「ラテラルフィッシング」とは？ 狙われるMicrosoft 365、テレワークで知っておきたい最新セキュリティ事情
急変した情勢によりテレワークを実施する企業が増加している今、知っておくべき攻撃が「ラテラルフィッシング」です。ラテラル（横方向）フィッシングとは、乗っ取った正規のメールアカウントからそのアカウントになりすましてフィッシングメールを送る手法のことを指します。 特に注意したいのが「Microsoft 365」（旧称Office 365）のアカウントの乗っ取りです。Microsoft 365にはメールやファイル共有などさまざまなサービスがあり、クラウド上の共通URLからIDとパスワードでアカウントにログインして利用できるため、非常に便利なものとなっています。テレワークのためにMicrosoft 365を導入し、活用している企業も多いでしょう。その半面、セキュリティ設定や運用方法がきちんとできていないとアカウント情報が窃取され、さまざまな重要データに簡単にアクセスを許してしまうということもあり得ま
【Microsoft365参考書】退職したユーザーを非アクティブなメールボックスとして残す？ - 社畜の所業
保持期限が切れた場合 非アクティブなメールボックスを確認するコマンドレット 退職者のアカウントに対して訴訟ホールドなどの保持機能を有効に設定している場合、ライセンスが付与されている状態でユーザーを削除しますと、付与されていたライセンスは自動的に外れ、[非アクティブなメールボックス] として、訴訟ホールドなどの保持機能で設定している保持期間サーバーに保存される動作になります。 [非アクティブなメールボックス] は訴訟ホールドなどの保持機能が有効の状態であること、および、ライセンスが付与されている状態でユーザーを削除することが条件となります。 ユーザーの削除が行われる前にライセンスが外された場合は、保持機能を利用するための利用要件を満たしていない状態になるため、保持の保証がされません。 保持機能については、以下の記事をご参照ください。 it-bibouroku.hateblo.jp なお、非ア
Phishing Campaign Uses Malicious Office 365 App
Most phishing campaigns use social engineering and brand impersonation to attempt to take over accounts and trick the victim into divulging their credentials. PhishLabs has uncovered a previously unseen tactic by attackers that uses a malicious Microsoft Office 365 App to gain access to a victim's account without requiring them to give up their credentials to the attackers. In this technique, the
英国のサイバー攻撃最新動向が公開、Office 365が攻撃の標的に
United States Computer Emergency Readiness Team (US-CERT)は9月4日(米国時間)、「NCSC Releases UK Cyber Incident Trends Report｜CISA」において、英国のサイバーセキュリティセンター（NCSC: United Kingdom National Cyber Security Centre）が英国のサイバーインシデントについてまとめた報告書を公開したと伝えた。 同報告書は、2018年10月から2019年4月までに英国内で観測されたサイバーインシデントの動向をまとめたもの。英国の組織に影響を与える5つの主な傾向として、「Office 365」「ランサムウェア」「フィッシング」「脆弱性スキャン」「サプライチェーン攻撃」を挙げている。これらのリスクに対し、どのように防御を実施すればよいのかといった
【セキュリティ ニュース】教員や学生の「Office 365」アカウントが乗っ取り被害 - 東京理科大（1ページ目 / 全2ページ）：Security NEXT
東京理科大学において、フィッシングにより教員や学生が利用するクラウドサービスのアカウントが乗っ取られたことがわかった。メールが不正に転送されたほか、メールボックスやクラウドストレージがアクセスを受けた可能性もある。 同大によれば、教員4人、学生4人がフィッシングサイトへ誘導されて誤ってパスワードを入力してしまい、クラウドサービス「Office 365」のアカウントが乗っ取られていたことが2018年11月6日に判明したもの。 10月30日ごろより、同大の教職員や学生、卒業生に多数のフィッシングメールが届きはじめたことから、調査を進めていたところ被害が判明したという。 今回の乗っ取りにより、2018年9月11日から同年11月6日にかけて教員や学生が受信した3727件のメールが外部へ意図せず転送されていた。
アドバイザリ：O365への侵入増加と防御方法について
translation View on GitHub アドバイザリ：O365への侵入増加と防御方法について 注意事項 本資料は、英国サイバーセキュリティセンター(UK National Cyber Security Centre)の資料”Advisory: The rise of Microsoft Office 365 compromise“を翻訳した資料です。 内容については、最大限の努力を持って正確に期していますが、本書の内容に基づく運用結果については責任を負いかねますので、ご了承ください。 他の翻訳は、『Scientia Securtity on GitHub』を参照してください。 ブログは『セキュリティコンサルタントの日誌から』を参照してください。 本ドキュメントについて NCSCアドバイザリは、Microsoft Office 365の侵入と、あらゆる規模の組織が考慮すべき防御
Exchange Online でコネクタを使用してメール フローを構成する
コネクタは、Microsoft 365 または Office 365 organizationとの間のメール フローをカスタマイズする手順のコレクションです。 実際、ほとんどの Microsoft 365 および Office 365 組織では、通常のメール フローにコネクタは必要ありません。 この記事では、コネクタを必要とするメール フローシナリオについて説明します。 コネクタの目的は何ですか? コネクタは、次のシナリオで使用されます。 オンプレミス環境 (オンプレミスの電子メール サーバーとも呼ばれます) にある Microsoft 365 または Office 365 と電子メール サーバー間のメール フローを有効にします。 Microsoft 365 または Office 365 organization とビジネス パートナーまたはサービス プロバイダーの間で送信される電子メール
Office 365 Phishing Attack Using Fake Non-Delivery Notifications
A screenshot of the fake Office 365 non-delivery notification. (Source: SANS ISC) For the sake of comparison, here's what a legitimate non-delivery notification for Office 365 looks like: A real Office 365 non-delivery notification. As you can see, the real notification provides instructions through which the user can delete out-of-date address information for their contacts before attempting to r
Office 365が突き付けた企業ネットワークの大問題｜BUSINESS NETWORK
パブリッククラウドの導入が広がるに伴い、企業ネットワークの課題が一気に噴出してきた。その原因と対処法を整理すると、本格的なクラウド時代を見据えた企業ネットワークの変革ポイントが見えてくる。 クラウドを入れたらネットワークが重くなって仕事にならない――。 パブリッククラウドを利用する企業の間でこんな声が挙がっている。特に多いのがOffice 365を利用している企業においてだ。 Office 365を導入するとインターネットへの通信量は一気に跳ね上がる。メール／スケジューラのトラフィックがすべてインターネット経由となり、回線の帯域が逼迫する。1ユーザーで大量のセッションを使うため、ファイアウォールやプロキシサーバー等の性能がボトルネックになるケースも多い。Skype for Business OnlineのチャットやWeb会議機能を使えば、トラフィックと通信セッション数はさらに増大する。こう
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Blocking Flash, Shockwave, Silverlight controls from activating in Office Applications for Security