脆弱性

被害状況

攻撃者

1. AppleがmacOS Tahoe 26.4にセキュリティ機能を追加し、Terminalで潜在的に有害なコマンドを貼り付けて実行するのをブロックする警告をユーザーに表示する。
2. 新機構は主にClickFix攻撃をブロックすることを目的としており、macOSユーザーからはリリース候補版以降報告されていた。
3. ClickFixは、問題修正や検証プロセスの名目で悪意のあるコマンドをコマンドラインインタフェースに貼り付ける社会工学技術。
4. macOSの最新バージョンでは、ユーザーが貼り付けた潜在的に有害なコマンドを遅延実行し、関連するリスクについての警告メッセージを表示する。
5. Appleはこの新しい警告システムについて公式のサポート文書を公開していないが、ユーザーレポートによると、システムはSafariからコマンドをコピーしてTerminalに貼り付けた際にアラートを表示する。

被害状況

攻撃者

脆弱性

1. 70%の企業が2028年までにAI SOCエージェントをTier 1およびTier 2の運用に導入する予定
2. Gartnerの調査によると、15%の企業だけが効果的な改善を達成する見込み
3. 効果的な評価がないまま導入されると、期待される成果と実際の結果には大きなギャップが生じる
4. Gartnerが特に重要視している評価項目の中で、効率と運用成果が実際に向上しているかを確認する
5. AI SOCエージェントがアナリストのスキルを向上させるか、単に忙しさを変えるだけかを見極めることが重要

脆弱性

1. プロセス修正1：ツール切り替えを1つのクロスプラットフォーム調査ワークフローに置き換える
2. プロセス修正2：自動化とインタラクティビティを備えたビヘイビアファーストのトライアージにTier 1をシフト
3. プロセス修正3：レスポンス準備完了の証拠に基づいてエスカレーションを標準化する
4. これらのプロセス修正がSOCのパフォーマンス向上をもたらす方法
5. 分析ケースごとに平均21分のMTTR削減

1. 2025年には、GitHub上の殆どのセキュリティチームが予想した以上に、セキュリティ情報が急速に増加していた。
2. GitGuardianの「2026年のシークレットスプロールの状況」レポートによると、2025年だけで新たに2900万のコード内にハードコードされた秘密情報が見つかり、前年比34%増加し、過去最大の単年増加率となった。
3. 2021年以来、漏洩した秘密情報の量は152%増加し、GitHubの開発者ベースは98%拡大した。より多くの開発者とAI支援のコード生成は、より多くの資格情報が出回ることを意味し、単なる検出だけでは追いつかない。
4. 公開GitHubに注目が集まる中、内部リポジトリこそが最も価値の高い資格情報が存在する場所だと分析された。内部リポジトリの32.2%には少なくとも1つのハードコードされた秘密情報が含まれており、これは攻撃者が拠点を築いた後に狙うCI/CDトークン、クラウドアクセス資格情報、データベースパスワードなどである。
5. 2025年に発生した漏洩の中で、28%がコード以外の場所から起こっており、Slack、Jira、Confluenceなどのコラボレーションツールに秘密情報が含まれていることが分かった。コラボレーションツールで漏洩した秘密情報の56.7%が重大なものであり、コードのみで発生した場合の43.7%より危険性が高い。

被害状況

攻撃者

脆弱性

1. MicrosoftはKB5079391のWindowsアップデートを問題により取り下げ
2. KB5079391はWindows 11の24H2および25H2システムに影響を与え、Smart App ControlやDisplayの改善など変更を含む
3. 影響を受けたデバイスでは、インストール中に0x80073712エラーが発生する
4. Microsoftは修正を行う予定で、4月14日のパッチ更新前に修正が導入される見込み
5. 今年3月のパッチ更新以来、Microsoftは多くの緊急更新をリリースしている