Microsoft 365アカウント、79組織で侵害 パスワード不要で乗っ取り
Huntressによると、攻撃者は10週間にわたり、盗み出したMicrosoft 365のサインインセッションを使い回す手口で、79組織のメールアカウントに侵入しました。さらに、受信トレイルールを隠れて設定し、被害者が自分のメールの一部を見られないようにしていました。 研究者らは、2026年7月14
タグ: MFAバイパス
XWorm「HBrowser」プラグイン、認証情報なしで認証済みブラウザセッションを操作可能に
XWormの「HBrowser」プラグインを使うと、攻撃者は感染したエンドポイント上の認証済みブラウザセッションを対話的に操作できます。パスワードを盗んだり、改めて多要素認証（MFA）を突破したりしなくても、アカウントを操作できてしまいます。 研究者は、2026年第3四半期に100社以上の顧客組織でXWormの検知イ
四半期のあらゆるアラートを調査して見えてきた4大脅威
要約: 確認された悪意ある活動のおよそ半数は、アイデンティティが標的となっていました。Prophet Securityが2026年5月から7月にかけて顧客環境で観測された4つの主要な攻撃パターンを分析し、一部の攻撃が成功した理由と、それ以外が阻止された理由を解説します。 2026年5月1日から7月31日にかけて、Pr
「BigBear 2.0」、Microsoft 365のMFAを突破し258社に侵入
サイバーセキュリティ企業CloudSEKの研究者によると、フィッシングをサービスとして提供する犯罪組織が、認証済みのMicrosoft 365セッションを窃取する手口で多要素認証(MFA)を突破し、258の組織に侵入していたことが明らかになりました。 CloudSEKは2026年6月、このオペレーションの管理パ
Gunraランサムウェア、FortinetのVPN脆弱性を悪用しMFAを回避してクラウドデータを窃取、ネットワークを暗号化
米国と韓国政府の共同勧告により、Gunraランサムウェア集団が脆弱なFortinet VPNアプライアンス、脆弱なリモートアクセス制御、そして露出したインフラを悪用して企業ネットワークに侵入していることが警告されました。 このRansomware-as-a-Service(RaaS)集団は、政府、医療、金融、製造、運
公開ディレクトリから発覚、Evilginxフィッシング実行者3人の実態
設定ミスのあるサーバー1台から、活動中の3人体制フィッシングエコシステムのツールキット一式が丸ごと露見しました。 フランスのセキュリティ企業Lexfoによる新たな調査によると、この公開ディレクトリはブダペストの仮想プライベートサーバー上で稼働していたPython製HTTPサーバーで、4月下旬にディレクトリ一覧表示が有効
CISA、悪用進行中のSimpleHelp認証バイパス脆弱性をKEVカタログに追加
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、SimpleHelp製リモートサポートソフトウェアに影響する深刻な認証バイパス脆弱性を、既知の悪用された脆弱性（KEV）カタログに追加し、実際の攻撃での悪用を公式に確認しました。 この脆弱性はCVE-2026-48558として追跡されており、2026年6月
GhostwriterのフィッシングインフラがGmailおよびウクライナのメールポータル利用者を標的に
UNC1151として知られる脅威アクターは、GhostwriterおよびFrostyNeighborという別名でも追跡されており、東欧全域でスピアフィッシング活動をさらに拡大させています。 このグループは歴史的にベラルーシおよびロシアの国家利益と連動しており、2020年にメディアサイトをハッキングして政治的なデマ情報
Payroll Pirate：セッションを乗っ取り給与を横領する攻撃キャンペーン
給与システムは、銀行口座情報がひっそりと書き換えられ、通常の給与振込が犯罪者への送金へと姿を変えるまで、ほとんど注目されることがありません。BushidoToken Threat Intelの研究者たちは、「Payroll Pirate」と名付けられた金銭目的の新たな攻撃キャンペーンの詳細を明らか
サイバー犯罪者、大規模フィッシングキャンペーンから方針転換
ZscalerのThreatLabzチームの調査によると、フィッシング活動は2024年と2025年の両年においていずれもおよそ20%減少しました。この減少は、2023年にフィッシング活動が20億件を超えるまで成長し続けた複数年にわたる増加傾向を受けてのものです。 「ブロックされたメール数で測るフィッシ
すべての記事を読み込みました