タグ: SPF・DKIM・DMARC

cyberpress.org 2026年6月9日 23:19

Ghost-Sender：Exchange Onlineで送信者なりすましを可能にする脆弱性

「Ghost-Sender」と命名されたMicrosoft Exchange Onlineの設定不備が新たに公開されました。この問題を悪用すると、攻撃者はターゲットテナント内の任意の送信者から任意の受信者へなりすましメールを送信でき、SPF・DKIM・DMARCといったメール認証制御を完全に回避できます。 InfoG

gbhackers.com 2026年6月9日 23:10

「Ghost-Sender」脆弱性、Exchange Onlineユーザーを送信者なりすまし攻撃にさらす

新たに公開された「Ghost-Sender」脆弱性により、Microsoft Exchange Online環境が大規模なメールなりすまし攻撃にさらされています。脅威アクターは標準的なメール認証の制御を回避し、偽造メッセージをユーザーの受信トレイへ直接送り届けることができます。 この問題は、セキュリティ研究者のLuc

bleepingcomputer.com 2025年12月15日 01:15

注意喚起：偽の購入メール送信に悪用されるPayPalの定期支払い

メール詐欺が、PayPal の「定期支払い（Subscriptions）」請求機...