SOMPO CYBER SECURITY
LastPassはWebブラウザ拡張機能を利用したパスワードマネージャです。Webサイトごとのパスワード管理の他に、脆弱なパスワードや漏洩の検知などの機能も付与されています。
2022年8月にLastPassの開発環境がハッキングを受け技術情報が漏洩しています。その後、ハッキングの詳細が公表され、攻撃が複数回に及んだこと、ユーザーのマスターパスワード（管理されているパスワード金庫を復号するためのパスワード）を除く個人情報等が流出したことが明らかになりました。
開発者に対するハッキング事案では、自宅に設置されたPlex Media Serverの脆弱性を悪用されたことが判明しており、米CISAは「悪用が確認されている脆弱性」カタログに当該脆弱性を記載し連邦政府機関に対応を指示しました。
パスワードマネージャはセキュリティ確保の上で利便性の高いツールですが、攻撃者からも同時に狙われています。
イベントお申し込み セミナー概要 デジタル化が進み、利便性が高まる一方で、クラウドの普及やシャドーITの増加により、企業が保有しているインターネットに晒された資産の把握が不完全なケースが増えています。 また、ランサムウェア感染の多くは外部公開資産の脆弱性に起因していることもあり、対策が急務となっていますが、そのためのリソースやノウハウが不足していたり、ASMツールの自動検出の精度が完全でなかったり...
イベントお申し込み(SEMIジャパン管理サイト) セミナー概要 サプライチェーン全体のサイバーセキュリティ強靭化を目指し、SEMIジャパンは7月1日より「サイバーセキュリティスコアリングサービス」を開始しました。本サービスは、半導体装置・材料・デバイスメーカーを含む約3,000社が参加する国際工業会のネットワークを活かし、各企業のセキュリティ対策状況を数値化・可視化することで、脆弱性の把握と対策強...
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte | 2025年6月 ランサムウェアは2025年に急増しており、いかなる組織も絶対安全ではありません。2025年のCognyte脅威インテリジェンスレポートによると...
当社が日本総代理店を務める脅威インテリジェンスベンダーのCognyte社による2025年版の脅威インテリジェンスレポートでは、ランサムウェア攻撃や昨今注目を集めている脆弱性の悪用、盗まれた認証情報の悪用などを含むサイバー脅威を分析しながら、世界的な脅威の傾向についての洞察を解説します。昨今の脅威状況の傾向に加え、推奨策や、今後予想されることについての洞察も記しています。サイバーセキュリティ業務に携...