TT Security Log

セキュリティ一般に関する「個人」の調査・研究・参照ログ (政府動向・仮想通貨など)

2026-01-28から1日間の記事一覧

パスワード不要「マジックリンク認証」に潜む危険 “業者側の不備”でアカウント乗っ取りの恐れも

【要点】 ◎パスワード不要のマジックリンク認証に、事業者側の実装不備で情報漏えいや乗っ取りが起き得ると研究で判明。推測可能なURLトークンが原因とされた (ITmedia)