CoSnitch:Microsoft Copilotの脆弱性、1回のクリックでデータが密かに盗まれる恐れ
Microsoft Copilot Personalに存在する重大な脆弱性(CVE-2026-24301、通称「CoSnitch」)により、攻撃者が悪意あるリンクを被害者にクリックさせるだけで、連携されたアカウントから機密情報を密かに盗み出せる可能性があることが分かりました。 Microsoftは、Varonis T
タグ: サードパーティ連携
Microsoft Teams、不正ボットをブロックするスマートな会議ボット保護機能を追加
Microsoftは、Microsoft Teamsに新たなボット保護機能を追加しました。IT管理者や会議の主催者が、外部ボットの参加をより強力にコントロールできるようになります。 今回のアップデートは、AIを活用した会議アシスタントの急速な普及に伴い、プライバシーとセキュリティへの懸念が高まっていることを受けたもの
Zapierがバグの連鎖を修正、研究者らが広範なアカウント乗っ取りのリスクを指摘
セキュリティ研究者らは、人気のワークフロー自動化サービスZapierにある5つの独立した脆弱性を連鎖させることに成功した。これらが悪意のある攻撃者に先に発見されていた場合、数百万のユーザーアカウントおよびそれらのアカウントが接続するシステムへのアクセスが可能になっていたという。 セキュリティ企業Token Secur
新しいGoogle機能でユーザーが自分の@gmail.comアドレスを変更可能に
Googleは、まったく新しいアカウントを作成することなく、既存の @...
数百社のSalesforce顧客が大規模なデータ窃取キャンペーンの被害に
Google Threat Intelligence Group（GTIG）は、...