Googleカレンダーを悪用したフィッシングキャンペーン、セッションを乗っ取りMFAを回避
2026年8月中旬以降、企業ユーザーから有効なGoogleセッションを窃取するフィッシング攻撃が確認されています。防御側がリンクの安全性を判断する際に頼る指標は、すべて「問題なし」という結果を返していました。攻撃者が意図的にそうなるよう攻撃チェーンを構築していたためです。 このキャンペーンを特定したのは、Materi
タグ: Material Security
現代の攻撃チェーン:AI時代のGoogle Workspaceセキュリティを再考する
この2ヶ月、私はVercelの侵害とComposioの侵害についてそれぞれ個別に記事を書いてきました。どちらも単独で学べる教訓があります。しかし両者を合わせて読むと、いつも同じ観察に行き着きます。これらは孤立した事件ではないのです。同一の攻撃が異なる標的に対して2度実行されたものであり、いずれもメール
最新の攻撃チェーン:AI時代におけるGoogle Workspaceセキュリティの再考
Rajan Kapoor(Material Security社 VP Security)著 この2ヶ月間、私はVercel侵害とComposio侵害について、それぞれ個別に取り上げてきました。両者はそれぞれ単独でも学ぶべき教訓を提供してくれます。しかし2つを併せて読むと、私はいつも同じ結論に行き着きます。これらは孤立
製品ショーケース:MaterialがGoogle Workspaceのメール・ファイル・OAuth防御を統合
不都合な真実があります。あなたを陥れる攻撃は、攻撃には見えないということです。それは普段どおりのログイン、いつもと変わらないファイル共有、内容を読まずにクリックしてしまった見慣れた権限リクエストのように見えるでしょう。つまり、フィッシングの問題、DLPの問題、OAuthの問題が個別に存在するのではあり
ドアだけでなくターゲットを守れ：Google Workspaceのための最新プラン
現代の仕事は1つのアプリの中だけで完結しません。メール、ファイル、チャット、そし...