ハッカーがM365フィッシングキャンペーンで米国東部時間の営業時間を狙う理由
Microsoft 365のDirect Send機能を悪用するフィッシングキャンペーンが、米国東部時間の営業時間に合わせて活動していることが確認されました。 このキャンペーンはKnowBe4のThreat Labチームによって発見されたもので、
タグ: DKIM
ランサムウェア被害者、侵害を招いた脆弱性を放置
要点: 多くのランサムウェア被害組織は、インシデント対応プロセスを完了させた後でも、再攻撃を受けるリスクを抱えたままになっていることが分かりました。セキュリティ企業Black Kiteは火曜日、年次ランサムウェアレポートの中で、被害緩和活動における不備が組織を繰り返し標的にされやすくしていると指摘しました。 同レポ
100万件超のメールが隠しテキストでAIセキュリティフィルターを欺く
ハッカーたちは、単純なテキストソルティング(salting)の手法を使い、静的な検査と人工知能(AI)搭載の両方のメールセキュリティチェックをすり抜けています。Barracuda Networksの研究者は、2026年4月以降、小売業を装ったフィッシングメール100万件以上において、隠しテキストが使われているのを確認し
フィッシング攻撃がOAuthの弱点を悪用してMicrosoft 365を侵害
メールは、現代のサイバー攻撃における初期侵入の主要な経路であり続けています。Ve...
このフィッシングキャンペーンは社内メッセージを偽装――判明していること
設定不備のあるメールサーバーにより、攻撃者がドメインを偽装し、SPF・DKIM・...