Microsoft 、Teamsで危険なURLを検知しブロックする機能を順次提供へ

セキュリティニュース

投稿日時: 更新日時:

Microsoft 、Teamsで危険なURLを検知し実行形式ブロックを順次提供へ

Microsoftは、Microsoft 365 ロードマップの公開JSON APIのURLを2025年3月15日から変更するとともに、Teamsのセキュリティ強化（危険URL検知と“武器化されやすい”ファイル種別のブロック）を順次展開すると明らかにしました。

管理者向け：Defenderの許可／ブロック連携も拡充

TeamsはMicrosoft Defender for Office 365 のテナントAllow/Blockリストと連携。

ブロックしたドメインからの外部コミュニケーション（チャット、チャネル、会議、通話）を遮断し、既存のやり取りの自動削除も可能になります。現在Targeted Releaseで、2025年9月末までに全世界GAの見込みです。

そのほかの最近の保護強化

  • 画面キャプチャ防止：会議中の無断スクリーンショットを試みると会議ウィンドウを黒画面化（2025年7月から展開開始）。

  • ブランドなりすまし警告（Teams Chat）：外部アクセス有効組織のフィッシング対策として2025年2月中旬までに一般提供。

  • 利用規模：Teamsは月間3.2億MAU（昨年の発表）とされ、保護機能の影響範囲は広いとみられます。

 

ロードマップAPIの移行が必須

  • 旧API：https://roadmap-api.azurewebsites.net/api/features

  • 新API：https://www.microsoft.com/releasecommunications/api/v1/m365
    2025年3月15日以降は旧URLが利用不可となるため、ダッシュボードや自動取得スクリプトなど依存する実装の切り替えが必須です。

参照

https://www.microsoft.com/ro-ro/microsoft-365/roadmap?id=499893

関連記事

Default Thumbnail株式会社データスコープ社製の顔認証カメラの脆弱性に関するお知らせ株式会社データスコープ社製の ロックビット（Lock Bit）が米連邦準備銀行(FRB)へのハッキングを主張 専門家は懐疑的ロックビット（Lock Bit）が米連邦準備銀行(FRB)へのハッキングを主張 専門家は懐疑的 住友重機械工業が不正アクセスに関する続報と個人情報漏洩を発表住友重機械工業が不正アクセスに関する続報と個人情報漏洩を発表 DeepSeekは悪意のあるプロンプトを容易に生成、簡単に脱獄も 海外企業調査DeepSeekは悪意のあるプロンプトを容易に生成・脱獄も可 海外企業調査 DeepSeekのiOS版はデータが暗号化されず、ByteDance(TikTok の運営)へ情報が送信されている可能性DeepSeekのiOS版はデータが暗号化されず、ByteDance(TikTok の運営)へユーザー情報が送信される可能性 電気通信大学、学内へのばらまき型脅迫詐欺メール（性的脅迫メール）に関する注意喚起電気通信大学、学内へのばらまき型脅迫詐欺メール（性的脅迫メール）に関する注意喚起 日本通信、法人向けオンライン申し込みで個人情報誤表示で情報漏洩の可能性日本通信、法人向けオンライン申し込みで個人情報誤表示で情報漏洩の可能性 プロゲーマー、SNS乗っ取り被害、犯人は有名企業の社員になりすまし周到な手口でマルウェアをダウンロードさせるプロゲーマーのSNS乗っ取り被害、犯人は有名企業の社員になりすまし周到な手口でマルウェアをダウンロードさせる 筑波大学の委託先「ライクキッズ」のランサムウェアによる個人情報漏えい、保護者ら最大2,294件に影響の可能性筑波大学の委託先「ライクキッズ」のランサムウェアによる個人情報漏えい、保護者ら最大2,294件に影響の可能性