Ghost-Sender：Exchange Onlineで送信者なりすましを可能にする脆弱性
「Ghost-Sender」と命名されたMicrosoft Exchange Onlineの設定不備が新たに公開されました。この問題を悪用すると、攻撃者はターゲットテナント内の任意の送信者から任意の受信者へなりすましメールを送信でき、SPF・DKIM・DMARCといったメール認証制御を完全に回避できます。 InfoG
タグ: BEC攻撃
無料ウェビナー：フィッシング攻撃があなたのチームに到達する前に止める方法
フィッシングは長い間、ヘルスケア データ漏洩の主な原因となっています。ハッカーはセキュリティ チェーンの弱いリンクであるため従業員をターゲットにしており、多くのヘルスケア ランサムウェア攻撃はフィッシング攻撃で盗まれた認証情報から始まります。 フィッシング攻撃は、フィッシング試行に応じた従業員の
FBIによるW3LLフィッシングサービスの摘発が開発者逮捕につながる
FBIアトランタ地域事務所とインドネシア当局は、「W3LL」グローバルフィッシングプラットフォームを解体し、インフラを押収し、アメリカとインドネシアの間でフィッシングキット開発者を標的とした初の協力執行行動として説明される中で容疑者の開発者を逮捕しました。 W3ll Storeはフィッシングキットとオンラインマーケ
FBIが2,000万ドル規模のフィッシング詐欺W3LLを解体
米国およびインドネシアの法執行機関は、2,000万ドルを超える詐欺を企てた大規模フィッシングネットワークを摘発した。 FBI アトランタ支局が主導した本作戦は、正規のログインページになりすまし、被害者にユーザー名とパスワードを開示させることを可能にするフィッシングキットである W3LL を標的とした。W3LLの機能は5
税務申告詐欺がサイバー犯罪キャンペーンのマルウェア配布に悪用される
サイバー犯罪者は、グローバルな税務申告シーズンを再び悪用し、IRS(米国内国歳入...
赤い旗を知ろう：ビジネスメール侵害の兆候を見分ける方法
強力なテクノロジーツールと定期的な従業員トレーニングで組織を保護し、BEC詐欺を...
増大する脅威:デュアルチャネル攻撃が2026年のビジネスメール詐欺に革命をもたらす
2026年におけるビジネスメール詐欺の進化する脅威を理解する ビジネスメール詐欺...
Europol主導の黒斧サイバー犯罪団への国際的な取り締まり、34人逮捕
国際的なサイバー犯罪組織Black Axeを標的とした多国籍法執行機関による作戦...