VaultJacking攻撃：単一PINでGoogleパスワードボールトが露出
「VaultJacking」と名付けられた新たなフィッシング手法が、サイバーセキュリティコミュニティで深刻な懸念を引き起こしている。研究者たちが、1つのGoogleパスワードマネージャー（GPM）PINを入手するだけで、ユーザーの資格情報ボールト全体が露出する仕組みを実証したためだ。 この攻撃は、フィッシング耐性があ
タグ: 中間者攻撃（AiTM）
研究者、VaultJackingがGoogleパスワードボールト全体を露出させる可能性があると警告
たった1つの6桁PINを盗むだけで、フィッシング攻撃者が被害者のGoogle パスワードマネージャー（GPM）ボールト全体を持ち去ることができるようになった。 PhishUの研究者によって「Vaultjacking」と名付けられたこの新たに文書化された中間者攻撃（AiTM）手法は、基盤となる同期レイヤーを標的にするこ
エネルギー分野を狙う新たなキャンペーンで、フィッシャーがSharePointを悪用
マイクロソフトは、エネルギー関連組織を標的とした新たなフィッシングキャンペーンに...
Okta SSOアカウント、ビッシング（音声フィッシング）を用いたデータ窃取攻撃の標的に
Oktaは、音声ベースのソーシャルエンジニアリング（ビッシング）攻撃向けに特別に...
国家支援型および犯罪ハッカーがM365ユーザーに対しデバイスコード・フィッシングを悪用
ロシア関連のグループはここ数カ月、複数の業界を攻撃している。 複数の脅威グループ...