ハッカーがホテルのWi-FiのDNSを乗っ取り、Microsoft 365アカウントを窃取
ハッカーがホテルや会議施設のWi-Fi機器のDNS設定を改ざんし、利用者を偽のMicrosoft 365ログインページへ誘導する手口が確認されています。 このキャンペーンは少なくとも2026年6月から続いており、金融サービス、専門サービス、法律、医療、エネルギー、小売など、さまざまな業界の組織に影響を及ぼしています。
タグ: OAuthトークン窃取
公開状態のサーバーからEvilginx攻撃者が発覚、Microsoft 365のセッションとOAuthトークンを窃取
ブダペストにある設定不備のサーバーから、Microsoft 365の多要素認証(MFA)を突破し、侵害したアカウントへのアクセスを維持し続けるために構築された、稼働中のフィッシングオペレーションが発覚しました。 185.163.204[.]7185.163.204[.]7185.163.204[.]7でホストされてい
Klueへの侵害がSalesforceデータ窃取に連鎖、Huntressも被害
サイバーセキュリティベンダーのHuntressは、市場インテリジェンスプラットフォーム「Klue」を起点とした侵害で被害を受けた複数企業のうちの一社です。KlueはCRMや営業データをさまざまなビジネスツールと統合するために利用されていました。 Huntressは6月18日、この事件の詳細を公開し、一
Google Vertex AI Python SDKで発覚した脆弱性
クラウド機械学習プラットフォームは、わずか数行のコードの背後に複雑なインフラを隠していることがよくあります。しかし、この便利な自動化機能が、Google Vertex AI Python SDKに深刻な脆弱性を生み出してしまいました。Palo Alto NetworksのUnit 42の専門家がこ
Claude CodeにはMCPセキュリティ問題がある——開発者たちはすでに使用中
by Anjali Gopinadhan Nair 開発者はツールを信頼しています。その信頼が悪用されています。 Claude CodeはAnthropicのAIコーディングア
脆弱性開示への対応に不満を抱くバグハンターが、またもMicrosoftの脆弱性エクスプロイトを公開
セキュリティ Nightmare Eclipseの前例に続く研究者たち——Redmondへの抗議として即座の情報公開を選択
ワンクリックでGitHubトークンを窃取できるVS Codeのゼロデイ脆弱性
あるセキュリティ研究者が、Visual Studio Code（VS Code）のゼロデイ脆弱性に対するエクスプロイトコードを公開しました。この脆弱性を悪用すると、攻撃者はユーザーにリンクをクリックさせるだけでGitHub認証トークンを窃取できます。 Microsoftは、公式パッチが存在しない状態で公開または積極
FBIがMicrosoft 365ユーザーのログイン情報を狙うKali365攻撃について警告
FBIおよび複数のセキュリティ情報源は、新たなKali365 フィッシング・アズ・ア・サービス（PhaaS）キットが、Microsoft 365ユーザーを標的とした大規模なトークン窃取攻撃を可能にしていると警告しています。 FBIのインターネット犯罪苦情センター（IC3）によると、Kali365は2026年4月に初め
Auth Streetのn8mare：初のn8nサプライチェーン攻撃がOAuthトークンを窃取
最近、高度なサプライチェーン攻撃によりn8nのワークフロー自動化エコシステムが侵...
ハッカーが武器化したnpmパッケージでn8nコミュニティノードのエコシステムに侵入
サイバー犯罪者は、高度なサプライチェーン攻撃によってnpmパッケージを武器化し、...
すべての記事を読み込みました