ハッカーが「見えない」Unicode文字を使ってフィッシングの罠をメールに忍ばせる手口
Microsoftが、ASCIIスマグリングを使ってスパムフィルターを回避するフィッシングキャンペーンを報告攻撃者はキーワード内に見えない文字を挿入し、フィルターやAIエージェントを欺く防御側はUnicodeタグを正規化し、想定外の不可視コードポイントを不審なものとしてフラグ付けすべきサイバー犯罪者たちが、フィッ
Microsoftが、ASCIIスマグリングを使ってスパムフィルターを回避するフィッシングキャンペーンを報告攻撃者はキーワード内に見えない文字を挿入し、フィルターやAIエージェントを欺く防御側はUnicodeタグを正規化し、想定外の不可視コードポイントを不審なものとしてフラグ付けすべきサイバー犯罪者たちが、フィッ
脅威アクターがフィッシングキャンペーンにASCIIスマグリング技術を導入し、目に見えないUnicode文字を使ってメールセキュリティフィルターを回避していることが分かりました。 ASCIIスマグリングはこれまで、AIプロンプトインジェクション攻撃で使われてきました。Tagsブロック(U+E0000〜U+E007F)の
セキュリティ フィッシング攻撃者が不可視Unicodeタグ文字の新たな悪用法を発見
脅威アクターが、AIプロンプトインジェクション手法として知られる「ASCIIスマグリング」を転用し、大規模にメールセキュリティ対策を回避していることが分かりました。金融関連のフィッシングメールの文面に、目に見えないUnicode文字を埋め込む手口です。Securityscans service Microsoftの観