攻撃を経験、最多はWebサイト改ざんに
研修・セミナー・カンファレンス 記事一覧へ
SHIFT SECURITY「クラウド監視」テーマのオンラインセミナー、AWSやAzureの監視事例を紹介
Office 365 のセキュリティ課題を整理する Gartner のフレームワークとは
グローバル 5 カ国の専門家が登壇、マキナレコードが「Cyber Intelligence Summit 2021」オンライン開催
CrowdStrike、日本を取り巻くサイバー脅威について Interop Tokyo 2021 で基調講演
ゼットスケーラーとクラウドストライク共催オンラインセミナー、両社CTO基調講演
応募資格25歳以下、NICTの「SecHack365」2021年度受講生募集
製品・サービス・業界動向 記事一覧へ
Salesforce の設定不備の問題はなぜ起きたのか？ ～ SHIFT SECURITY が 3 つの無償サービスを続ける理由
不動産入居申込の API を OWASP ASVS に対応、保証会社への個人情報や審査結果送信など
IBMが考えるクラウドセキュリティ5つの必須条件2021年版
売上前年比130％の吉野家公式通販、不正防止サービス「Sift」導入
トレンドマイクロ、5G/ローカル5G向けセキュリティソリューション「Trend Micro Mobile Network Security」提供開始
