MFA

News

ownCloud、クレデンシャル盗難報道を受けてMFAを有効にするようユーザーに呼びかけ

ファイル共有プラットフォームのownCloudは本日、漏洩した認証情報を使用する攻撃者がデータを盗むのを阻止するため、多要素認証(MFA)を有効にするようユーザーに警告した。 ownCloudは、欧州原子核研究機構、欧州委員会、ドイツのハイ...
News

NIS2 compliance: How to get passwords and MFA right

The EU's NIS2 Directive is pushing organizations to take cybersecurity seriously, and that means looking closely at how ...
News

Your MFA Is Costing You Millions. It Doesn’t Have To.

Token’s Wireless Biometrics Pay for Themselves Starting Day One For nearly twenty years enterprises have been told the s...
News

Attackers Now Bypass App-Based MFA, Hardware Biometrics Stop Them

The rise of the Tycoon 2FA phishing kit should serve as a global warning siren for every enterprise. This is not a tool ...
News

Akira ransomware breaching MFA-protected SonicWall VPN accounts

Ongoing Akira ransomware attacks targeting SonicWall SSL VPN devices continue to evolve, with the threat actors found to...
News

Microsoft now enforces MFA on Azure Portal sign-ins for all tenants

Microsoft says it has been enforcing multifactor authentication (MFA) for Azure Portal sign-ins across all tenants since...
News

Microsoft to enforce MFA for Azure resource management in October

Starting in October, Microsoft will enforce multi-factor authentication (MFA) for all Azure resource management actions ...
News

ハッカー、正規のADFSリダイレクトを使用してマイクロソフトのログインを盗む

ハッカーは、正規のoffice.comリンクとActive Directory Federation Services(ADFS)を組み合わせて、ユーザーをフィッシングページにリダイレクトさせ、Microsoft 365のログイン情報を盗み...
News

MFAは重要だが、それだけでは十分ではない

無防備なユーザー名とパスワードでは、アカウント乗っ取り攻撃に対する防御はほとんどできない。多要素認証(MFA)は、アクセス制御を強化するための事実上の標準となっている。 マイクロソフトの調査によると、MFAを有効にすることで、自動化されたク...
News

Threat actors try to downgrade FIDO2 MFA auth in PoisonSeed phishing attack

Update 7/25:25: Expel researchers have recanted their story, stating that while the the threat actors are attempting to ...