1. Microsoft Teamsがどのように悪用されるか
   - 脅迫、ソーシャルエンジニアリング、金銭的な盗難にMicrosoft Teamsが悪用される。
   - 組織が身元保護を強化し、エンドポイントセキュリティを強化し、Teamsのクライアントとアプリをセキュリティ保護するよう指示されている。
2. 新しいマルウェアキャンペーンで使用される.LNKファイル
   - PassportやPaymentをテーマにしたZIPアーカイブで悪意のあるWindowsのショートカットファイル(.LNK)が使用される。
   - ZIPアーカイブはフィッシングメール経由で配布される。
   - PowerShellドロッパーとDLLインプラントを配信する。
3. イスラエルがイランを標的にしたAI偽情報キャンペーン
   - イスラエルがイランへの反政府プロパガンダをXでプッシュした。
   - PRISONBREAKというコードネームがつけられたこのキャンペーンは、AI生成のコンテンツを使用してイランの人々に向けられた。
   - このキャンペーンは、イスラエル政府の未識別の機関か、その監督下で働くサブコントラクターの仕事であると推定されている。
4. EUのチャットコントロールに対する反対
   - Signal Foundationの社長は、チャットコントロールに準拠する代わりに、エンドツーエンドの暗号化されたメッセージングアプリSignalはEU市場を離れると述べました。
   - 他の40を超えるEUのテック企業がChat Control提案に反対する公開書簡に署名。
   - ドイツの公式は、提案に反対票を投じると述べ、EUはこの物議を醸す策略を進めるための票を持っていないことを示している。
5. Autodesk RevitのクラッシュからRCEへ
   - Autodesk Revitファイルの解析クラッシュをコード実行の脆弱性に変えることが可能であることが新しい研究で発見された。
   - これにより、最新のWindows x64プラットフォームでも完全に信頼性のあるコード実行が可能。

1. SAASの侵害は、トークンから始まります。セキュリティチームが注意すべきこと
2. トークン盗難はSAAS環境での侵害に影響します
3. トークンベースの侵害が続発する理由とは？
4. 従来のセキュリティ手法がトークン問題に対処していない理由
5. トークンハイジニーチェックリスト

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. Microsoftは、Exchange Onlineの自動アーカイブ機能をデフォルトで有効にする
2. Microsoftは、メールボックスの容量が思ったよりも速く満杯になり、メールの送受信ができなくなる問題を防ぐために、Exchange Onlineでしきい値ベースの自動アーカイブをデフォルトで有効にしている
3. Exchange Onlineのauto-archivingはこの月中にすべてのパブリッククラウドに展開され、11月にはすべての政府クラウドにも展開予定
4. ユーザーは重要なアイテムを"アーカイブへ移動しない"フラグを使用してアーカイブから除外する
5. Microsoft Defender for Office 365は、クラウドベースのメールセキュリティスイートをアップグレードし、自動的にメール爆撃攻撃を検出およびブロックする