アマねら紙と鉛筆でパスワード保存
コンセントは抜く
札束は蔵に保管
(´・ω・｀)

あちこちパスワード変えてるけど毛が抜けるる

>>388
・対象地域はヨーロッパ、アメリカ・カナダ、アジア・オセアニアの一部の国・地域。
韓国、台湾、香港、シンガポール、マカオなどは対象外となる。
・一方、クレジットカード番号の全桁やセキュリティコード、パスワード、パスポートなどの身分証明書情報、住所は含まれていない。

>>317
楽天グループは26日、旅行予約サービス「楽天トラベル」の海外ホテル予約サイトの一部ページと多言語予約サイトで、
第三者による不正アクセスがあったと発表した。海外ホテル予約サイトでは最大約260万件、多言語予約サイトでは最大約86万件の利用者情報が不正アクセスの対象となった。
■ 海外ホテル予約サイトでは最大約260万件が対象
海外ホテル予約サイトのうち、
子会社のRakuten Travel Xchangeが管理・運営する一部ページでは、9月10日に異常を検知。9月15日に原因を特定し、16日にシステム改修を完了した。
対象となったのは、当該ページにログインした最大約260万件の利用者の氏名、メールアドレス、電話番号、社内用の識別番号。
加えて、当該ページから予約した最大約4万件の利用者の氏名、メールアドレス、電話番号、居住国、予約情報(宿泊施設名、予約金額など)、同伴者の氏名や居住国なども対象となった。
このうち最大約3万6,000件には、クレジットカードの発行者識別番号と下4桁、名義、有効期限、国際ブランドなどの支払情報が含まれる。
一方、クレジットカード番号の全桁やセキュリティコード、パスワード、パスポートなどの身分証明書情報、住所は含まれていない。
対象地域はヨーロッパ、アメリカ・カナダ、アジア・オセアニアの一部の国・地域。韓国、台湾、香港、シンガポール、マカオなどは対象外となる。

LiteLLM：1日340万回ダウンロードされるAIツールに、パスワード窃取マルウェアが仕込まれた
数千のAIエージェントの群れが、現在、脆弱なサーバーをスキャンして攻撃していると報告されている。自動化され、24時間365日休みなし

／(^o^)＼ｵﾀﾜ　　

ふひー　無駄に口座が多くてパスワード全替えは骨が折れたわ　
これでも漏らされたら全額保障+お詫び5万円な　（#^ω^）

>>659
SBIのパスキー設定していてもID、パスワードでログインできるとか意味わからんのやけど
楽天はパスキー設定していたらID、パスワードでのログインは弾かれるのに

GMOの件、ユーザーのPCの中身やられてるからパスワードとか保存してたら大惨事だな
そして大抵保存している(´・ω・｀)

>>640
たいていパスキーだけじゃなくIDパスワードのルートも残してるから
意味ないけどな

>>651
2段階認証で自分のケータイ番号やメールにワンタイムパスワードくるはずだから、
それを無視して入力しなければ大丈夫じゃないの？
それも突破されるってこと？

毎回電話認証とかワンタイムパスワード発行するってことか

SBIでパスキー使ってたら向こうでIDとパスワードでのログインを無効にしてたな

ログインパスワード無効化したわ

昔GMOクリックの証券口座開いてたの思い出した
もうパスワードも覚えてないけど

>>692
(´・ω・`)！

考察： 契約者に割り当てられたIPアドレスに対して、インターネット側から3389番ポートへのアクセスが制限なしに素通し（全開放）状態だったのではないか
「総当たり攻撃（ブルートフォース攻撃）」や「パスワードスプレー攻撃」

今回の事件では、GMO側が攻撃を検知した直後に「コントロールパネルの停止」という措置を真っ先に行っています。
• 考察： ポート443
ユーザーがサーバーを管理するシステム（コントロールパネル）の特定のポート、あるいはそこに適用されていたミドルウェア（PHPやWebサーバーソフトなど）に、「認証を回避して外部から不正なプログラムを送り込める深刻な脆弱性」があったのではないかという考察です。これによって、個人のパスワードに関係なく一斉に不正プログラムが設置された可能性が指摘されています。

セキュリティ強化で使い回しパスワードの全修正完了しますた　(｀･ω･´)ゞ
あとでログインできなくなってたら和ロース　

2秒で失った400万円　GMO系サービスで「意図しないFX取引」
どうせフィッシングとかでパスワード流出させたの黙ってるだけだろｗｗ

要はハッシュ化されたパスフレーズ含めた全ての情報が抜かれましたが
ハッシュ化されてる情報とパスワードが復元される可能性はゼロではない。
つまりAIが解析して全部復元されたら終わるって話かよぉ。
こんなの簡単にAIエージェントやってしまいそうだな

>>67
これめちゃくちゃやばいぞ
総当たりでパスワードで口座壊滅してるからな

運営「パスワードを設定してください」
俺「tinpo」
運営「短すぎます」

>>448
> 証券会社・FX会社等の取引ツール（MT4/MT5等）ならびにお取引口座のパスワード等の認証情報が第三者に閲覧された可能性

やば😨

カプコンが不正アクセス被害を発表。全世界で1177万件超のメアド流出、不正なパスワード変更も確認
https://dengekionline.com/article/202610/91785

カプコン、1177万件超の顧客情報漏えい　「CAPCOM ID」に不正アクセス、パスワードの不正変更も

カプコンは10月22日、オンライン会員サービス「CAPCOM ID」への不正アクセスにより、全世界で1177万4247件の顧客情報が漏えいしたと発表した。メールアドレスやログインに関する情報が対象で、一部のアカウントではパスワードを不正に変更されていた。

カプコンのゲームが出来なくなってる理由はこれか(´・ω・｀)

PIN設定Androidにしちゃったからアプリ入れるけどパスワードが超複雑だからフリック無理。
詰んだ。(´・ω・｀)

サイバーセキュリティクラウドなんかマルウェアでパスワード漏れたら効果なさそうだけど上がってるな