Koi Securityは2月11日(現地時間)、Microsoft Outlookで初めてとなる悪意のあるアドイン(拡張機能)が発見されたと報じた。リリース時は正常なアドインだったが、リリース後の管理がずさんだったため参照先URLが乗っ取られ、フィッシング攻撃に悪用されたという。
米国に拠点を置くAIデータセキュリティ企業Varonisのセキュリティチームは1月28日（現地時間）、「Microsoft 365」の「Outlook」アドインを悪用し、ログなどの痕跡を残さずに機密メールを盗み見る方法を発見したと発表した。この攻撃は「Exfil Out&Look」と命名されている。
Microsoft は 11 月 23 日、Outlook REST API v2.0 および Beta エンドポイントの廃止を延期すると発表した(Exchange Team Blog の記事、Neowin の記事)。 Outlook REST API は Outlook.com や Office 365 などのメールボックスデータにアクセスする API。Microsoft ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する