アドイン経由で「Outlook」から機密メールを盗む「Exfil Out&Look」攻撃/米セキュリティ企業が明らかにするも、Microsoftによる対応の予定なし
2026年2月5日 11:05
米国に拠点を置くAIデータセキュリティ企業Varonisのセキュリティチームは1月28日(現地時間)、「Microsoft 365」の「Outlook」アドインを悪用し、ログなどの痕跡を残さずに機密メールを盗み見る方法を発見したと発表した。この攻撃は「Exfil Out&Look」と命名されている。