#email-security
10 posts-
news「メールを開くだけで侵害」ロシア系TA488、Zimbraをハーフクリック攻撃で突破
ロシア系ハッカー集団TA488が、メールを開くだけで発動する新手口でZimbraを侵害。CSRFトークン窃取やアプリ専用パスワードでの...
-
news三井不動産に不正アクセス、社員・取引先情報の漏えいか
三井不動産のグループメールシステムが不正アクセスを受け、役職員や社外関係者の情報最大5万5000件が漏えいした可能性がある。...
-
newsTENTIALの正規メール送信基盤が乗っ取り被害、フィッシング11万通を配信
TENTIALが利用するメール送信サービスのアクセスキーが不正利用され、正規ドメインから約11万通のフィッシングメールが送信され...
-
news科学技術振興機構、メール1.6万件流出の可能性 発覚は外部通報がきっかけ
科学技術振興機構(JST)が不正アクセスを受け、役職員12人のメールボックスから約1万6000件のメール情報が流出した可能性があると...
-
news今月の国内不正アクセス、4社で相次ぐ発覚 ― 見えた共通の弱点
7月に入り、ニチレイ・日本交通・朝日放送テレビグループ会社・テレビ朝日メディアプレックスと業種の異なる国内企業で不正アク...
-
newsChromeが「確認メール」を廃止へ — Email Verification Protocol の仕組みと集中リスク
Googleが Chrome でテスト中の EVP は、メールアドレス確認の「リンクをクリック」フローをブラウザ直接通信に置き換える。確認...
-
news三菱UFJ銀行が PPAP 廃止へ — メガバンクが断ち切る「日本独自の暗号化儀式」
三菱UFJ銀行が 2026 年 7 月から PPAP (暗号化 ZIP+別送パスワード) を原則廃止。マルウェア検知を回避する構造的な穴と、メガバ...
-
newsDMARC通過する独自ドメインフィッシング急増 — 認証を通った正規メールでも止まらない
フィッシング対策協議会の2026年版レポートで、DMARC認証を正しく通過したフィッシングメールが急増していると判明。lookalikeド...
-
news三菱UFJ銀行が7月18日でPPAP廃止 — 形骸化した「二重ZIP送信」はなぜここまで残ったか
三菱UFJ銀行が7月18日以降、社外メールでのPPAP（パスワード付きZIP別送）を原則廃止しURL配信へ移行する。形骸化していた二重ZI...
-
news国内大学のSPF/DMARC適用率4.1%——なりすましメールの温床になる教育ドメイン
国内大学のうちSPFとDMARCを共に有効に設定しているのは14校（4.1％）に留まることが判明。教育ドメインがフィッシングの温床に...