水道インフラ機器サプライヤーがサイバー攻撃で情報流出
by Nam Phong · Published August 31, 2026 · Updated August 31, 2026
タグ: Barracuda
Black Hat 2026:BarracudaがAI活用型BEC攻撃の詳細を公開
eSecurity Planet のコンテンツおよび製品の推奨情報は、編集上の独立性を保っています。当サイトはパートナーへのリンクをクリックしていただくことで収益を得る場合があります。 詳しくはこちら Barracudaは、Black Hat USA 2026向けの調査の一環として、攻撃者がAI搭載のメー
Microsoft Copilotの欠陥、ハッカーによるCEOアカウント乗っ取りと送金先変更を可能に
単一の従業員受信箱の侵害が、CEOアカウントの完全な乗っ取りとビジネスメール詐欺（BEC）へとエスカレートし、247,500ドルの送金詐欺に発展する様子を示す概念実証（PoC）攻撃が明らかになりました。この一連の攻撃はMicrosoft CopilotのAIアシスタント機能によって加速されたといいます。 攻撃の連鎖は
LogoKitフィッシングキット、被害者サイトをリアルタイムでスクリーンショット
フィッシング・アズ・ア・サービス(PaaS)プラットフォームが、被害者ごとに固有のログインページをリアルタイムで構築していることが確認されました。標的となった組織自身のウェブサイトのライブスクリーンショットを取得し、それをページの背景として使用する手口です。 Barracudaが7月29日に公開した新たな調査によると、
フィッシングメール100万通超の大規模キャンペーン、「テキスト・ソルティング」で検知回避
eSecurity Planet のコンテンツおよび製品の推奨は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。 詳細はこちら 攻撃者たちは、新世代のAI搭載型メールセキュリティツールをすり抜けるために、古くから存在するスパム回避手法を再利用し
AIスパムフィルターを欺く、時代遅れのテキストソルティング
セキュリティ 数十年前から存在するメールの小細工が、一部のLLMベースのメールフィルターに今も通用することが判明
フィッシング攻撃の新手口、セッショントークン窃取とマルウェア配布に照準
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら Barracudaが2026年6月に公表した調査によると、フィッシングキャンペーンは認証情報の窃取にとどまらず
BarracudaがMicrosoft 365への悪意のあるログインが巧みに偽装されている実態を警告
eSecurity Planet のコンテンツおよび製品推薦は編集上の独立性を保持しています。パートナーリンクのクリックにより収益を得る場合があります。 詳細はこちら ログイン失敗の試行を主な検知手段としているアカウント侵害対策では、増大する脅威を見逃している可能性があります。 Barracuda
CypherLocキットが不正なMicrosoftサポート電話を促す新たなキャンペーンに使用される
CypherLocスケアウェアキットを利用し、ユーザーを騙して不正なテクニカルサポートラインに電話させる大規模な新たなキャンペーンが発生しています。 2026年初頭から、セキュリティチームはこの高度なフレームワークを悪用した約280万件の攻撃を追跡しています。 CypherLocはサイバー脅威における重大な進化を示し
研究者らがCypherLocスケアウェアが数百万人のユーザーを標的にしたと警告
セキュリティ研究者らが、ユーザーのブラウザをロックして詐欺的な技術サポートチームに誘導するように設計された新しいスケアウェアについて警告を発しています。 2026年初頭以来、Barracuda研究者らはCypherLocというダビングされたスケアウェアを使用した約280万件の攻撃を観察したと述べています。 サイバーセキ
すべての記事を読み込みました