日経、従業員2人のクラウドアカウント侵害を公表
日本のメディアグループである日本経済新聞社(日経)は、従業員2人のクラウドアカウントに不正アクセスがあったと公表しました。うち1件では、約9000通のフィッシングメールが社員や記者が連絡を取っていた相手に送信されました。 同社は10月4日に発表した声明で、従業員1人のGoogle Workspaceアカウントに
タグ: Google Workspace
日経、従業員のMicrosoftおよびGoogleメールアカウントへの不正アクセスを公表
日本の出版大手・日本経済新聞社（日経）は週末、正体不明の攻撃者が従業員2人のメールアカウントに不正アクセスし、うち1つを使って数千通のフィッシングメールを送信したと公表しました。 日経は日曜日に出した声明で、7月下旬に従業員のGoogle Workspaceアカウントへ不正アクセスがあり、従業員や取引先の個人情報が流
日経グループ、取材源を狙ったサイバー攻撃を公表
日本のメディア大手、日本経済新聞社（日経）は日曜日、従業員のメールアカウントをめぐる2件のサイバーインシデントを公表しました。ここ数週間、日本の大手企業で情報漏えいが相次いでおり、日経もその一社に加わった形です。 日経によると、新しいほうのインシデントでは、攻撃者が日経の従業員の Microsoft 365 アカウ
Proton、Microsoft 365を「Easy Switch for Business」に対応 米国の「キルスイッチ」リスクにセキュリティ責任者が警戒
Protonは、ガイド付き移行ツール「Easy Switch for Business」をMicrosoft 365にも拡張しました。企業は、OutlookやGoogle Workspaceからエンドツーエンド暗号化のProtonプラットフォームへ、メール、カレンダー、連絡先を移行できます。その間もチ
読んだことのないメールがAIアシスタントを乗っ取る可能性
サイバーセキュリティに関する啓発活動は従来、不審なリンクをクリックしない、予期しない添付ファイルを開かない、認証情報を渡さないといったことを人々に教えることに重点を置いてきました。しかし、職場のメールシステム内でAIアシスタントの利用が拡大するにつれ、人をだますことに必ずしも依存しない新たな攻撃対象領
現代の攻撃チェーン:AI時代のGoogle Workspaceセキュリティを再考する
この2ヶ月、私はVercelの侵害とComposioの侵害についてそれぞれ個別に記事を書いてきました。どちらも単独で学べる教訓があります。しかし両者を合わせて読むと、いつも同じ観察に行き着きます。これらは孤立した事件ではないのです。同一の攻撃が異なる標的に対して2度実行されたものであり、いずれもメール
最新の攻撃チェーン:AI時代におけるGoogle Workspaceセキュリティの再考
Rajan Kapoor(Material Security社 VP Security)著 この2ヶ月間、私はVercel侵害とComposio侵害について、それぞれ個別に取り上げてきました。両者はそれぞれ単独でも学ぶべき教訓を提供してくれます。しかし2つを併せて読むと、私はいつも同じ結論に行き着きます。これらは孤立
Googleユーザーに警告:偽のボイスメールメッセージが認証情報窃取につながる
eSecurity Planetのコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。詳細はこちら 巧妙な新しい認証情報フィッシングキャンペーンが、日常的な不在着信ボイスメール通知になりすまし、警戒心のない従業員をだまして
製品ショーケース:MaterialがGoogle Workspaceのメール・ファイル・OAuth防御を統合
不都合な真実があります。あなたを陥れる攻撃は、攻撃には見えないということです。それは普段どおりのログイン、いつもと変わらないファイル共有、内容を読まずにクリックしてしまった見慣れた権限リクエストのように見えるでしょう。つまり、フィッシングの問題、DLPの問題、OAuthの問題が個別に存在するのではあり
Claude for Chromeの新たな脆弱性、拡張機能によるAI権限の悪用を許してしまう
この脆弱性により、悪意のある拡張機能がGmail、Docsなどへのアクセスを含む特権的なAI操作を実行できてしまいます。 Manifold Securityの調査によると、Anthropicの「Claude for Chrom
すべての記事を読み込みました