Microsoft、Defender for Office 365にプロンプトインジェクション対策機能を追加
Microsoftは、Defender for Office 365にプロンプトインジェクション対策機能を導入しました。これは、企業のメール環境をAIを標的とした新たな脅威から守るうえで、大きな前進となる取り組みです。 組織がMicrosoft 365 CopilotのようなAIアシスタントを導入し、メールの要約や仕
タグ: Microsoft Defender XDR
Microsoft Defender XDRの死角、パブリックC2通信が検知クエリをすり抜ける
Microsoft Defender XDRのユーザーは、インターネット向け接続を調査する際、IPアドレスの分類方法に潜む特定の挙動が原因で、C2(command-and-control)通信を見逃してしまう可能性があります。 この問題は、DeviceNetworkEventsテーブルにおいてRemoteIPType
Microsoft Defender XDRの盲点、公開C2トラフィックが検知クエリを回避
研究者Alex Teixeira氏によると、Microsoft Defender XDRで新たに発覚した検知の隙間により、セキュリティチームがコマンド・アンド・コントロール(C2)トラフィックをはじめとする悪意ある外部通信を、気づかないまま見逃している可能性があるといいます。 この欠陥は、DefenderのDevic
Microsoft Defenderがランサムウェアをブロックするためにデバイスを自動隔離
Microsoft Defender for Endpointは、侵害されたデバイスをネットワークからリアルタイムで遮断する機能を導入し、ランサムウェアによる横断的な移動をブロックすることで、高度な攻撃が組織全体に拡散するのを防ぎます。 Microsoft Defender for Endpointがデバイスの侵害を
ロシアのAPT28、Outlookのバグを悪用してExchangeにアクセス
ロシアの国家支援を受けた活動が活発なAPTグループが、既知のOutlookの脆弱...
Teamsが変貌：Microsoftがマルウェアとフィッシング対策の新たなブロック機能を導入
MicrosoftはMicrosoft Teamsのセキュリティ対策を大幅に強化...
Microsoft Teams、脅威として誤検知されたメッセージをユーザーが報告可能に
Microsoft は、悪意のあるものとして誤ってフラグ付けされたメッセージによ...