兵器化されたメールAIアシスタントがアカウント乗っ取りに悪用される可能性
多くのメールシステムでは、アカウント保有者向けにAIアシスタントが提供されています。攻撃者は、侵害したアカウントのチャットボットを、Living off the Land(LotL)攻撃の新たな汎用的手段として利用できる可能性があります。 この攻撃において最も困難なのはメールアカウントを侵害する部分ですが、経験則から
タグ: Adversary-in-the-Middle
ロシアの不正アクセス集団が家庭用およびSOHOルーターを狙う大規模DNS乗っ取りキャンペーンを開始
マイクロソフト脅威インテリジェンスによると、ロシア政府関連のハッカーが家庭用および小規模オフィス（SOHO）ルーターを標的にした大規模サイバーキャンペーンを積極的に展開しており、インターネットトラフィックの乗っ取りと世界中の組織に対する監視を目的としている。 このキャンペーンはForest Blizzardに帰属する
中国関連のPlushDaemonが「EdgeStepper」を使ってDNSを乗っ取り、ソフトウェアアップデートを攻撃手段に
ルーターインプラントがDNSトラフィックを攻撃者の管理するインフラにリダイレクト...
新しいフィッシングフレームワークがMicrosoftとGoogleのログイン情報を盗む
セキュリティ研究者が、一般的な認証方法を回避し、MicrosoftおよびGoog...
VoidProxy フィッシング・アズ・ア・サービスの運用がMicrosoftやGoogleのログイン認証情報を盗む
このサービスはクラウドのシングルサインオンプロバイダーを回避できる、とOktaが...
研究者、VoidProxyフィッシングプラットフォームがMFAを回避可能と警告
洗練されたフィッシング・アズ・ア・サービス（PhaaS）オペレーションがGoog...
中国関係のハッカーがウェブトラフィックを乗っ取りバックドアを配布
Google Threat Intelligence Group（GTIG）の報...
Silk Typhoonハッカー、外交官攻撃でネットワークのキャプティブポータルを乗っ取る
Silk Typhoonアクティビティクラスターに関連する国家支援型ハッカーが、...