Microsoft Outlook、MSIX添付ファイルをブロックへ
受信トレイに届く次の不審なファイルは、一見まったく怪しく見えないかもしれません。Microsoftは、ユーザーに判断を求めるよりも、そうしたファイルを最初から遮断するほうが安全だと判断しました。BleepingComputerが引用したMicrosoft 365メッセージセンターの更新情報によると、Micros
タグ: メールセキュリティ
攻撃者、フィッシングメールにAIプロンプトインジェクションを仕込む
フィッシングメールに、人間の受信者向けの従来型の誘い文句に加えて、AIアシスタントへの隠し指示が埋め込まれていることが確認されました。1通のメールで、ユーザー本人と、受信トレイを要約するシステムの両方を狙う手口です。 Barracudaは10月7日に公開した調査で、パスワード付き添付ファイルといった従来型のソー
Microsoft Outlook、11月からMSIX添付ファイルをブロックへ
Microsoftは、来月から、Outlook on the webと新しいOutlook for Windowsクライアントでブロックする添付ファイルの一覧に、.msixと.msixbundleを追加すると発表しました。 .msixファイルは、特定のコンピューターアーキテクチャーや構成に合わせて作られた最新のWin
Microsoft、Outlookのブロック対象にファイル形式2種を追加
ソフトウェア
Microsoft Exchangeの脆弱性、組織内の全メールボックスが読み取られる恐れ 直ちにパッチを
Microsoft、重大度「高」のExchange権限昇格の脆弱性CVE-2026-96940の修正プログラムを公開侵害されたユーザー認証情報を入手した攻撃者は、他の従業員のメールボックスやメールにアクセスできる可能性悪用は確認されていないものの、Microsoftは「悪用される可能性が高い（exploitati
アジアのメールセキュリティ製品を装う悪意あるLinuxインプラント
最先端のマルウェア開発者が、韓国と台湾のネットワークエッジ機器に関する深い知識を駆使し、これらの機器に感染して驚くほど精巧に模倣するLinuxインプラントを作り上げています。悪意あるソフトウェアが、表面上だけ正規のソフトウェアを装うことは珍しくありません。標的環境にありそうなものの名前を名乗り、通りがかった人に見つかっ
Fortinet、悪用が確認されたFortiMailのゼロデイ脆弱性で警告
セキュリティ
FortiMailのゼロデイ脆弱性（CVE-2026-104286）が悪用される、深刻度は最大級
Fortinetは、同社のメールセキュリティゲートウェイ「FortiMail」のゼロデイ脆弱性（CVE-2026-104286）が攻撃に悪用されているとして、顧客に注意を呼びかけています。 Fortinetによると、この脆弱性は実際の攻撃で悪用されているとの報告があります。同社は、修正版が公開されるまでの間、案内し
FortiMailに深刻な脆弱性、認証なしで任意のファイル書き込みとコード実行が可能に
Fortinetは、FortiMailに存在する深刻な脆弱性を公表しました。この脆弱性はすでに実際の攻撃で悪用されています。認証されていないリモートの攻撃者は、細工したHTTPまたはHTTPSリクエストを送ることで、脆弱なアプライアンスに任意のファイルを書き込めます。 この脆弱性は「CVE-2026-104286」と
Fortinet FortiMailのパストラバーサルの脆弱性、サーバー侵害に悪用される
Fortinetは、FortiMailに存在する深刻な脆弱性を公表しました。攻撃者はすでにこの脆弱性を悪用し、脆弱なメールセキュリティアプライアンスを侵害しています。CVE脆弱性データベース CVE-2026-104286として追跡されているこの脆弱性は、CVSS v3.1スコアが9.8です。認証されていない攻撃者が
すべての記事を読み込みました