(米国時間)、US-CERTのカレントアクティビティにて、適切なパスワードの設定・管理方法が取り上げられました。よれば、1つのパスワードを複数のアカウントに対して試みるパスワードスプレー攻撃[1]などが頻繁に行われているとのことです。取り上げられた攻撃以外にも、リスト型攻撃やID、パスワードを狙っていると推測されるフィッシングメールなどの攻撃は、日本国内でも複数報告されています。利用するパスワードの設定方法やログイン履歴などを確認し、IDやパスワードの適切な管理を心掛けてください。Actorshttps://www.us-cert.gov/ncas/alerts/TA18-086Aパスワードの設定、管理では、次にあげる方法が推奨されます。パスワードを聞き出すようなフィッシングメールや電話に注意するまた、パスワード情報を管理するシステムを運用するシステム管理者においては、ユーザのパスワード情報がシステム側から漏洩することがないよう、次のような対策が推奨されます。ユーザのパスワードは、ソルトやハッシュ、ストレッチングを利用し、適切に保管するまた、管理者は、新年度に入り不要になったり有効期限が切れたりしたユーザアカウントを確認し、削除するなどの対応も検討してください。今回の件について、提供いただける情報がありましたら、当グループまでご連絡ください。いいえその他、ご意見・ご感想などございましたら、ご記入ください。こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。※本フォームにいただいたコメントへの返信はできません。javascriptを有効にすると、ご回答いただけます。ありがとうございました。