中国系ハッカーがAIエージェントで攻撃、2,250超の組織に（マイクロソフトのサイトより筆者撮影） 中国政府と連携するとされるハッカー集団がAIエージェントを使い、世界の数百の組織にサイバー攻撃を仕掛けていた――。

移行によって利便性の向上を図る一方で、金融機関として妥協できない要件が存在した。対外メール送信時の上長承認ルールや「脱PPAP」（PPAP：パスワード付きZIPファイルをメールで送り、別メールでパスワードを送る共有方法）といった、従来の厳格なセキュリ ...

オープンソースのメールソフト「Thunderbird」の最新版、v158.0.1が10月20日にリリースされた。本アップデートはセキュリティ修正が中心のマイナーアップデートとなっている。

チェック・ポイント・ソフトウェア・テクノロジーズ株式会社のプレスリリース（2026年10月21日 11時30分）チェック・ポイント・リサーチ、2026年第3四半期のブランドフィッシングレポートを発表　Microsoftがブランドフィッシング攻撃全体の33%を占め首位を継続 ...

詐欺師にも、行きつけの仕入れ先があるらしい。偽サイトのテンプレートから、不正に手に入れたクラウドアカウントまで。詐欺に必要な道具が売り買いされる「闇の問屋街」の実態を、Microsoft（マイクロソフト）が明らかにしました。詐欺師が集う「闇 ...

セキュアヴェイルがMicrosoft 365監査ログ分析レポートを無償提供 株式会社セキュアヴェイルは、増加する不正アクセス対策の一環として、AIログ分析機能を活用した『AI-SOCサービス』を通じて、Microsoft […] ...

ITセキュリティの専業企業、株式会社セキュアヴェイル（本社：大阪市北区、代表取締役社長：米今政臣、証券コード：3042、以下セキュアヴェイル）は、創業より25年にわたって提供するSOCサービス（セキュリティ運用サービス）の運用経験とグループ会社である ...

【ワシントン＝関根晃次郎】米マイクロソフトが、英新興企業と共同で進めていた英最大級のＡＩ（人工知能）向けデータセンター（ＤＣ）計画から撤退することが１９日、わかった。稼働に不可欠な電力供給網の整備に問題が生じたとされる。

パスキーは、パスワードを入力する代わりに、スマートフォンやPCなどに保存された暗号鍵を利用して本人を認証する仕組みだ。偽のログインサイトにパスワードを入力させる従来のフィッシング攻撃に強いという特徴がある。 Microsoftは2026年9月9日（米国時間）、パスキーの認証設定の更新を口実にして、クラウドサービスへの不正アクセスにつなげる攻撃について、調査結果を公式ブログで公表した。 社内のIT部 ...

「Microsoft Intune」を利用し始めた企業では、「Active ...

ConnectWiseが、Cloud Backupサービス（旧SkyKick Cloud Backup）を狙ったサプライチェーン攻撃を受けて顧客による同サービスへのアクセスをシャットダウン。この攻撃で、攻撃者はCloud ...

人名や国ごとの文化的要素がパスワードに反映 長年の漏えいしたパスワード調査の中で、名前や名字に数字を組み合わせた「kristian123」や「Joan89」といった形式が多数確認されている。