Microsoft Teams、サードパーティ製ディープフェイク検出ツールに対応へ
Microsoftは近く、Teams会議でサードパーティ製のディープフェイク検出ソリューションとなりすまし対策機能に対応する予定です。 Microsoft 365ロードマップに新たに追加された項目によると、どちらの機能も現在開発中です。世界規模の展開を経て、11月に一般提供（GA）が始まります。 Microsoftに
タグ: Microsoft 365
私たちはフィッシング対策の「階層」を間違えている
攻撃者はフィッシング用ドメインをほぼ無料で入れ替えられます。セキュリティチームは、隠しにくいサーバーやインフラを追跡すべきです。 以前、攻撃者の作業時間を計測したことがあります。ドメインを登録してから、委任と証明書の取得を
ケチった企業はセキュリティ支援を拒み、ランサムウェアに感染して数カ月後に倒産
企業セキュリティの失態を紹介する週刊コラム「PWNED」へようこそ。今週は2つの事例を取り上げます。1つは悲劇的な結末を迎えた事例、もう1つは、しっかりした防御が執拗なフィッシング攻撃に打ち勝つことを示す事例です。ネットワークに大きな穴を残していた人の話をご存じですか？ぜひ [email protected]
Microsoft Outlook、11月からMSIX添付ファイルをブロックへ
Microsoftは、来月から、Outlook on the webと新しいOutlook for Windowsクライアントでブロックする添付ファイルの一覧に、.msixと.msixbundleを追加すると発表しました。 .msixファイルは、特定のコンピューターアーキテクチャーや構成に合わせて作られた最新のWin
日経、従業員2人のクラウドアカウント侵害を公表
日本のメディアグループである日本経済新聞社(日経)は、従業員2人のクラウドアカウントに不正アクセスがあったと公表しました。うち1件では、約9000通のフィッシングメールが社員や記者が連絡を取っていた相手に送信されました。 同社は10月4日に発表した声明で、従業員1人のGoogle Workspaceアカウントに
日経、従業員のMicrosoftおよびGoogleメールアカウントへの不正アクセスを公表
日本の出版大手・日本経済新聞社（日経）は週末、正体不明の攻撃者が従業員2人のメールアカウントに不正アクセスし、うち1つを使って数千通のフィッシングメールを送信したと公表しました。 日経は日曜日に出した声明で、7月下旬に従業員のGoogle Workspaceアカウントへ不正アクセスがあり、従業員や取引先の個人情報が流
TA419のフィッシングキャンペーン、Anthropic社員を装う
中国のスパイ集団が狙うのは、バグではなく信頼 中国のサイバースパイ集団が、米国のAI専門家コミュニティに入り込む新たな手口を使い始めました。脆弱性は突きません。突くのは信頼です。 この集団「TA419」は、Anthropicの社員やホワイトハウスに近い人物になりすましました。AI政策をめぐる、もっ
tenfold CE：無料のIDガバナンスツールに2つの新機能が登場
tenfoldのCommunity Edition（CE）を使えば、ユーザー数150人未満の組織は、同社のIGAソリューションのすべての機能を無料で利用できます。今回のアップデートで、共有コンテンツのアクセスレビューやイベントログの一元監査といった無料機能がさらに加わりました。 IT環境の分散化と複雑化が進むなか、従
日経グループ、取材源を狙ったサイバー攻撃を公表
日本のメディア大手、日本経済新聞社（日経）は日曜日、従業員のメールアカウントをめぐる2件のサイバーインシデントを公表しました。ここ数週間、日本の大手企業で情報漏えいが相次いでおり、日経もその一社に加わった形です。 日経によると、新しいほうのインシデントでは、攻撃者が日経の従業員の Microsoft 365 アカウ
中国系ハッカー集団TA419、米国のAI政策専門家を狙う認証情報フィッシング攻撃を展開
中国と関係があるとされる脅威アクター「TA419」が、米国の人工知能（AI）政策の専門家を標的に、高度にカスタマイズされた認証情報フィッシング攻撃を仕掛けていることがわかりました。 このキャンペーンでは、なりすまし、中間者型（AitM：Adversary-in-the-Middle）のインフラ、改変した Browse
すべての記事を読み込みました