Microsoft、New Outlook利用者向けに「Classic Outlook」テーマの展開を開始
Microsoftは、Outlook on the webおよびWindows版New Outlookの利用者向けに、Classic Outlookテーマの展開を開始しました。 この新しいOutlookテーマは、8月中旬から始まるターゲットリリースの一環として展開されており、9月末までに完了する見込みです。このテーマ
タグ: Microsoft 365
ロシア系ハッカー、学者や外交官を騙してメールやWhatsAppへのアクセス権を奪取
Google Threat Intelligence Group(GTIG)は、欧州および米国の学者、外交官、国防関係者、政府職員、シンクタンク研究者を標的とする、ロシア系とみられる3つのサイバースパイ活動クラスターを突き止めました。 UNC6293、UNC7005、UNC5976と呼ばれるこれらのグループは、正規の
ハッカーが隠し受信トレイルールを作成、Microsoft 365で取引先支払い詐欺を隠蔽
脅威アクターは、マルウェアを展開する代わりにMicrosoft 365のIDセッションを悪用する手口を増やしています。クラウドのみで完結するビジネスメール詐欺(BEC)の事例がそれを裏付けています。Malwareremoval tool 攻撃者はアドバーサリー・イン・ザ・ミドル(AiTM)フィッシングキットを使い、認
ハッカーがMicrosoft 365のMFAをAiTMフィッシングで突破、メールボックスを乗っ取り取引先への支払いを不正送金
サイバー犯罪者が、Adversary-in-the-Middle(AiTM)フィッシング攻撃によってMicrosoft 365の多要素認証(MFA)を突破し、経理担当社員のアクティブセッションを乗っ取ったうえで、メールボックスへのアクセス権を悪用して取引先への支払いを攻撃者管理下の銀行口座に振り替えていたことが分かり
静かに潜む脅威「TwinLoot」、Microsoftクラウド内部だけで完結して活動
Pythonベースのマルウェアフレームワークが、環境寄生型攻撃(LOTL)の概念をまったく新しい次元へと引き上げていることが、研究者の調査で明らかになりました。このフレームワークは、コマンド&コントロール(C2)機能の全体をMicrosoft AzureおよびMicrosoft 365サービスの内部から運用しています。
新たなマルウェア、Microsoftクラウドを司令塔として悪用
TWINLOOTは、SharePoint、Teams、Azure、そして被害者自身のEdgeブラウザを利用し、信頼されたMicrosoftインフラの内部にコマンド&コントロール通信を隠蔽します。 セキュリ
Microsoftが、Microsoft 365アプリの検索機能に影響する障害を確認
Microsoftは、Outlook on the web、Outlookデスクトップ版、SharePoint Online、OneDriveを含むMicrosoft 365アプリで、一部のユーザーが検索時に問題を経験していると発表しました。 BleepingComputerが確認したMicrosoft 365管理セ
RingCentralの情報漏えい、HIBPによると160万件のメールアドレスが流出
HIBPによると、RingCentralの情報漏えいでは160万件のメールアドレスに加え、氏名、電話番号、住所が流出しており、フィッシング被害への懸念が高まっています。 eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリック
スポンサード記事：Microsoftが約束していないバックアップ
組織のサイバーリカバリー能力に対する自信は、精査に値します。ランサムウェア攻撃によってMicrosoftクラウド環境にテナントされたSaaSデータ、つまり事業の生命線となるデータが機能不全に陥った場合、業務再開のスピードは、しばしば誤った前提に左右されてしまいます。「大丈夫、Microsoftの包括的なネイテ
ConnectSecure、MSP向けにMicrosoft 365セキュリティ修復の自動化を支援
ConnectSecureは、Microsoft 365 Auto RemediationおよびAI活用のTraining Assessmentsを同社プラットフォームで提供開始したと発表しました。これらの機能により、マネージドサービスプロバイダー(MSP)は、対応するM365セキュリティ検出項目への
すべての記事を読み込みました