DOUBLOON DREDGER、Notion通知を悪用して認証トークンを窃取
攻撃者集団が、ごく普通のNotion通知を武器に変えて従業員の認証情報を盗み出す手口を編み出しました。DOUBLOON DREDGERと呼ばれるこのグループは、経営幹部を装った偽アカウントを作成し、文書共有の招待を送りつけたうえで、複数のPDFファイルを経由させて被害者を誘導し、最終的に認証トーク
タグ: 認証トークン窃取
Doubloon Dredgerが認証トークンを窃取するためにNotionを悪用
金銭目的の脅威アクターが、無料のNotionアカウント、悪意のあるPDF、デバイスコードフィッシングを悪用し、標的組織から認証トークンを窃取していることが確認されました。 Sublimeの脅威インテリジェンス&リサーチチームは、このアクターをDoubloon Dredgerとして追跡しています。同チームは、No
Teamsを装ったフィッシングキャンペーン、Microsoftの正規ログインページを悪用
最近発覚したハッキングキャンペーンは、Microsoft Teamsからの通知を装い、Microsoftの正規の認証インフラを悪用して、企業のOutlook、SharePoint、OneDriveアカウントを侵害していました。 Check Pointのサイバーセキュリティ研究者らは、7月29日公開のブログ投稿で
OpenAI Codexユーザーを狙った攻撃、AIソフトウェアサプライチェーンのリスクを露呈
本インシデントは、攻撃者がレビュー可能なソースコードとは異なるソフトウェアパッケージに悪意あるコードを隠ぺいできることを浮き彫りにしています。 OpenAI Codexのリモートユーザーインターフェースを装った悪意あるnpmパ
週間2万9,000件超のダウンロードを誇るOpenAI Codexツール、認証トークン窃取を狙う悪意あるnpmサプライチェーン攻撃に関与
Codex UIツールを装った悪意あるnpmパッケージを研究者が発見攻撃者は有効期限のないリフレッシュトークンを含むCodex認証トークンを窃取Aikido SecurityはCodexユーザーを標的とする2つのAndroidアプリも発見新たに発見されたnpmに対するサプライチェーン攻撃が、OpenAI C
CodexUI AndroidのサプライチェーンにおけるアノマラスなInversion：開発者の悪意というパラドックス
近年、NPMエコシステムは複数のサプライチェーン侵害に悩まされている。一般的に、サイバー犯罪者は漏洩した認証情報を悪用してリポジトリを改ざんし、侵害されたバージョンを配布する。しかし最近、極めて奇妙なキャンペーンが出現した。具体的には、人気のNPMパッケージCodexUI Androidが、ユーザーのCodex認証キ
Chrome、Edgeの拡張機能がChatGPTセッションを盗んでいたことが発覚
脅威アクターがユーザーのChatGPTセッションを盗むためのブラウザ拡張機能を1...
LayerX：悪意のあるChatGPT向けChrome拡張機能がアカウント認証情報を盗んでいる
ChatGPTユーザーは要注意です。ブラウザ拡張機能が、あなたのアカウントや身元...
SharePointのAiTMセッションハイジャックでエネルギー企業が標的に
脅威アクターはMicrosoft SharePointのリンクを悪用し、エネルギ...
企業セッションを乗っ取る5つのChrome拡張機能
攻撃者は悪意のあるChrome拡張機能を使用して、人気のHRおよびERPプラット...
すべての記事を読み込みました