IDやパスワードなどの認証情報を狙ったサイバー攻撃が相次ぐ中で、対策の一つとなるのが「多要素認証」（MFA）だ。だが、インターネットへの接続が制限された環境などでは、一般的な多要素認証の仕組みを利用できないケースもある。

ネット社会の拡大により、セキュリティーリスクが高まっている。総務省が2024年4月に公表した「不正アクセス行為」の認知件数は、23年に過去5年で最大の6312件となり、前年比で約2.87倍に急増。詐欺被害も深刻化している今、ますます重要になるのが「個人 ...

企業のクラウド環境で広く使われているMicrosoft Entra ID（旧Azure AD）などを標的に、攻撃者が巧妙にパスワードや二要素認証（MFA）を盗み出す新しいサイバー攻撃の手口「TrustSink」が報告されました。

この記事は会員限定です。会員登録すると全てご覧いただけます。 Microsoftは2026年7月13日（現地時間）、IDおよびアクセス管理サービス「Microsoft Entra ID」（Entra ID）の標準認証方式をパスキーに変更する計画を発表した。AIを利用した攻撃の高度化を受け ...