アイデンティティ攻撃 – TokyoBlackHatNews

ハッカーがデバイスコードフィッシングでセッションを再生し、持続的アクセスのためにMFAを登録

脅威研究者らは、マルウェアを一切展開することなく従来のセキュリティ境界を突破する、新たなデータ恐喝グループ「Helix」を発見しました。 BlackFileやShinyHuntersといった著名な恐喝オペレーションの残党から派生したHelixは、アイデンティティベースの攻撃に特化しています。人間の信頼を悪用し、正規

esecurityplanet.com 2026年5月30日 01:30

カーニバルのデータ侵害、約600万人の顧客に影響

eSecurity Planet のコンテンツおよび製品推奨は編集上独立しています。パートナーへのリンクをクリックした際に収益が発生する場合があります。詳細はこちらカーニバル・コーポレーションで発生したデータ侵害により、約600万人の個人情報が流出し、大企業に対するソーシャルエンジニアリング攻撃の継続的な有

gbhackers.com 2026年5月19日 17:01

ハッカーがEntra IDアカウントを悪用してMicrosoft 365およびAzureデータを窃取

ハッカーがMicrosoft Entra IDアカウントを悪用してMicrosoft 365およびAzureデータを流出させています。 Storm-2949として追跡される脅威アクターによって実行された高度に洗練されたサイバー攻撃キャンペーンが、Microsoft Entra IDアカウントを標的にしてMicros