2018年08月10日に初出の投稿

Last modified: 2018-08-10

Reddit, one of the largest sites on the Internet, revealed last week that employee accounts at the Internet giant were stolen. The accounts held at cloud and source code hosting providers were compromised, allowing hackers to gain access to systems that contained backup data, source code and log details were affected. The most worrying thing for many security experts is that the Reddit hack seems to indicate that the industry standard two-factor authentication approach in certain cases might not offer as much protection of vulnerable data as has long been thought.

Reddit Hack Exposes Two-Factor Authentication Weakness

というか、reddit って何年も前から海外の IP アドレスからログインしてるという activity が残っていて、もしハックされていたらパスワードを変更したって無意味だから対処してもらうしかないなと思ってたんだよね。ここ最近は reddit からのお知らせも来なくなったから、なんらかの対処がされたのだろうと思っていたんだけど、まぁこの一件も企業の情報セキュリティマネジメントをやっていると馴染みの事案ではある。

  1. もっと新しいノート <<
  2. >> もっと古いノート

冒頭に戻る


※ 以下の SNS 共有ボタンは JavaScript を使っておらず、ボタンを押すまでは SNS サイトと全く通信しません。

Google+ Twitter Facebook