被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

1. Googleは、個人およびWorkspaceアカウントを持つユーザーのために、2要素認証（2FA）の有効化プロセスを簡素化している。
2. 新しい変更では、認証アプリまたはハードウェアセキュリティキーなどの第2のステップ方法を追加することが必要となり、より安全なSMSベースの認証を不要としている。
3. Workspaceアカウントのユーザーは、パスワードと共にパスキーを入力する必要がある場合がある。
4. Googleによると、過去1年間で4億以上のGoogleアカウントがパスキーを使用し、パスワードレスな認証を開始している。
5. Microsoft Edge向けのトークンバインディングなど、新しいセッションクッキーの盗難や乗っ取り攻撃に対抗するための手法も取り入れられつつある。

1. ロシアのBTC-e暗号通貨取引所のオペレーターがマネーロンダリングで有罪を認める
2. 44歳のアレクサンダー・ヴィニックは2011年から2017年までのマネーロンダリング容疑で起訴される
3. BTC-eはサイバー犯罪者が世界中で取引を行い、不正な資金を隠すために利用された
4. 取引所は4つの取引を処理し、100万人以上のユーザーにサービスを提供した
5. FinCENはBTC-eに1億1000万ドルとヴィニックに1200万ドルの罰金を科した

1. Google Chromeが、YouTubeのようなビデオチャプターのネイティブサポートを追加
2. ビデオチャプターは、ビデオを異なるセクションに分割し、プレビューとともに特定の部分を見つけて再視聴するのを助ける
3. GoogleはMediaMetadataインターフェースを使用して、埋め込まれたビデオを利用するウェブサイトに同じ機能を提供している
4. チャプター情報は、音声とビデオの両方に対応した既存のMediaMetadata構成に追加可能
5. Googleは、Chrome 126のデスクトップ版にこの機能を組み込む予定で、埋め込まれたビデオがナビゲーションを容易にするためにチャプターを使用できるようにする

1. イランのハッカーがジャーナリストを装ってバックドアマルウェアを押し付け
2. 米軍に偽のシスコデバイスを販売したCEOが刑務所で6年間服役
3. Androidのバグにより、VPNのキルスイッチが有効でもDNSクエリが漏洩
4. NSAが弱いDMARCメールポリシーを悪用する北朝鮮のハッカーに警告
5. Windows 11タスクマネージャーでメモリ速度をMT/sで表示するマイクロソフトのテスト

脆弱性