ベンダーの先にいるベンダーこそ、本当の侵害リスクかもしれない
今回のHelp Net Securityのビデオでは、Zero NetworksのフィールドCTOであるChris Boehm氏が、ベンダーの侵害がいかにして自社の侵害へとつながるのかを詳しく解説しています。 Boehm氏によれば、攻撃者は今や信頼できるベンダーの背後にいる下請け業者を標的にしているといいます。聞いた
タグ: アクセストークン窃取
Kali365 PhaaS（フィッシング・アズ・ア・サービス）キャンペーン、OktaおよびMAXメッセンジャーユーザーへの攻撃を拡大
Kali365 Phishing-as-a-Service（PhaaS）キャンペーンは、当初の対象範囲を急速に超え、Okta、Xerox DocuShare、そしてロシア国営のMAXメッセンジャーのユーザーへと攻撃対象を拡大しています。 Kali365はもともと、MicrosoftのOAuth 2.0デバイス認可フロ
Kali365フィッシングキット、MFAを回避してMicrosoftログイン情報を窃取
連邦捜査局（FBI）が新しいフィッシングキットに関する専用の公共サービス発表を公開した場合、注目する価値があります。 同機関は現在、「Kali365」について警告を発しています。これはフィッシング・アズ・ア・サービス（PhaaS）プラットフォームであり、技術力の低い攻撃者でもパスワードの代わりにアクセストークンを
新たなOAuth攻撃により、ハッカーがMicrosoft Entra認証を回避してキーを盗むことが可能に
サイバーセキュリティ防御側にとって年末の恒例行事としてすっかりおなじみになってし...