KnowBe4 – TokyoBlackHatNews

itsecurityguru.org 2026年9月17日 21:48

読んだことのないメールがAIアシスタントを乗っ取る可能性

サイバーセキュリティに関する啓発活動は従来、不審なリンクをクリックしない、予期しない添付ファイルを開かない、認証情報を渡さないといったことを人々に教えることに重点を置いてきました。しかし、職場のメールシステム内でAIアシスタントの利用が拡大するにつれ、人をだますことに必ずしも依存しない新たな攻撃対象領

infosecurity-magazine.com 2026年9月11日 22:40

ハッカーがM365フィッシングキャンペーンで米国東部時間の営業時間を狙う理由

Microsoft 365のDirect Send機能を悪用するフィッシングキャンペーンが、米国東部時間の営業時間に合わせて活動していることが確認されました。このキャンペーンはKnowBe4のThreat Labチームによって発見されたもので、

itsecurityguru.org 2026年9月11日 21:59

アンソロピック、Claudeが実システムに侵入した4件目のインシデントを公表セキュリティテスト中に発生

アンソロピックは、Claudeモデルの一つが、本来は隔離された環境で実施されるはずのサイバーセキュリティ評価中に、実在するサードパーティのシステムに侵入していたという4件目のインシデントを公表しました。自律性を増すAIエージェントがもたらすリスクに対する業界の懸念が、さらに深まっています。同社による

itsecurityguru.org 2026年9月11日 01:06

組織が「非人間インサイダーリスク」を生み出す4つの要因

AIエージェントが業務のあらゆる場面に組み込まれるようになるにつれ、これらは新たなカテゴリーのインサイダーリスクも生み出しつつあります。従来型のインサイダーとは異なり、こうした非人間のIDはマシン並みの速度で行動し、継続的に稼働し、人間による直接の監視なしに複数のシステムに

esecurityplanet.com 2026年9月10日 06:16

ハッカーがGoogleのリンクを悪用し、認証情報窃取を隠蔽

見慣れたGoogleのアドレスが不審なメールに記載されていたら、それこそが攻撃者の狙いかもしれません。 KnowBe4 Threat Labは、企業の標的をいったん正規のGoogleサービス経由で誘導してから悪質なページへリダイレクトする、大規模かつ現在進行中のフィッシングキャンペーンを発見しました。研究者によ

darkreading.com 2026年9月9日 06:21

攻撃者、多段階のGoogleリダイレクトを悪用したフィッシングキャンペーンを展開

攻撃者は複数のGoogleサービスを連鎖させることで、フィッシングリンクをセキュリティゲートウェイに検知されずに通過させています。サイバーセキュリティベンダーのKnowBe4は9月4日、現在も実際に観測されているフィッシングキャンペーンに関する調査結果を公開しました。このキャンペーンの手口自体は、ある程度典型的なもので

gbhackers.com 2026年9月7日 22:06

フィッシングキャンペーンが世界規模で拡大、Googleのインフラを悪用してセキュリティを回避し認証情報を窃取

大規模なフィッシング活動が、信頼されているGoogleのサービスを多段リダイレクトのネットワークとして悪用し、メールセキュリティ対策を回避しながら、高度にパーソナライズされた認証情報窃取ページを配信していることが判明しました。一部のケースではScreenConnectのリモートアクセスソフトウェアをインストールするケ

cyberpress.org 2026年9月7日 20:21

ハッカーがGoogleサービスを信頼性の隠れ蓑に悪用、認証情報窃取とScreenConnect展開を実行

脅威アクターがGoogleの正規サービスを悪用し、フィッシング被害者を一見信頼できそうなリンク経由で誘導した上で、認証情報窃取ページへ誘導したりScreenConnectリモートアクセスソフトウェアをインストールさせたりする手口が確認されています。 KnowBe4 Threat Labの分析によると、この現在進行中の