1769891609
2026-01-31 19:35:00
- Microsoft は example.com の電子メール トラフィックを住友電工が運用するサーバーにルーティングしました
- テスト専用ドメインは Microsoft システム内で実際の電子メール プロバイダーとして扱われました
- Outlook の自動検出により、偽のアカウントに対して有効な IMAP サーバーと SMTP サーバーが返されました
2026 年 1 月、ネットワーク研究者は内部の異常な動作に気づきました。 マイクロソフトexample.com が関与する のインフラストラクチャ。
このドメインは、確立されたインターネット標準に基づいてテストするためにのみ存在します。 ドメインレジストリ システムがそれを保護します。
実際の組織に解決されるべきではなかったトラフィックが、電子メール サービスではなく産業用ケーブルで知られる日本のブランドである住友電工が運営するサーバーにルーティングされました。
異常の自動検出
この異常は Microsoft の Outlook 自動検出機能に関する定期的なテスト中に発生し、そのようなルーティングがそもそもどのようにして存在するのかという即座の疑問が生じました。
Microsoft に送信されたリクエストでは、不適切なルーティングが停止した後でも、当初は説明がありませんでした。
この問題は、Microsoft が使用する自動セットアップ ツールと同様に、新しい電子メール アカウントを構成するときに使用する Microsoft の自動検出および自動検出システムに起因しました。 ウェブサイトビルダー プラットフォーム。
研究者が example.com を使用してテスト資格情報を送信すると、サービスは sei.co.jp ドメインにリンクされたメール サーバーのホスト名を含む JSON 応答を返しました。
これらの応答は、資格情報が明らかにプレースホルダーであるにもかかわらず、Microsoft のネットワーク外の IMAP および SMTP エンドポイントを指していました。
RFC2606 では、example.com はルーティング可能なサービス情報を決して生成すべきではないため、この動作を期待される標準と一致させることが困難になります。
月曜日の朝までに、目に見えるルーティング動作は停止しましたが、Microsoft はまだすぐに技術的な説明を提供していません。
住友電工に関連付けられたサーバー情報を返す代わりに、同じエンドポイントがタイムアウトを開始し、見つからないエラーで応答しました。
Microsoft は後に、example.com に関する推奨サーバー情報の提供を停止するためにサービスを更新したことを確認し、調査は継続中であると述べました。
エンドポイントは問題のある JSON 出力を返さなくなりましたが、基礎となるルーティング ロジックは不明瞭なままでした。
住友商事の子会社ドメインがどのようにしてマイクロソフトのネットワーク構成、特に世界規模に匹敵するシステム内に組み込まれたのかは依然として不明である。 ウェブホスティング インフラストラクチャー。
住友商事が Microsoft 365 Copilot を展開していることに関するこれまでの公式声明では、自動検出の応答に別の企業ドメインが表示された理由が説明されていません。
レポートによると、この動作は数年間続いた可能性があり、重要なサービス内で長期にわたる構成のドリフトが発生している可能性があります。
Microsoft は、内部で自動検出レコードを追加または監査する方法を明確にしていません。
この記事の執筆時点では、ルーティング動作の背後に悪意があることを示す証拠はなく、実際のユーザーの資格情報が通常の操作中に漏洩したことを示唆する兆候はありません。
この事件は、国家支援による攻撃者に内部システムへのアクセスを許可した忘れられたテストアカウントなど、マイクロソフトが明らかにした以前の管理上の見落としの記憶を甦らせた。
経由 アルテクニカ
Google ニュースで TechRadar をフォローしてください そして 私たちを優先情報源として追加してください 専門的なニュース、レビュー、意見をフィードで入手できます。ぜひフォローボタンをクリックしてください！
もちろん、次のこともできます TikTokでTechRadarをフォローしてください ニュース、レビュー、開封をビデオ形式で確認し、定期的に最新情報を入手してください。 ワッツアップ あまりにも。
#Microsoft #はテスト電子メール #トラフィックを密かに日本に送信しましたが社内の誰もその理由を説明できませんでした