Attackers Use Passkey Phishing to Hijack Microsoft Cloud Accounts and Exfiltrate Data

AI 要約

Microsoftは、脅威アクターがサードパーティのメール配信インフラを悪用した2つの攻撃キャンペーンを公開した。1つ目は2026年8月3〜5日にCEOを装った詐欺メールを100万通以上送信する金融詐欺、2つ目はパスキーをテーマにしたソーシャルエンジニアリングでMicrosoftクラウド環境に侵入しデータを窃取するものである。企業のクラウド利用者や経営幹部を標的とした高度な攻撃であり、クラウドセキュリティ対策の強化が急務となっている。