医療機関へのサイバー攻撃が増加、患者ケアへの影響も拡大
医療機関に対するサイバー攻撃が増え続け、対応コストが膨らみ、患者ケアへの悪影響も強まっています。サイバーセキュリティ企業Proofpointの委託で実施された最新の調査で明らかになりました。調査結果は2026 Ponemon Healthcare Cybersecurity Reportとして公表されていま
タグ: ビジネスメール詐欺
ハッカーはフィッシングを「有望な商談」に偽装
攻撃者は、企業のメールアカウントに侵入するため、「今度の案件で見積もりを出せますか」と尋ねる短いメッセージを送りつけています。営業や調達の担当者が毎週のように対応している、ごく日常的な依頼です。 Fortraのサイバーセキュリティ研究者であるCadence Riddle氏は、「RFQ」(見積依頼)に言及する悪意のあ
フィッシングメールがAIアシスタントを狙う
不審なメールは無視しました。添付ファイルも開かず、リンクもクリックせず、送信者に返信もしませんでした。ところが、その後でAIアシスタントに受信トレイの要約を頼んだとします。せっかく回避したはずのメッセージが、今度は信頼しているツールからの「緊急の推奨事項」として、再びToDoリストに現れるとしたらどうでしょ
攻撃者、フィッシングメールにAIプロンプトインジェクションを仕込む
フィッシングメールに、人間の受信者向けの従来型の誘い文句に加えて、AIアシスタントへの隠し指示が埋め込まれていることが確認されました。1通のメールで、ユーザー本人と、受信トレイを要約するシステムの両方を狙う手口です。 Barracudaは10月7日に公開した調査で、パスワード付き添付ファイルといった従来型のソー
Microsoft Exchangeの脆弱性、組織内の全メールボックスが読み取られる恐れ 直ちにパッチを
Microsoft、重大度「高」のExchange権限昇格の脆弱性CVE-2026-96940の修正プログラムを公開侵害されたユーザー認証情報を入手した攻撃者は、他の従業員のメールボックスやメールにアクセスできる可能性悪用は確認されていないものの、Microsoftは「悪用される可能性が高い（exploitati
日経、従業員のMicrosoftおよびGoogleメールアカウントへの不正アクセスを公表
日本の出版大手・日本経済新聞社（日経）は週末、正体不明の攻撃者が従業員2人のメールアカウントに不正アクセスし、うち1つを使って数千通のフィッシングメールを送信したと公表しました。 日経は日曜日に出した声明で、7月下旬に従業員のGoogle Workspaceアカウントへ不正アクセスがあり、従業員や取引先の個人情報が流
FBIの「オペレーション・ブラックアウト」、米国の被害者を狙う海外詐欺ネットワークを摘発
FBI（米連邦捜査局）は、海外の詐欺ネットワークを標的とする国際的な取り組み「オペレーション・ブラックアウト（Operation Blackout）」を発表しました。対象となるのは、「詐欺都市」とも呼ばれる大規模な犯罪拠点などを使い、米国の被害者から組織的に金銭をだまし取っていたとされる集団です。 カッシュ・パテルF
米空軍の隊員2人に禁錮6年超の判決、200万ドル超のサイバー窃盗で
米空軍の隊員2人が、複数の組織から数百万ドルを盗み取ったビジネスメール詐欺（BEC）に関与したとして、数年にわたる禁錮刑を言い渡されました。 被告のChijioke Timothy Odimegwu（25）とHarafat Mogaji（26）は、数年間にわたって企業にフィッシングメールを送り付け、従業員のメールア
イタリア最大手銀行、AIメッセージ詐欺で約1億ユーロ近い被害
AIを使ったディープフェイクで経営幹部を信じ込ませ、海外への巨額送金を承認させる詐欺師はメッセージアプリと音声クローンで上級幹部になりすますAI時代に進化するビジネスメール詐欺（BEC）の手口が浮き彫りにサイバー犯罪者が、AIを使ったディープフェイクで経営幹部を狙い、イタリアの大手銀行に1億ドル超を海外へ送金させ
元米空軍隊員2人、BEC攻撃で実刑判決
米空軍の元隊員2人が、数年にわたるビジネスメール詐欺（BEC）とフィッシングキャンペーンに関与したとして、連邦刑務所での服役合計189カ月の判決を受けました。 裁判所文書によると、25歳のChijioke Timothy Odimegwu被告と26歳のHarafat Mogaji被告は、デラウェア州のドーバー空軍基地
すべての記事を読み込みました