タグ: 初期アクセス

security training / consulting

Microsoftが報告するPasskeyを口実にした攻撃:ヘルプデスクを装った電話からクラウド侵害までの流れ

2026年9月9日、Microsoft Security Researchが「Passkey-themed social engineering leads to identity and cloud compromis…
続きを読む

SpyCloud 2026 Identity Threat Report解説:NHI(非人間ID)が侵入口の首位に、IAMの管理対象を広げる

2026年9月9日、ID脅威対策企業のSpyCloudが「2026 Identity Threat Report」を公開しました。調査の結論は明快です。AIエージェント、サービスアカウント、APIキー、トークンといった非…
続きを読む

Arete H1 2026 Crimeware Report解説:脆弱性だけでなく「信頼されたプラットフォーム」が侵入口になる

2026年8月28日、インシデントレスポンス企業のAreteが「H1 2026 Crimeware Report」を公開しました。2026年上半期に同社が対応した、数千件規模のランサムウェア・恐喝案件のデータをもとにした…
続きを読む