Device Code

Microsoft 365アカウントを標的とし、MFAを回避する新たなフィッシングキットが登場 News

Microsoft 365アカウントを標的とし、MFAを回避する新たなフィッシングキットが登場

Microsoft 365 アカウントを標的とした攻撃において、「Jalisco」と「OmegaLord」という 2 つの新たなフィッシングキットが発見されました。これらは、多要素認証(MFA)を無効化する手法を用いています。 「Jalis...
新たなフィッシングプラットフォーム「Forg365」がAIを活用し、Microsoft 365アカウントを標的にしている News

新たなフィッシングプラットフォーム「Forg365」がAIを活用し、Microsoft 365アカウントを標的にしている

「Forg365」と呼ばれる新たなフィッシング・アズ・ア・サービス(PhaaS)の手口は、中間者攻撃(AiTM)やデバイスコードの手法に、AIを活用したおとりメッセージの生成を組み合わせることで、Microsoft 365アカウントの窃取を...
明日のウェビナー:現代のメール攻撃に対抗するには、なぜ新たな防御アプローチが必要なのか News

明日のウェビナー:現代のメール攻撃に対抗するには、なぜ新たな防御アプローチが必要なのか

企業は、セキュアなメールゲートウェイ、多要素認証、ID保護への投資を続けていますが、フィッシング、ビジネスメール詐欺(BEC)、アカウント乗っ取り(ATO)といった攻撃は、依然としてセキュリティチームが直面する最も根強い脅威の一つとなってい...
ARToken PhaaS exposes EvilTokens’ Microsoft 365 phishing toolkit News

ARToken PhaaS exposes EvilTokens’ Microsoft 365 phishing toolkit

A new phishing-as-a-service (PhaaS) platform dubbed "ARToken" appears to operate as an affiliate of the EvilTokens phish...
Webinar: How attackers bypass MFA and how defenders can respond News

Webinar: How attackers bypass MFA and how defenders can respond

Many organizations view multi-factor authentication as one of their strongest defenses against account compromise. Howev...
ウェビナー:行動分析型AIがフィッシングやアカウント乗っ取りをどのように防ぐか News

ウェビナー:行動分析型AIがフィッシングやアカウント乗っ取りをどのように防ぐか

攻撃者がAIで生成されたフィッシングキャンペーンや、信頼できる企業のID、さらにはユーザーやセキュリティツールの双方にとって正当に見える認証ワークフローを利用するようになったため、メール攻撃の検知はますます困難になっています。 2026年7...
FBI warns of Kali365 phishing service targeting Microsoft 365 accounts News

FBI warns of Kali365 phishing service targeting Microsoft 365 accounts

The FBI is warning about the Kali365 phishing-as-a-service platform (PhaaS) that is used to hijack Microsoft 365 account...