OpenAI組織招待を悪用した「ポイズンドテナント攻撃」
攻撃者たちは、実在する企業を装った偽のChatGPTワークスペースを作成し始めています。そして、正規のOpenAIメールを通じて従業員を招待するのです。この手口が危険なのは、通常のフィッシングとはまったく見えない点にあります。メッセージは正規のOpenAIアドレスから届き、メール認証を通過し、企業
タグ: SaaS悪用
脅威アクターがGitHubとJiraメッセージをフィッシング配信に悪用
脅威アクターがGitHubとJiraから自動化されたメールを乗っ取り、SPF、DKIM、およびDMARCチェックを簡単にバイパスするフィッシング罠を配信していると、Cisco Talosが警告しています。 これらの信頼されたサービス型ソフトウェア（SaaS）通知システムをプラットフォーム型プロキシ（PaaP）として悪
攻撃者がクラウドサービスを悪用してエンタープライズをハックする12の方法
企業がクラウドサービスへの依存を高める中で、「陸地で生きる」は「クラウドで生きる...
サイバー犯罪者がAtlassian Cloudを悪用し、投資家を標的とした大規模スパムキャンペーンを実行
サイバー犯罪者がAtlassian Jira Cloudを悪用して、投資家と政府...
Google Tasksがステルス型フィッシング攻撃の配信に悪用されていた
研究者らは、攻撃者がGoogle自身の通知インフラを悪用し、従来のメールセキュリ...