ホテルのWi-Fiゲートウェイを侵害しMicrosoft 365アカウントを乗っ取るハッカー集団
攻撃者は利用者の端末ではなく認証用Wi-Fiゲートウェイを侵害することで、認証トラフィックを密かにリダイレクトし、Microsoft 365の認証情報を盗み出すことができます。 出張中の企業従業員は要注意です。あの便利な
タグ: 条件付きアクセス
ハッカー、偽のOAuthクライアントIDを悪用してMicrosoft Entraアカウントとパスワードを検証
Proofpointによると、脅威アクターはMicrosoft Entra IDの認証リクエストでOAuthアプリケーションのクライアントIDを偽装し、サインイン成功のイベントを発生させることなく、有効なアカウントと認証情報を特定しているといいます。 この手法は、Resource Owner Password Cre
ハッカーが警戒を招かずにMicrosoft Entraのユーザーデータを収集する新たな手口を発見
Dive Brief 組織は、急速に広まりつつある難読化手法の痕跡がないか、ログを確認すべきだとProofpointは述べています。 Dive Brief: 攻撃者がOAuthクライアントIDを詐称し、標的組織のユーザーディレクトリに関する情報を収集するハッキングキャンペーンに対して、企業は
Microsoft 365アカウントに8100万回のログイン試行、ハッカーが盗んだ認証情報を使ってパスワードスプレー攻撃で不正侵入を試みる
パスワードスプレー攻撃によってMicrosoft 365アカウントへの不正侵入に成功攻撃者は不適切に設定された条件付きアクセスポリシーを悪用してMFAを回避標的となった組織の多くはMFAを導入していなかったハッカーがこれまでに流出していた認証情報を使い、Microsoft 365アカウントを狙ったパスワードスプレ
LSHIYによるパスワードスプレー攻撃、Microsoft 365アカウントを標的に8100万回のログイン試行
MicrosoftのAzureコマンドラインインターフェースを狙った大規模な自動パスワードスプレー攻撃が、わずか2週間で8100万回を超えるログイン試行を記録しました。 Huntressの研究者らは、この攻撃をインターネットインフラプロバイダーLSHIY LLC(AS32167)が管理するIPv6アドレス範囲まで追跡
Microsoft Entra、パスキー推進とアイデンティティセキュリティの強化
Microsoftは過去30日間で、組織がゼロトラストセキュリティ戦略を実装するのを支援するアイデンティティおよびネットワークアクセス製品ファミリー「Entra」に、複数の新機能をリリースしました。 一般提供開始の機能 アイデンティティと認証のアップデート フィッシング耐性MFAが、Microsof
セキュリティ専門家が警告：多要素認証（MFA）だけではもはや脅威者を止められない
現在のキャンペーンでは、初心者の攻撃者でも認証トークンを頻繁に取得でき、かつてフールプルーフとされていた保護を回避されている。 サイバーセキュリティ専門家は、多要素認証ログイン保護を回避するためにMicrosoft 365（M365）アクセストーク
組織が間違って使用し続けているExchange Onlineのセキュリティ制御
このHelp Net Securityのインタビューでは、ExchangeのMicrosoft MVPであるScott Schnoll氏が、Microsoftがクラウドを保護し、組織が自身のデータ、アイデンティティ、設定を保護しなければならない共有責任モデル（Shared Responsibility
Microsoft Entra IDが MFA制限を排除する機能を導入
Microsoftは、Microsoft Entra IDにおける新しい外部多要...
行動分析型XDRと脅威インテリジェンスが、雇用後10日以内に北朝鮮の偽ITワーカーを摘発
内部脅威は引き続き持続的な問題であり、オンボーディングプロセス、技術的保護、およ...
すべての記事を読み込みました