脆弱性

脆弱性

脆弱性

脆弱性

1. RubyGemsの新規サインアップが一時停止され、数百の悪意のあるパッケージがアップロードされたため。
2. RubyGemsは「重大な悪意のある攻撃」と言われる状況に直面しており、サインアップを一時停止。
3. RubyGemsのサインアップページには、「新規アカウント登録が一時的に無効になっています」とのメッセージが表示される。
4. ソフトウェアサプライチェーン攻撃が増加しており、Open Sourceのエコシステムを標的にしている。
5. 悪意のあるパッケージからは、犯罪の収益化やデータ窃取などが行われていると報告。

1. 2026年1月から2月に観測された新しい**TrickMo** Androidバンキングトロイの新バージョン。
2. この新バージョンでは、The Open Network（TON）を使用してコマンドおよびコントロール（C2）を行う。
3. TrickMoは、フランス、イタリア、オーストリアの銀行および仮想通貨ウォレット利用者を狙った攻撃が確認されている。
4. トロイの機能には、フィッシング、キーストロークの記録、ライブ画面ストリーミング、SMSメッセージの傍受などが含まれ、オペレータにデバイスの完全なリモートコントロールを提供する。
5. 最新バージョンは、SSHトンネリング、認証されたSOCKS5プロキシングを備え、侵害された携帯電話をプログラマブルなネットワークピボットおよびトラフィック出口ノードに変え、銀行、電子商取引、および仮想通貨取引サービスのIPベースの詐欺検出署名を無効にする。

1. セキュリティオペレーションスチームはアラートに圧倒されており、未解決のアラートが実際の問題である。
2. 企業のSOCにおいて、WAF、DLP、OT/IoT、ダークウェブインテリジェンス、サプライチェーンのアラートが未調査であることが報告書で指摘されている。
3. 現存するすべてのSOCモデルの交差点において、最も侵害につながる可能性の高いアラートは、誰もが処理するワークフローを持っていない盲点となっている。
4. 2026年5月21日に、Radiant Securityとドイツのサイバーセキュリティ企業Cirosecは、他に測定可能なアラートカバレッジを提供する技術ウェビナーを開催する予定。
5. RadiantはAI SOCプラットフォームとして、他のAI SOCプラットフォームとは根本的に異なるアーキテクチャで構築されており、フライにカスタムトリアージロジックを生成するAIを使用している。

被害状況

攻撃者

脆弱性

1. Agentic AIはセキュリティの次の盲点となっている
2. AIについての理解が非常に重要
3. 3つのエージェントのカテゴリーとリスクがある
4. 遅れてしまった場合のコストが高い
5. アジェンティックAIセキュリティの能力構築には2つの異なる知識レベルが必要