NCSC、同盟国とともにイランのスパイウェアキャンペーンを警告
英国およびその同盟国は、イラン政権に反対する人々に対し、テヘランが支援するスパイウェアキャンペーンの標的となる可能性があると警告しました。 昨日発表された勧告は、英国国家サイバーセキュリティセンター(NCSC)、FBI、オランダの総合情報保安庁(AIVD)によるもので、イラン政権に批判的な反体制派、活動家、ジャ
タグ: フィッシング耐性MFA
Microsoft 365ユーザーを狙う2つの大規模脅威キャンペーン – 偽のIT担当者からの電話とフィッシングメールが世界中のユーザーを標的に
Microsoft 365ユーザーがBigBear 2.0とAiTMプロキシを使ったフィッシングキャンペーンの標的に攻撃者は電話・Teams・メールでIT担当者になりすまし、認証情報を盗みMFAを回避CloudSEKは5,000件以上の盗難記録を追跡、Arctic Wolfはフィッシング耐性MFAと条件付きアクセ
「Pass-the-Passkey」攻撃、フィッシング耐性MFAを回避し特権ユーザーになりすまし
新たに公開された「Pass-the-Passkey」と呼ばれる一連の攻撃手法は、秘密鍵がハードウェアセキュリティキーや信頼できるデバイスのエンクレーブ内に留まっている場合でも、WebAuthnの実装上の弱点がパスキー保護を無効化しうることを示しています。 SpecterOpsの研究者らは、Windows 11、Mic
金融業界の労働力向け多要素認証、フィッシング耐性を備えるのはわずか28%
Secret Double Octoposの新たなレポートによると、金融機関では多くの労働力向け認証フローに依然としてパスワードが組み込まれており、フィッシングや認証情報窃取が主要なアイデンティティセキュリティリスクとなっています。 フィッシング耐性を備えたMFAの全面導入を妨げる主な課題（出典：S
ペイロール・パイレーツ攻撃、Microsoft 365セッションを乗っ取り給与を詐取
新たな「ペイロール・パイレーツ」攻撃が、複数の業界にまたがって静かに給与を奪い続けています。Security Risk Advisors（SRA）は最近、監視対象の複数クライアントネットワーク内で活発な侵害活動を検知しました。この攻撃の特徴は、マルウェアを一切使用しない点です。代わりにMicros
FBI：ITスタッフを把握せよ――恐喝グループが技術サポートを装って法律事務所に侵入
セキュリティ サイバー犯罪者がオフィスビルに堂々と侵入し、自分たちのUSBメモリを差し込むよう従業員を説得している実態が続く
ソルト・タイフーンのハッキングを受け、CISAが暗号化メッセージングの利用を呼びかけ
米国のモバイルユーザーは、暗号化されていないSMSの使用から速やかに移行し、フィ...
AIを活用したフィッシングにより、人に起因するリスク管理が重要に
セキュリティチームが戦っているのは攻撃の増加だけではありません。攻撃はより高速化...
NIS2準拠：パスワードとMFAを正しく運用する方法
EUのNIS2指令は、組織にサイバーセキュリティを真剣に捉えることを求めており、...
Tycoon 2FAフィッシングプラットフォームと従来型MFAの崩壊
Tycoon 2FAフィッシングキットの台頭は、すべての企業にとって世界的な警告...
すべての記事を読み込みました