偽リクルーター詐欺、モバイル端末で企業の認証情報を標的に
偽の採用担当者を装う詐欺キャンペーンが、モバイル端末を狙って企業の認証情報を標的にしていることが分かりました。全画面表示のログインページを使用し、事前審査によって個人用メールアドレスを拒否し、企業アカウントに絞り込む手口が確認されています。 Zi
タグ: OAuthトークン
ハッカーがハッキングされるとき——Klue侵害事件が示すサードパーティ・サイバーリスクの新たな現実
サイバーセキュリティ・リスク管理・経営幹部の各層に向けた、Klue侵害事件の戦略的総括 サイバーセキュリティの世界では、攻撃者は自分たちが他者に与えているような混沌とは無縁の、堅牢で盤石なインフラを拠点として活動している——防御
GitHubの公開APIが企業偵察ツールと化している
研究者たちは、GitHubの公開APIと「ゴーストアカウント」を利用し、通常の開発者活動に紛れ込みながら企業のソフトウェア環境をプロファイリングする持続的な攻撃キャンペーンを発見しました。 GitHubはソフトウェアサプライチェーンの
KlueインテグレーションへのハッキングでSalesforce CRMデータが流出
2026年6月、脅威アクターが侵害されたKlue Battlecardsインテグレーションを悪用し、企業環境からSalesforce CRMデータを密かに窃取しました。正規のAPIチャネルを通じてOAuthトークンと自動化されたPythonスクリプトを駆使して大量のレコードを抜き取りながら、従来のセキュリティ監視の目
Kali365とは何か――AIで多要素認証を完全に回避する「サイバー犯罪のAmazon」
Kali365はOctopi365およびFreedom365とも呼ばれる高度なPhishing-as-a-Serviceプラットフォームで、Microsoftアカウントを標的にしています2026年5月、セキュリティ企業Huntressが中国を発信元とする大量のMicrosoft 365ログインを調査した際に初めて
Zapocalypseアタックにより、脅威アクターがZapierアカウントを乗っ取り可能に
「Zapocalypse」は新たに開示された攻撃チェーンであり、攻撃者がZapierの「Code by Zapier」機能を悪用して、サンドボックス化された単一のPythonステップからZapierアカウントの全面的な乗っ取りへと移行できた可能性を示しています。 Token Securityが実施したこの調査は、未知
Kali365フィッシングキット、MFAを回避してMicrosoftログイン情報を窃取
連邦捜査局（FBI）が新しいフィッシングキットに関する専用の公共サービス発表を公開した場合、注目する価値があります。 同機関は現在、「Kali365」について警告を発しています。これはフィッシング・アズ・ア・サービス（PhaaS）プラットフォームであり、技術力の低い攻撃者でもパスワードの代わりにアクセストークンを
FBI、『Kali365』フィッシングキットがMicrosoft 365 OAuthトークンを乗っ取ると警告
FBIが警告した新しいフィッシング・アズ・ア・サービス（PhaaS）プラットフォーム「Kali365」が、主にTelegramを通じて野放しで配布されています。 2026年4月に初めて検出されたKali365は、サイバー脅威アクターにAI生成フィッシング誘導文、自動キャンペーンテンプレート、リアルタイム標的個人・実体追
アイデンティティプロバイダーがキルチェーンになったとき、何が起きるのか
このHelp Net Securityの動画で、AtsignのCTOであるColin Constableは、なぜあなたのアイデンティティプロバイダー（IdP）がサイバー攻撃におけるキルチェーンになってしまったのかを説明しています。攻撃者は、すでにあなたが発行したセッションクッキーやトークン、同意（コンセント）付与を盗
Grubhub、最近のセキュリティ侵害でハッカーがデータを盗んだことを確認
独占: フードデリバリープラットフォームのGrubhubは、ハッカーが同社のシス...
すべての記事を読み込みました