ソーシャルエンジニアリング攻撃

cyberpress.org 2026年9月3日 15:32

ハッカーがMicrosoft Teamsで社内サポートを装い、150人以上の従業員を標的に

セキュリティ研究者らは、外部のMicrosoft Teamsアカウントを悪用してIT部門のヘルプデスク職員になりすます「Spring Ring」と名付けられたソーシャルエンジニアリング攻撃キャンペーンを発見しました。 2026年1月から4月にかけて、このキャンペーンは複数業界の少なくとも10組織にわたり、150人以上

gbhackers.com 2026年4月3日 19:30

Axiosのnpm漏洩は標的型ソーシャルエンジニアリング攻撃に遡ることが判明

広く使用されているAxiosのnpmパッケージの最近の漏洩は、標的型ソーシャルエンジニアリング攻撃の結果であることが確認されました。開発者を悪意あるコードに一時的にさらしたこのインシデントは、オープンソースソフトウェアサプライチェーン内での増加するリスクをハイライトしています。 3月31日、攻撃者はAxiosの2つ

esecurityplanet.com 2025年12月13日 07:35