被害状況

攻撃者

1. Microsoft Teamsは、外部ドメインとの疑わしいトラフィックを検知してIT管理者にセキュリティ上のリスクに対処する新機能を開発中。
2. 新機能は、メッセージングトレンドを分析し、急激な活動の増加や新規ドメインとの通信、組織外のエンティティとの異常な関与を検出。
3. 2026年2月に標準のマルチテナント環境で展開予定。
4. Microsoft Teamsは、リンクされた悪意のあるプライベートメッセージ送受信を警告し、不正なURLやファイル形式への保護も強化。
5. Teamsでは、誤ってセキュリティ脅威としてフラグ設定されたメッセージを報告したり、会議中のスクリーンキャプチャを自動的にブロックする新機能を展開予定。

被害状況

攻撃者

脆弱性

1. 製造業における安全なソフトウェア開発ライフサイクルの重要性
2. 製造業のサプライチェーンは脆弱
3. サプライチェーンアプリケーションが脆弱で、製造業者はパートナーが使用するアプリケーションが安全であることを確認する必要がある
4. 安全なソフトウェア開発ライフサイクル（SSDLC）に対する厳格な審査が必要
5. 製造業者はサプライヤーのセキュリティ評価をインフラと運用に焦点を当てるだけでなく、開発ライフサイクルに焦点を当てるべき

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. クラウドセキュリティは変わりつつある。攻撃者は単に扉を壊すのではなく、設定、アイデンティティ、コードの未ロックされた窓を見つけている。
2. 標準的なセキュリティツールはこれらの脅威を見逃すことが多い。それらを止めるには、これらの攻撃が実際にどのように起こっているかを見る必要がある。
3. 専門家が追求する内容：AWS Identity Misconfigurations、AIモデルの中での隠蔽、リスキーなKubernetes Permissions。
4. クラウドログを監査して「目に見えない」侵入者を見つける方法、リスキーな権限をKubernetesでクリーンアップする方法、AI対応の制御を適用して開発パイプラインを保護する方法。
5. これらの脅威をレポートで発見するまで待つべきではない。来週参加して、隙間を埋めるために必要な知識を得る。