News

2024年7月、VolexityはFortiClientのゼロデイ脆弱性を発見し報告しましたが、修正パッチが提供されないまま3か月が経過。攻撃者がこの脆弱性を悪用している証拠を確認し、2024年11月15日に公表。認証情報の窃取やネットワークへの不正侵入を防ぐには、認証プロセスの強化が必要です。本記事では詳細と対策を解説します。

YAMAHA RTXルータのパスワード認証の制限は、リモートワークの普及に伴い、企業に新たなセキュリティ課題をもたらしています。多要素認証の導入が急務となる中、SingleIDのクラウドRADIUSが提供する解決策は、既存のインフラを活用しつつ、セキュリティを大幅に向上させる手段となります。これにより、企業は安心してテレワーク環境を運用できる未来を実現できます。

ランサムウェア攻撃は年々高度化・巧妙化しており、企業にとって脅威が増しています。特に、標的型攻撃やフィッシング詐欺を通じた感染が主な手段となっています。効果的な対策としては、データの定期的なバックアップ、多層的なセキュリティ対策、社員へのセキュリティ教育が重要です。また、SingleIDのような認証強化ソリューションが、被害の防止に役立つとされています。

FortiGate VPNに対する未承認アクセスの試みは、企業にとって大きなリスクです。この記事では、一般的な未承認アクセスのパターンとその対策について説明しています。特に、強力な認証の導入や、リアルタイムのアクセス監視、異常検知機能の強化が効果的な対策として挙げられています。SingleIDのような多要素認証は、セキュリティを向上させる重要な手段です。

RADIUS (Remote Authentication Dial-In User Service) は、1991年に初めて設計されたものの、現在でもリモートアクセスのための軽量認証プロトコルとして広く使用されています。しかし、RADIUSはMD5という古い暗号化方式に依存しており、これが新たにセキュリティ研究者によって報告された「Blast RADIUS攻撃」（CVE-2024-3596）の対象となっています。...

株式会社SingleID（本社：東京都中央区、代表取締役CEO：石川 貴章、以下SingleID）は、誇りを持ってお知らせいたします。SingleIDは丸紅情報システムズ（本社：東京都文京区、代表取締役社長：上田 史夫、以下MSYS）とゼロトラストセキュリティ分野で協業し、MSYSが提供するマネージド型リモートアクセスサービス「WDS」に採用されたことを発表します。...