News Microsoft Teams では、管理者がカスタムファイル拡張子をブロックできるようになります
Microsoft Teamsではまもなく、管理者が自社のセキュリティ要件に合わせて、マルウェアやセキュリティ脅威に一般的に関連付けられているファイル拡張子のリストを調整できるようになります。 これは、Teamsに組み込まれたメッセージング...
QR Code
News 
News FBI、QRコードを使ったキムスキー・ハッカーによる米国企業へのフィッシングを警告
北朝鮮の国家支援を受けたハッカー集団「Kimsuki」が、米国の組織を標的にしたスピアフィッシング・キャンペーンに悪質なQRコードを使用している、と米連邦捜査局が速報で警告している。 今回確認された活動は、米国内の非政府組織、シンクタンク、...
News NPM package caught using QR Code to fetch cookie-stealing malware
Newly discovered npm package 'fezbox' employs QR codes to retrieve cookie-stealing malware from the threat actor's serve...
News ロシアのフィッシングキャンペーンがSignalのデバイスリンク機能を悪用
ロシアの脅威勢力は、メッセージングアプリ「Signal」の合法的な「Linked Devices」機能を悪用し、関心のあるアカウントに不正アクセスするフィッシングキャンペーンを展開している。 過去1年間、研究者は、攻撃者が制御するデバイスに...
News スター・ブリザードのハッカー、WhatsAppを悪用し要人外交官を標的に
ロシアの国家行為者Star Blizzardは、政府、外交、防衛政策、国際関係、ウクライナ支援組織のターゲットのWhatsAppアカウントを侵害する新たなスピアフィッシングキャンペーンを実施している。 Microsoft Threat In...
News QRコードがブラウザの分離を回避して悪意のあるC2通信を行う
Mandiant社は、ブラウザ分離技術をバイパスし、QRコードを通じてコマンド・アンド・コントロール操作を実現する新しい手法を特定しました。 ブラウザの分離は、クラウド環境や仮想マシンにホストされたリモート・ウェブ・ブラウザを経由して、ロー...
News 破損したWord文書を使ってセキュリティを回避する斬新なフィッシングキャンペーン
新しいフィッシング攻撃は、マイクロソフト社のWordファイル回復機能を悪用し、破損したWord文書を電子メールの添付ファイルとして送信するものである。 攻撃者は、メール・セキュリティ・ソフトウェアを回避し、ターゲットの受信トレイにフィッシン...
News 破損したWord文書を使ってセキュリティを回避する斬新なフィッシング・キャンペーン
新しいフィッシング攻撃は、マイクロソフト社のWordファイル回復機能を悪用し、破損したWord文書を電子メールの添付ファイルとして送信するものである。 攻撃者は、メール・セキュリティ・ソフトウェアを回避し、ターゲットの受信トレイにフィッシン...
News クリックボーイか天才か？BFに浮気された」QRコードが英国中に出現
「あなたの名前がエミリーで、ボーイフレンドが昨晩出かけたら、彼は浮気した。証拠のビデオをどうぞ "と、今週イギリスのマンチェスターで見かけたポスターに書かれている。 私の名前はエミリーではありませんが、このようなポスターに出くわしたら、誰で...
News 大規模なQRコードフィッシングキャンペーンでMicrosoft Swayが悪用される
オンラインプレゼンテーションを作成するためのクラウドベースのツールであるMicrosoft Swayを悪用し、Microsoft 365ユーザーを騙して認証情報を引き渡させるランディングページをホストする大規模なQRコードフィッシングキャン...