脆弱性

1. ZoomとGitLabが、RCE、DoS、および2FA Bypassの脆弱性を修正するセキュリティアップデートをリリース。
2. Zoomの最も深刻な脆弱性は、Zoom Node Multimedia Routers（MMR）に影響を及ぼし、リモートコード実行攻撃を可能にする。
3. GitLabは、CEとEEに影響を与える高度な脆弱性のパッチをリリースし、DoSと2FAのバイパスが可能となる脆弱性を修正。
4. GitLabが修正した脆弱性には、認証データの送信を介してDoS状態を作成できる脆弱性が含まれている。
5. GitLabも、DoS状態を引き起こす可能性のある2つの中程度の脆弱性も修正。これらは、Wikiドキュメントの構成不備および繰り返し不正なSSH認証リクエストの送信により発生する。

1. Credential-stealing Chrome extensionsが企業のHRプラットフォームを標的に
2. MicrosoftがシャットダウンやCloud PCのバグを修正するためにOOB Windows更新版をリリース
3. ヨルダン人が50の企業ネットワークへのアクセス販売で有罪認定
4. Ingram Microが42,000人に影響を与えたランサムウェア攻撃を発表
5. GitLabが高度な2FAバイパスやDoSの欠陥を警告

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

1. 2026年の管理型セキュリティプロバイダーの課題：過剰なアラート、不十分な分析者、SMB予算での「CISOレベルの保護」を要求するクライアント
2. AIはレポート作成やリスク把握だけでなく、セキュリティサービスの提供方法を再構築
3. AIによる自動化がマージンを向上させ、スタッフの増員なしにオンボーディングサイクルを速める
4. AIにより、収益を増やすためにサイバーセキュリティサービスをティア化およびパッケージ化する方法が学べるセッション
5. 2026年に成功するMSSPは大きいのではなく、賢くなっている

1. エクスポージャーアセスメントプラットフォーム（EAP）のカテゴリーが導入され、伝統的な脆弱性管理（VM）が現代の企業を保護するための実行可能な方法でなくなったことを認めるためのもの。
2. EAPは、連続した脅威公開管理（CTEM）のモデルに向かって動いており、CVEの無限のストリームからではなく、攻撃者が実際にそれを使用して低リスクの開発環境から重要資産に移動する方法を示す統合ビューへとシフトしている。
3. EAPは、組織がこのアプローチを使用することで、2027年までに計画外のダウンタイムを30％削減すると予測している。
4. EAPは、エクスポージャーがどのように発生し広がり、攻撃者の移動を支援する条件は何かを示し、リスクがどこで発生するかを示すために構築されている。
5. EAPは、伝統的な脆弱性ツールとは異なるアプローチを取り、環境全体での暴露を追跡し、修復手順、構成変更、ポリシーアップデートをサポートする。

脆弱性