1. 40%の組織が企業向けLLMサブスクリプションを購入しており、90%以上の従業員がAIツールを積極的に利用している
2. 企業はAIの利用を上から下へと捉えがちだが、実際には従業員がボトムアップで採用を進めている
3. 企業がAIへのアクセスを制限して採用を遅くしようとする "ブロックして待つ" 戦略は失敗している
4. Shadow AIの発見は規制要件であり、AIの使用状況を把握することが重要である
5. Harmonic Securityは、従業員がAIを利用する際のインテリジェントなコントロールを提供している

1. ウクライナのネットワークFDN3がSSL VPNおよびRDPデバイスに大規模なブルートフォース攻撃を開始
2. 2025年6月から7月にかけて、ウクライナのIPネットワークがSSL VPNおよびRDPデバイスをターゲットにした大規模なブルートフォース攻撃およびパスワードスプレー攻撃を行っていることが、サイバーセキュリティ研究者によって指摘された。
3. この活動は、フランスのサイバーセキュリティ企業Intrinsecによると、ウクライナのAS211736であるFDN3から発信されている。
4. この攻撃は、ウクライナとセーシェルに拠点を置く複数のネットワーク（AS61432、AS210848、AS210950）によって開始された不正利用インフラの一部である可能性が高いとされている。
5. この攻撃は、2021年8月に割り当てられたネットワークに由来するもので、IPv4プレフィックスを相互交換してブロックリストへの登録を回避し、不正利用活動を継続している。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. 企業が操作をブラウザに移行するにつれて、セキュリティチームはますます成長する一連のサイバー課題に直面している。
2. 80％以上のセキュリティインシデントが今や、Chrome、Edge、Firefoxなどのブラウザを介してアクセスされるWebアプリケーションから発生している。
3. 特に急速に進化しているScattered Spiderは、これらのブラウザ上の機密データを標的とすることで、企業に混乱を引き起こすことを使命としている。
4. この記事では、Scattered Spiderの攻撃方法の詳細や、彼らを止める方法が紹介されている。
5. セキュリティリーダーがJavaScriptのランタイム保護を実装することにより、悪質なオーバーレイやクレデンシャルを盗む危険なパターンを遮断し、攻撃者がアクセスを得てクレデンシャルを盗むのを防ぐことができる。

被害状況

攻撃者