17:48高槻かずさ@kazusapフォローするCANONのサイトでパスワード変更しようとしたら、パスワードフォームと確認フォームの2つがあって、確認フォームにペーストできないから50文字のランダムパスワードがとても設定できなくて、強度の低い手打ちのやつにせざるを得なかった。14:06ふーか@huhka_comフォローする三井住友カードのvpassって、パズル認証(笑)があったよね...そんな誤魔化し手法で対策とか宣ってた割に、リスト型攻撃喰らって、まんまとログインされてる。パズル認証(笑)なんて、付けても無意味ってことが実証されましたね。19:44ふーか@huhka_comフォローするおっとvpassアプリにはパズル認証(笑)が無いのか!ってことは、アプリの動作をトレースされるとアレね...Vpassログイン時のパズル認証についてsmbc-card.com/mem/service/se...「スマートフォンアプリは対象となりません。Yasuyuki)@アスカネット@hirayasuフォローするVpassアプリにはパズル認証無いのでは。スマホのブラウザからVpass見るとパズル認証無い不思議。Good@autumn_good_35フォローする『不正ログインに使用されたID・パスワードは弊社に登録されていないものが多数含まれており、「リスト型攻撃」による不正ログインと判明しました。14:41秋田の猫@ritouフォローするざっくりしたやつ書いた。ouath認証の脆弱性を見つけて、5000ドルもらいました。10:10佐々木俊尚@sasakitoshinaoフォローするこんな手口だったとは。届いた商品の中に「無料で2千ギフト」とあり、高評価レビュー書いてスクショして業者にメールで送ると、ギフトのコードが送信されてくる。これ対策しようがない気がする。Okumura@h_okumuraフォローする楽天を騙る詐欺メール。サイバーセキュリティの大切さを学べる「体験型イベント」を開催します。24日は、元AKB48の小嶋真子さんの一日サイバーセキュリティ対策本部長任命式やトークショーを予定しています。ご来場お待ちしております。当社のハニーポットで収集したボット型マルウェアの3つの新種を確認・分析した結果を解説します。同法人を騙る詐欺メールについて注意喚起しています。基礎年金番号や個人情報、クレジットカード情報の入力を促します。ツイッター@NortonJapanフォローするAmazonをかたり、偽サイトへ誘導するフィッシングメールが出回っているようです。ログイン情報やクレジットカード情報を入力しないようご注意ください。