5週間で340超の企業が被害に Microsoft 365のアクセスを奪う新型フィッシングに注意

本文は、5週間の期間にわたりMicrosoft 365のアカウントが不正アクセスを受け、340社超が影響を受けたとする報告を伝えている。具体的な被害の規模や対象は記事に記載されている。

手口としては、新型のフィッシングを通じて認証情報を盗み取り、MFAを回避することでMicrosoft 365の利用を不正に継続させる手法が取り上げられている。OAuth関連の動作を狙う実行形態など、技術的な要素が説明されている。

記事は、発生時期として2026年8月10日13:00の情報を挙げ、今後の続報が待たれる内容として締めくくられている。