アーカイブス

「postmark-mcp」事件は、新たな種類の脅威を浮き彫りにしました。それは、悪意のあるMCPサーバーが、大規模かつ検知されずに電子メールを不正に流出させるというものです。AIを活用したサプライチェーン攻撃が電子メールインフラをどのように標的にするのか、そしてDMARCや電子メール認証がどのように防御に役立つのかについて解説します。

Office 365 に組み込まれたフィッシング対策ポリシーは、なりすましや偽装を防止しますが、これは正しく設定されている場合に限ります。このポリシーがカバーする範囲とカバーしない範囲、そして DMARC がそのギャップをどのように埋めるのかについて解説します。

AIエージェントは、プロンプトインジェクションからメールのなりすましに至るまで、深刻なサイバーセキュリティリスクをもたらします。最小権限のアクセス制御、監査ログの記録、DMARCの適用を通じて、エージェント型ワークフローを保護する方法について学びましょう。