SharePointフィッシングの被害に遭わないために
サイバー犯罪者は、悪意あるリンクを含む文書をSharePoint Onlineに隠すことで、スパムフィルターを回避しています。 少なくとも昨年夏から、正体不明のサイバー犯罪者がOffice 365の利用者にメールを送りつけ、認証情報をだまし取ろうとしています。この攻撃を最初に発見したリサーチャーによると（英語記事）、Office 365を利用する人々の最大10%が、そのようなメッセージを受け取っていた可能性があります。 PhishPoint攻撃 この詐欺メールは、見た目にはSharePointでの共同作業を依頼する普通の招待メールのようです。OneDrive for Businessに保存された文書を開くように促す内容で、メール内のリンクからは確かにOneDrive for Business内の文書に飛ぶのですが、この文書が偽のアクセス依頼なのです。ページ下部の［文書にアクセス］リンクをク
SharePoint Online や OneDrive for Business の「ダウンロードを禁止する」共有リンク
この状態で行えるのは Office Online での表示のみです。また、ここから共有されたユーザーがさらに他のユーザーにファイルを「共有」する操作も行うことができますが、実際にその操作での共有が有効になるにはドキュメントの所有者（共有したユーザー）の承認が必要となります。 動作を確認してみての注意点？ちょっと気になる動作がありました。それは、たとえば一度「ダウンロードを禁止する」でリンクを作成し、あとから「ダウロードを禁止しない」で 2 つめのリンクを作成した場合です。 この場合、1 つ目の「ダウンロードを禁止する」リンクを開いた場合には意図通りの動作であり、また、2 つ目の「ダウンロードを禁止しない」リンクを開いた場合にも意図通りの動作であるのですが、このまま続けざまに 1 つめの「ダウンロードを禁止する」リンクを再び開くとダウンロードが出来てしまいます。 とは言え、このシナリオを再現
Office 365 Phishing Campaign Hides Malicious URLs in SharePoint Files
Researchers say the “PhishPoint” tactic has already impacted 10 percent of Office 365 users globally. UPDATE Researchers have detected a new phishing campaign that mainly targets Office 365 customers to harvest their credentials. The campaign, dubbed “PhishPoint,” is spread to victims via emails containing a SharePoint document and invitation to collaborate. However, when clicked, the file contain
Office 365 グループに紐付く SharePoint サイトの権限設定を確認してみた
Office 365 グループでは、グループ作成時に紐付く SharePoint サイトが作成されるようになりました。ただ、サイトの権限を従来のように SharePoint の UI からは設定できず、すべて Office 365 グループの設定から行うようになっています。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
