攻撃者がパスキー詐欺を利用してMicrosoftクラウドアカウントを乗っ取り
Microsoftは、攻撃者が第三者のメール配信インフラを悪用し、パスキーをテーマにしたソーシャルエンジニアリングを用いてクラウド環境に侵入する2つのキャンペーンの詳細を発表しました。最初のキャンペーンでは、CEOを装った詐欺メールが100万通以上送信され、企業の経理部門に対して不正なACH送金を促しました。2つ目のキャンペーンでは、ユーザーの個人電話に連…
このニュースのスケール度合い
インパクト
予想外またはユニーク度
脅威に備える準備が必要な期間が時間的にどれだけ近いか
このニュースで行動が起きる/起こすべき度合い