タグ: パスワードリセット攻撃

malwarebytes.com 2026年9月4日 22:02

X Moneyの展開、パスワードリセット攻撃と関連か

Xは、決済サービス「X Money」の提供範囲が拡大したことを受け、攻撃者がアカウントを標的にしている可能性があると発表しました。 同社は現在、ユーザー宛てに送信された身に覚えのないパスワードリセットメールの急増について調査を進めています。X Moneyの展開拡大と時期が重なったことでアカウント乗っ取りへの懸念が

sysdig.com 2026年5月20日 22:51

捨てられた拡張機能名：Azure VMAccess命名の混乱、パスワードリセット、および検出ギャップ

シニア脅威研究エンジニア4月初旬、Sysdig脅威研究チーム（TRT）はAzure VMパスワードリセットおよびVMAccess命名プロセスにおける検出フローを特定しました。このフローにより、攻撃者はAzure VM拡張機能に任意の名前を割り当てることができ、読み取り/書き込みアクセスを取得し、パスワードを変更し、検出