MFA

セキュリティ

Payroll Pirates(Storm-2755系)AiTM攻撃が拡大:Microsoft 365で数百組織標的、住宅用プロキシで給与・財務メール収集(Arctic Wolf報告)

Microsoft 365アカウントを狙い、給与、財務、人事に関係するメールを収集する大規模なフィッシングキャンペーンが確認されています。Arctic Wolf Labsが2026年8月6日に公開した調査によると、攻撃者は中間者型フィッシン...
セキュリティ

Microsoft 365 Copilot Searchの「SearchLeak」(CVE-2026-42824)、1クリックで組織データを外部送信し得た3段階攻撃チェーン

Varonis Threat Labsは2026年6月15日、Microsoft 365 Copilot Searchの脆弱性チェーン「SearchLeak」を公開しました(Varonisは「Copilot Enterprise Searc...