Microsoft Entra ID – TokyoBlackHatNews

gbhackers.com > 2026年11月7日 09:24

ハッカーがMicrosoft Entra IDのアプリ認証情報を窃取、27組織に侵入して機密データを盗む

ハッカーが盗み出したMicrosoft Entra IDのアプリケーション認証情報を悪用し、Microsoft 365とAzure環境に侵入しています。マネージドサービスプロバイダー（MSP）とその下流の顧客を経由して、27組織が被害を受けました。Study Security TodylのMXDRチームは、「Key

cyberpress.org > 2026年11月7日 09:17

盗まれたMicrosoft Entra IDの認証情報で27組織に侵入、データを窃取

盗まれたMicrosoft Entra IDのアプリケーション認証情報を使うハッカーが、マネージドサービスプロバイダー（MSP）やその下流の顧客を含む27組織にアクセスしていたことが分かりました。「Key Eater」と名付けられたこのキャンペーンは11月1日に始まり、18組織にまたがる約45件のアプリケーション登

helpnetsecurity.com 2026年10月19日 22:50

ConnectWise、攻撃者にMicrosoft 365へのアクセスを悪用されクラウドバックアップサービスを停止

米ソフトウェア企業のConnectWiseは、何者かが同社のアプリケーションIDを使って組織のMicrosoft 365アカウントに侵入したセキュリティインシデントへの対応に追われています。侵入者が悪用したのは、ConnectWise Cloud Backup(旧SkyKick)アプリケーションの侵害された認証情報

bleepingcomputer.com 2026年10月18日 00:28

ハッカーがConnectWiseのサプライチェーン攻撃でMicrosoft 365テナントに侵入

ConnectWiseは、ハッカーがアプリケーションIDにアクセスしてMicrosoft 365テナントを侵害したことを受け、Cloud Backupサービス（旧SkyKick Cloud Backup）への顧客アクセスを遮断しました。不審な動きに関する報告は金曜日から出始めました。管理者らは、「SkyKick/C

cyberpress.org 2026年10月16日 16:04

ハッカーが34カ国の143台のデバイスを乗っ取り、レジデンシャルプロキシ化

ハッカーが34カ国で少なくとも143台のデバイスを侵害し、プロキシソフトウェアをインストールして、被害者のインターネット回線から収益を得ていました。この攻撃キャンペーンは、インターネットに公開されたネットワークデバイスを標的にしています。所有者の許可なく、これらをレジデンシャルプロキシのノードに変えていました。この

gbhackers.com 2026年10月15日 18:10

ランサムウェア攻撃の84%でAIが関与、標的となるID基盤

調査対象となった被害者の84%が、AIが関与したランサムウェアインシデントを経験していたことが分かりました。また、87%はID基盤を狙った、あるいは悪用した攻撃を受けたと回答しています。ExploitPrevention Tools 調査結果からは、犯罪者の攻撃活動が加速していることと、企業のアクセスを管理するシステ

cyberpress.org 2026年10月14日 22:58

ランサムウェア攻撃、ID基盤を標的に　AIの悪用や個人への脅迫も激化

ランサムウェアの攻撃グループは、ID基盤への攻撃、人工知能（AI）の悪用、個人への脅迫を組み合わせ、被害者に圧力をかけています。 Semperisによると、ランサムウェア攻撃を受けて被害に遭った調査対象組織のうち、87%が攻撃者にID基盤を狙われたと回答しました。また、84%はAIが関与する攻撃を受けたと分類していま

gbhackers.com 2026年10月2日 18:51

認証バイパスにより、パスワードもMFAも使わずに95人のユーザーへのなりすましに成功

パスワード、多要素認証（MFA）、有効なMicrosoft Entra IDトークンのいずれも使わずに、特権ユーザーを含む95の従業員アカウントになりすませる、重大な認証バイパスの脆弱性が確認されました。原因は、アプリケーション独自のセッションCookie実装にある2つの欠陥です。推測可能なハードコードされた署名シ

cyberpress.org 2026年9月22日 15:31

Microsoft Entra ID、SMSによる第一要素認証を廃止しパスキーへ移行

Microsoftは2027年2月1日をもって、世界中のMicrosoft Entra IDワークフォーステナントにおけるSMS第一要素サインインを廃止します。これに伴い、管理者は対象アカウントをパスキーまたはフィッシング耐性のある認証方式へ移行する必要があります。この変更により、電話番号とSMSワンタイムパスコー

helpnetsecurity.com 2026年9月17日 21:51

Druva、ランサムウェア検知機能で「アイデンティティ・レジリエンス」を強化

Druvaは、独自開発のAI脅威パイプラインを活用した新機能「Ransomware Detection」の発表とともに、Druva Identity Resilienceの新たな機能を発表しました。Dru MetaGraphを基盤とするこの新機能では、行動インテリジェンスと組み込みの検証機能を組み合わ