Azure AD – TokyoBlackHatNews

infosecurity-magazine.com 2026年7月20日 21:32

新種マルウェア「HollowGraph」がMicrosoft 365カレンダーを悪用し、秘匿C2通信を実現

Microsoft Graph APIを悪用し、侵害されたMicrosoft 365カレンダーを秘匿された双方向のコマンド&コントロール(C2)チャネルへと変換する、新たに発見されたWindowsマルウェアが確認されました。 Group-IBの研究者らは、この高度に洗練されたマルウェア検体を「HollowGraph」と

cyberpress.org 2026年7月15日 17:01

MicrosoftのActive Directory FS権限昇格の欠陥、実際の攻撃で悪用

Microsoftは、Active Directory Federation Services(AD FS)における権限昇格の脆弱性が実際に悪用されていることを明らかにしました。この脆弱性はCVE-2026-56155として追跡されています。この欠陥は2026年7月14日、Microsoftとして過去最大規模となる

infosecurity-magazine.com 2026年7月13日 22:07

クラウド環境を狙う新手のOAuthクライアントID偽装手法

攻撃者がOAuthクライアントIDを偽装してクラウド環境へのアクセス権を得る、検知の難しい手法の利用を拡大させていると、サイバーセキュリティの専門家が警告しています。 Proofpointのアナリストによる調査によれば、サイバー犯罪者はMicrosoftのクラウドベースID・アクセス管理ソリューションであるMicros

cyberpress.org 2026年6月4日 14:59

MicrosoftがTeams・Outlookなどと連携する常時稼働AIエージェント「Scout」を発表

Microsoftは、「Autopilots」と呼ばれる新カテゴリのAIエージェントを発表しました。Autopilotsは、管理されたアイデンティティのもとで自律的に動作する常時稼働型エージェントで、エンタープライズ環境全体においてユーザーに代わって行動します。この新カテゴリの中心となるのが「Microsoft S