C
月内に
イランに関連すると見られる脅威アクターが、中東の地方自治体を中心に数百の組織を標的としたパスワードスプレー攻撃を展開しています
📌 一言でいうと
イランに関連すると見られる脅威アクターが、中東の地方自治体を中心に数百の組織を標的としたパスワードスプレー攻撃を展開しています。この攻撃は、ミサイル攻撃後の被害状況を評価するための情報収集を目的としている可能性が指摘されています。主にMicrosoft 365アカウントが標的となっており、認証情報の窃取が狙われています。
✅対応のポイント
多要素認証（MFA）の強制適用、パスワードポリシーの強化、および不審なログイン試行の監視を推奨します。