悪意あるExcelファイルを介してコード実行を可能にする、Microsoft 365 Apps RCEの脆弱性が発覚
Microsoft 365 Appsに新たに開示されたリモートコード実行（RCE）脆弱性が、エンタープライズ環境で懸念を呼んでいます。攻撃者は悪意を持ったExcelドキュメントを悪用することで、標的システム上で任意のコードを実行できます。Hacking& Cracking CVE-2025-60727として追
タグ: 攻撃対象領域削減
「これはより広いセキュリティ問題を明らかにしている」：専門家が重要なMicrosoftレガシーツールが今も悪用されていると警告…
Bitdefenderがレガシーなmshtaユーティリティの悪用増加を報告、インフォスティーラーとローダーマルウェアの配信に使用されているキャンペーンはLummaStealerのような単純なコモディティ脅威からPurpleFoxのような高度な永続的ツールまで広範囲に及んでいる防御者は廃止予定のスクリプティ
ゾンビプロジェクトが再び現れ、セキュリティを脅かす
長い間放置され、死んだと見なされてきたさまざまな古いプロジェクトが、作成した企業...
ターゲットが豊富な環境：なぜMicrosoft 365が最大のリスクとなったのか
Microsoft 365は現代ビジネスの中枢神経となっており、サイバー犯罪者も...
シャドーITが攻撃対象領域を拡大しています。その証拠はこちら
シャドーIT――セキュリティチームが把握していないシステム――は、常に課題となっ...
無料ツール「Autoswagger」が攻撃者が見逃してほしいAPIの脆弱性を発見
2025年でもAPIは依然として狙われやすい標的 APIは現代アプリケーションの...