アドイン経由で「Outlook」から機密メールを盗む「Exfil Out&Look」攻撃／米セキュリティ企業が明らかにするも、Microsoftによる対応の予定なし

ツイート

米国に拠点を置くAIデータセキュリティ企業Varonisのセキュリティチームは1月28日（現地時間）、「Microsoft 365」の「Outlook」アドインを悪用し、ログなどの痕跡を残さずに機密メールを盗み見る方法を発見したと発表した。この攻撃は「Exfil Out&Look」と命名されている。