KeePass の略奪者:パスワード泥棒が、負かした sysadmin を制覇する~「それをやられたら、あなたはおしまいだ」(The Register) | ScanNetSecurity
2026.04.29(水)

KeePass の略奪者:パスワード泥棒が、負かした sysadmin を制覇する~「それをやられたら、あなたはおしまいだ」(The Register)

KeePass や、その他のパスワード保管庫を咎めるべきではない、とAndzakovic は語っている。むしろ、それは「侵害時における、ユーザデータのセキュリティを広げるリスク」を示すものだ。

国際 TheRegister
キウイ(ニュージーランド人)ハッカー Denis Andzakovic が、「地元で人気のストレージ貯蔵庫「KeePass」からパスワードの入った金庫を盗むアプリケーションを開発した。

この「KeeFarce」(KeePass の語呂合わせになっている)は、ユーザーが自分の貴重品保管室へログインするのと同時に働き、その中身を「攻撃者が盗むことができるファイル」へと投げ込む。

《》

関連記事

特集

PageTop

アクセスランキング

  1. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  2. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  3. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

  4. n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)

    n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)

  5. 選挙の候補者、国会議員および政党向けに認証サービスを提供、第三者による偽サイト・偽メールなどのなりすましを防止(GMOグローバルサイン)

    選挙の候補者、国会議員および政党向けに認証サービスを提供、第三者による偽サイト・偽メールなどのなりすましを防止(GMOグローバルサイン)

ランキングをもっと見る
PageTop