認証攻撃 – TokyoBlackHatNews

helpnetsecurity.com > 2026年7月3日 14:38

SSH攻撃、ログイン後は非対話型が主流に

SSHをインターネットに公開してサーバーを運用している人なら、誰でもログに同じパターンを目にしているはずです。世界中のIPアドレスから、自動化されたスキャナーが延々とログインを試み続けます。その後に続く一般的なイメージとしては、攻撃者がシェルを奪取し、システム内を物色しながらコマンドを打ち込む、という

bleepingcomputer.com 2026年5月20日 04:40

MicrosoftのセルフサービスパスワードリセットがAzureデータ盗難攻撃で悪用される

Microsoft 365およびAzureのプロダクション環境をターゲットにしている脅威アクターが、正当なアプリケーションと管理機能を悪用した攻撃でデータを盗んでいます。 Microsoftはこのアクターを「Storm-2949」として追跡しており、攻撃の目的は「対象組織の高価値資産からできるだけ多くの機密データを

esecurityplanet.com 2026年5月19日 02:58

デバイスコードフィッシング、Microsoft 365ユーザーを標的に

eSecurity Planetのコンテンツと商品推奨事項は編集上独立しています。パートナーへのリンクをクリックすると、当社が収益を得る場合があります。詳細を学ぶサイバー犯罪者は、従来のフィッシング防御を回避し、企業のMicrosoft 365アカウントを侵害するための新しい方法として、デバイスコードフィッシ

gbhackers.com 2026年5月15日 17:47

Tycoon 2FA オペレータが OAuth デバイスコードフィッシングを使用して MFA をバイパス

2026年4月下旬に発見された新しいフィッシングキャンペーンは、Tycoon 2FA Phishing-as-a-Service（PhaaS）キットの背後にある脅威アクターが従来の認証情報窃取を超えてどのように進化しているかを示しています。この展開は、マイクロソフトとユーロポール主導のグローバル取り締まり活動が

cybersecuritydive.com 2026年4月15日 00:33

中東発のブルートフォース攻撃が第1四半期に急増

研究者によると、ハッカーは主にSonicWallおよびFortinet FortiGateデバイスをターゲットにしています。 2026年第1四半期にブルートフォース認証攻撃がネットワークデバイスをターゲットに急増し、脅威活動の大多数は中東から発信されていました。火曜日にBarracudaがリリースし