News Unofficial Postmark MCP npm silently stole users’ emails
A npm package copying the official ‘postmark-mcp’ project on GitHub turned bad with the latest update that added a singl...
News 
News Libraesva ESG issues emergency fix for bug exploited by state hackers
Libraesva rolled out an emergency update for its Email Security Gateway (ESG) solution to fix a vulnerability exploited ...
News マイクロソフトスパム対策のバグがExchange OnlineとTeamsのリンクをブロック
マイクロソフトは、スパム対策サービスがExchange OnlineおよびMicrosoft TeamsのユーザーがURLを開くことを誤ってブロックし、一部のメールを隔離してしまう既知の問題の解決に取り組んでいる。 同社はサービスアラートの...
News EメールセキュリティにEDRが必要な理由
今日のセキュリティリーダーは、従来の手法が完全に失敗したからではなく、脅威の状況やビジネスニーズが従来の手法では対応できないほど進化しているため、メールセキュリティを見直しています。 Eメールセキュリティは、10年前のアンチウイルス（AV）...
News ペンシルバニア州検事総長の電子メールとサイトがサイバー攻撃でダウン
ペンシルベニア州司法長官事務所は、最近のサイバー攻撃により、固定電話回線や電子メールアカウントなどのシステムがダウンしたことを発表した。 デイヴ・サンデー司法長官が月曜日にソーシャルメディア上で明らかにしたように、現在、司法長官室のスタッフ...
News Attackers exploit link-wrapping services to steal Microsoft 365 logins
A threat actor has been abusing link wrapping services from reputed technology companies to mask malicious links leading...
News Post SMTP plugin flaw exposes 200K WordPress sites to hijacking attacks
More than 200,000 WordPress websites are using a vulnerable version of the Post SMTP plugin that allows hackers to take ...
News 英国、GRUとステルス型Microsoft 365認証情報窃取マルウェアを結びつける
英国国家サイバーセキュリティセンター（NCSC）は、「Authentic Antics」スパイ活動用マルウェア攻撃を、ロシアの軍事情報機関（GRU）とすでにつながっている脅威行為者であるAPT28（Fancy Bear）に起因するものと正式...
News Google Geminiの欠陥、フィッシングのためにメール要約を乗っ取る
Google Gemini for Workspaceが悪用されると、一見合法的に見えるが、添付ファイルや直接リンクを使用せずにユーザーをフィッシングサイトに誘導する悪意のある指示や警告を含む電子メールの要約を生成することができる。 このよ...
News Let’s Encrypt ends certificate expiry emails to cut costs, boost privacy
Let's Encrypt has announced it will no longer notify users about imminent certificate expirations via email due to high ...