2024.05.05（日）
ウォッチガードは、新たに中堅・中小企業向けのクラウドベースの多要素認証サービス「AuthPoint（オースポイント）」を発表した。
許可を得たうえで通信会社のSS7プラットフォームへのアクセス権を手に入れ、被害者のビットコインウォレットを悪用する方法を示して見せた。
DDSは、日本金融通信社が主催する「FIT2017 金融国際情報技術展」に、多要素認証統合プラットフォーム「EVE MA」、FIDOをベースとした認証基盤「マガタマ プラットフォーム」を出展すると発表した。
バイオセキュリティ事業の展開や指紋認証ユニット製品を扱うDDS（ディー・ディー・エス）は4月17日、教育委員会や学校向けの情報セキュリティソリューション「EVE MA」および「EVE FA」について公表した。第8回EDIXに出展予定。
インターネットの露天商ことeBayが、サービスへのログインに際し、安全性に欠けることで知られる方法を利用者に提案しているらしい。
日本ヒューレット・パッカードは、多要素認証ソフトウェア製品「IceWall MFA Ver.4.0」を発表した。
日立製作所は8日、岡山市（岡山県）からマイナンバー取り扱い業務用として、指静脈認証とパスワードによる二要素認証システムを受注したことを発表した。
日立産業制御ソリューションズは、15日まで開催された「第11回オフィスセキュリティEXPO」にて、指静脈入退管理システム「SecuaVeinAttestor（セキュアベインアテスター）」の展示を行った。
ソリトンシステムズは12日、ニ要素認証システム「SmartOn ID」を機能強化し、顔認証に対応させた新たなオプションを販売開始したことを発表した。
NECは、生体認証PCログオンソフトウェア製品「指ハイブリッド認証ログオン」および「NeoFace Monitor」の2種を強化し、販売を開始した。
IIJは、Webサイトへの不正ログイン防止に有効なクラウド型の二段階認証（二要素認証）サービス「IIJ SmartKeyマネージメントサービス」を提供開始した。
クオリティソフトは、DDSと協業を開始したと発表した。DDSが開発する指紋認証ユニット「UBFシリーズ」と、指紋認証システム「EVEシリーズ」を、多要素認証プラットフォーム「Quality EVEシリーズ」として提供開始する。
通常ならば、金庫室にアクセスするためのマスターパスワードが公式のウェブサイト以外のあらゆるウェブサイト上で入力された場合、LastPass は警告を発する。攻撃者は、その警告の表示をブロックすることができた。
暗号を利用したウェブサイトと情報交換する際は、自分のパスワードの秘密が保たれていると思いがちだ。HTTPS Bicycle攻撃は、そうでない場合もあるということを示している。ほんの僅かな情報も、のちに『より洗練された攻撃』をもたらす可能性がある。
日精（NISSEI）は東京ビッグサイトで開催されていた「自動認識総合展」にて、顔認証とカラーコードによる自動認識を採用した入退室管理ソリューションに関連した製品の数々を展示した。
シーイーシーはPCセキュリティソフト「SmartSESAME PCログオン」のアカウントログイン時の二要素認証を強化した新サービスを16日から提供開始した。
インターネットイニシアティブ（IIJ）は、企業メールシステム向けにクラウド型で提供する「IIJセキュアMXサービス」を拡充し、緊急時の代替利用が可能なWebメールサービス「スペアメールオプション」を23日より提供開始する。
ICANN が多くのシステムにおいて、基礎的な 2 要素認証さえも適用していなかったということが、このインシデントによって明らかとなった。Verisign は、長い論文の中で「ICANN の技術的な能力には懸念がある」と警告していた。
トーマツは、クライシスマネジメントに関する日本企業の実態調査結果を発表した。
RSAが提供するフィッシングサイト閉鎖サービス「RSA FraudAction」の中核であるAFCC（Anti－Fraud Command Center：不正対策指令センター）は30日、フィッシングやオンライン犯罪関連の最新動向「Monthly AFCC NEWS」を公開した。
TFA はあなたをより安全にするかもしれないが、あらゆるリスクを軽減するわけではない。これまでハッカーたちは、いくつかの銀行で TFA のスキームを破ってきた。少なくとも、ハッカーたちには TFA の迂回を可能とする 3 つの技術がある。
