管理者アカウントやシステムアカウントは多くの場合、自動化されており、ないがしろにされがちだ。さらに、2要素認証で守られておらず、貧弱なパスワードで保護されているだけの場合もある。犯罪者らはこうしたアカウントを標的にして、企業向け「Office 365」の電子メールアカウントへのアクセスを取得し、フィッシングやデータ窃盗などを行っている。 こうした攻撃は「KnockKnock」と呼ばれ、5月か...
関連記事
AIエージェントと脆弱性 PART 2：コード実行
トレンドマイクロ セキュリティブログ
初のゼロクリックAI脆弱性「EchoLeak」、Microsoftの「Copilot」の脆弱性で（修正済み）
ITmedia NEWS セキュリティ
ユーザー情報を貪欲に集めるWebブラウザは？ 1位は20種類収集でダントツ首位 オランダの企業が調査
ITmedia NEWS セキュリティ
偽CAPTCHA認証の指示で利用者を操りマルウェア感染させる攻撃キャンペーンを確認
トレンドマイクロ セキュリティブログ
ソフトバンク・ワイモバイルのユーザー情報14万件漏えいか 業務委託先が持ち出しや管理不備
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...