Microsoft Outlookに重大なRCE脆弱性、悪意あるOfficeファイルでコード実行の恐れ
Microsoftは、Outlookに高深刻度のリモートコード実行(RCE)脆弱性が存在することを公表しました。攻撃者が特別に細工したOfficeファイルを送りつけることで、標的とする端末上で悪意あるコードを実行できる可能性があります。 CVE-2026-70329として追跡されているこの脆弱性は、Microsoft
タグ: Microsoft Outlook
Microsoft Outlookに新たなRCE脆弱性、攻撃者が遠隔でコード実行可能に
Microsoftは、Outlookに存在する新たなリモートコード実行(RCE)の脆弱性を公表しました。この脆弱性はCVE-2026-70329として追跡されています。悪用に成功すると、攻撃者が影響を受けるシステム上で悪意あるコードを実行できるおそれがあると同社は警告しています。2026年8月11日に公開されたこの脆
APT28、OutlookのゼロクリックCVEを悪用してNATOターゲットからNet-NTLMv2ハッシュを窃取
ロシア国家支援型の脅威アクターAPT28（別名：Fancy Bear、Forest Blizzard）は、サイバースパイ活動の戦術をゼロクリック脆弱性とエッジインフラの悪用へと積極的にシフトさせています。 最新の脅威インテリジェンスによると、GRUの第26165部隊として公式に帰属が確認されているこのグループは、Ou
Microsoft OutlookおよびWordの深刻な脆弱性、悪意あるコード実行を可能に
Microsoftは、Microsoft OutlookおよびWordに影響を与える3件の深刻な脆弱性を公開しました。いずれも、Microsoftの定例セキュリティ更新の一環として2026年6月9日にリリースされたものです。 CVE-2026-45456、CVE-2026-45458、CVE-2026-47635とし
攻撃者がMicrosoft OutlookおよびWordの脆弱性を悪用して悪意のあるコードを実行できる可能性
Microsoftは、OutlookおよびWordに影響するリモートコード実行（RCE）の重大な脆弱性群を公開しました。 これらの脆弱性を悪用されると、攻撃者が標的システム上で任意のコードを実行できる可能性があります。 CVE-2026-45456、CVE-2026-45458、CVE-2026-47635として追跡
大手証券取引所幹部のOutlookアカウントが標的に――5か月にわたる資格情報窃取攻撃
世界的に著名な大手証券取引所の上級幹部が最近、機密通信を密かに窃取することを目的とした、高度に標的を絞った5か月間にわたるスパイキャンペーンの被害に遭いました。 脅威アクターは企業ネットワーク内を横断移動することなく、その幹部のMicrosoft Outlookメールボックスのみに絞って攻撃を展開しました。 この一点
主要証券取引所幹部のOutlookを標的にした認証情報窃取攻撃
主要なグローバル証券取引所の上級幹部が使用するMicrosoft Outlookアカウントへの侵害を含む、長期にわたる高度に標的を絞ったスパイキャンペーンが明らかになりました。この事案は、現代のサイバー作戦における幹部レベルのメールアクセスの戦略的価値を改めて浮き彫りにしています。 この活動は2025年10月から20
世界的な証券取引所、数ヶ月にわたるメール諜報活動の標的に
出典: nagelestock.net via Alamy Stock Photo身元不明のハッカーが、非公開のある世界的証券取引所の幹部を、少なくとも5ヶ月にわたって監視し続けていたことが明らかになりました。今週、SymantecとCarbon Blackが報告したメール諜報活動には、いまだ多くの謎が残っています。背
ロシアのAPT28、Outlookのバグを悪用してExchangeにアクセス
ロシアの国家支援を受けた活動が活発なAPTグループが、既知のOutlookの脆弱...
小売業界のサイバー犯罪トレンドで蔓延するインフォスティーラー
過去1年間、小売組織を標的とするサイバー攻撃者が用いる主要な武器として、インフォ...
すべての記事を読み込みました