タグ: Microsoft OAuth

helpnetsecurity.com 2026年9月10日 15:02

サイバー犯罪者、被害者のブラウザ内だけに存在するフィッシングページを構築

Barracudaの研究者によると、あるフィッシングキャンペーンでは、被害者を正規のMicrosoft OAuthおよびTeamsインフラ経由で誘導した後、被害者自身のブラウザ内で丸ごと生成された偽ログインページを表示させる手口が確認されました。 「悪意のあるコンテンツはウェブサーバーから配信されるの

techradar.com 2025年10月22日 21:49

ハッカーがOAuthの抜け穴を悪用して永続的なアクセスを獲得 ― パスワードをリセットしても安全にはならない

研究者は攻撃者がOAuthアプリを武器化していることを観測 攻撃者はパスワード変...

csoonline.com 2025年10月22日 16:41

SalesforceのDreamforceでの重大な見落とし：Salesloft Driftから学ぶ重要なセキュリティ教訓

SalesforceはDreamforceカンファレンスで大規模なOAuth侵害...

bleepingcomputer.com 2025年10月20日 23:31

Cazadoraを使ってMicrosoft 365内の隠れた悪意あるOAuthアプリを見つける

著者: Matt Kiely、Huntress Labs主任セキュリティリサーチ...

csoonline.com 2025年9月10日 20:07

Salesloft Driftの情報漏洩が明らかにした「4次委託リスク」とは

最大の情報漏洩リスクは、ベンダーの買収先企業――そして、存在すら知らなかった古い...

csoonline.com 2025年8月5日 00:55

M365フィッシングに悪用されるOAuthアプリ

Proofpointは、犯罪者がSharePointなどを悪用してM365アカウ...

csoonline.com 2025年8月1日 20:18

サイバー犯罪者がMicrosoftのOAuthアプリを偽装し、MFAフィッシングを実行

Proofpointは、SharePointやDocuSignなどの信頼できるブ...

darkreading.com 2025年6月26日 21:36

エージェントAIリスクを抑えるには非人間のアイデンティティのセキュリティが必要

サービスアカウントからウェブアプリケーションプログラミングインターフェース（AP...

infosecurity-magazine.com 2025年6月25日 22:38

Microsoft nOAuthの欠陥が発見から2年後もSaaSアプリを危険にさらす

MicrosoftのEntra IDにおける重大な脆弱性は、発見から2年後も広範...