タグ: Barracuda Networks

securityweek.com

兵器化されたメールAIアシスタントがアカウント乗っ取りに悪用される可能性

多くのメールシステムでは、アカウント保有者向けにAIアシスタントが提供されています。攻撃者は、侵害したアカウントのチャットボットを、Living off the Land(LotL)攻撃の新たな汎用的手段として利用できる可能性があります。 この攻撃において最も困難なのはメールアカウントを侵害する部分ですが、経験則から

darkreading.com

100万件超のメールが隠しテキストでAIセキュリティフィルターを欺く

ハッカーたちは、単純なテキストソルティング(salting)の手法を使い、静的な検査と人工知能(AI)搭載の両方のメールセキュリティチェックをすり抜けています。Barracuda Networksの研究者は、2026年4月以降、小売業を装ったフィッシングメール100万件以上において、隠しテキストが使われているのを確認し