タグ: セッショントークン盗難

helpnetsecurity.com 2026年9月8日 20:31

ITヘルプデスクを装ったビッシングで幹部を騙し、Microsoft 365アクセス権を奪取

IT ヘルプデスクを装ったビッシング(音声フィッシング)電話、盗み取られたセッショントークン、そして住宅用プロキシ経由で行われるサインインが、Microsoft 365をはじめとする各種SaaSアカウントを狙ったデータ窃取・恐喝攻撃の背後にあることが、Arctic Wolfの調査で明らかになりました。

csoonline.com 2026年3月19日 18:08

あなたのMFAは壊れていません—それは迂回されており、従業員はその違いを区別できません

怖いニュース：ハッカーはもはやあなたのMFAを「破壊」していません—彼らはただあ...

cyberpress.org 2026年3月3日 15:32

ピクセルパーフェクト拡張機能が悪用され、セキュリティヘッダーをバイパスして悪質なスクリプトを注入

かつては信頼できるブラウザ拡張機能であったQuickLens（Google Le...