Group-IBは、Microsoft 365アカウントを侵害しMicrosoft Graph APIを悪用するマルウェア「HOLLOWGRAPH」がイスラエル関連組織を標的にしていると報告。カレンダーをC2通信に利用し、認証情報更新にはDNSトンネリングを使用。Cavernフレームワークとの関連性や、イラン関連脅威アクターLyceumとの技術的類似点も指摘された。
LINEヤフーは、LINEのトークルーム内でAIエージェント「Agent i」を呼び出し、質問への回答やタスク管理を支援する新機能「Agent i in chat」を年内に提供開始すると発表した。無料ユーザーは1日3回まで利用可能。
AmazonでSwitchBotスマートデイリーステーションが14%オフの13,680円で販売中。E-inkディスプレイで温湿度、空気質、天気予報、カレンダーなどを表示。AIが服装や持ち物を提案する機能も搭載。
Microsoft Exchange Server vulnerability allows arbitrary JavaScript execution via crafted emails in OWA. Mitigation via EM Service is available, with security updates planned. CISA added it to the KEV catalog.
