最新の報道、解説、関連するテクノロジーストーリーを確認できます。
CloudflareはCASBに、一般公開されているファイルなどSaaSアプリケーションのリスクを検出すると即座に対応する自動修復ポリシーエンジンを導入した。ファイル共有の解除や、セキュリティツールへのWebhook送信などが可能だ。現在サポートされているアクションはMicrosoftおよびGoogle Workspaceとの統合から開始され、検出から5分以内の修復完了を目標としている。
Microsoft Security Researchは、ITサポートを装う電話やメッセージから始まり、AiTMまたはデバイスコードのフローを悪用して攻撃者が管理するMFA手段を追加し、Microsoft Graphを探索した後、SharePoint、OneDrive、メールのデータを取得する一連の侵害を確認しました。Microsoftによると、この活動は2026年5月から継続しており、一時的なID侵害を永続的なクラウドアクセスへと変えることを目的としています。
研究者らは、フィッシング・アズ・ア・サービスのフレームワーク「BigBear 2.0」が、被害者による多要素認証完了後にMicrosoft 365のセッションへ侵入し、数千件の認証情報とCookieを窃取するために使用されたことを明らかにした。