脆弱性

1. LockBit ransomwareが撤去される前に次世代の暗号化装置を秘密裏に構築中
2. FTCがAvastに対し広告目的での閲覧データの販売を禁止する予定
3. 新しいScreenConnect RCE脆弱性がランサムウェア攻撃で悪用
4. 5月の侵害後、Microsoftが無料のログ記録機能を拡張
5. ランサムウェアデータ侵害に影響を受けたInsomniac Games社が従業員に警告

1. LockBit ransomwareが取り扱う次世代の暗号化プログラムを秘密裏に構築中
2. FTCがAvastに対し、ブラウジングデータの広告目的での販売を禁止する予定
3. 新しいScreenConnect RCEの欠陥がランサムウェア攻撃で悪用される
4. Microsoftが5月の侵害後、無料のロギング機能を拡張
5. 米国でGoogle Payアプリが終了、ユーザーは資金を6月までに移動する必要がある

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Microsoft's Windows Photos app has a generative erase tool that replaces unwanted objects with AI-generated content on Windows 10 and later versions.
2. The 'Generative erase' tool provides more realistic results compared to the older 'Spot fix' feature when removing objects from photos.
3. To use the Generative erase tool, users can brush over the objects or areas they want to remove and adjust the brush size for precision.
4. Windows Insiders can access the Generative erase tool by updating Windows Photos to version 2024.11020.21001.0 or higher.
5. Microsoft is making AI-powered editing features, including Generative Erase, available for Arm64 devices running Windows 11 as well as for Windows 10 users.

1. Microsoftが、生成的人工知能（AI）システムのリスクを積極的に特定するためのPyRIT（Python Risk Identification Tool）というオープンアクセスの自動化フレームワークをリリース。
2. PyRITは、大規模言語モデル（LLM）エンドポイントの耐久性を評価し、偽造（例：幻想）、誤用（例：偏り）、および禁止されたコンテンツ（例：嫌がらせ）などの異なる被害カテゴリに対して使用できる。
3. PyRITには、ターゲット、データセット、スコアリングエンジン、複数の攻撃戦略をサポートする能力、中間入出力の対話を記録するためのメモリコンポーネントが付属している。
4. また、PyRITは、リサーチャーがモデルのパフォーマンスを異なる被害のカテゴリに対してどのように評価しているかの基準を提供し、将来のモデルの改善に基づいてパフォーマンスの低下を検出できるようにすることを目的としている。
5. PyRITは手動の赤チームが生成的AIシステムを調査することの代替ではなく、既存の知識を補完するものであり、リスクの「ホットスポット」を強調するためのものである。

1. SOCAbility Matrix（SOC ACM）はJohn Tucknerと彼のチームによって作成された、セキュリティオペレーションチームが自動化の能力を理解し、インシデントに効果的に対応できるよう設計された手法セット。
2. セキュリティコミュニティのメンバーによって共有および推奨されており、FintechやCloud Securityを含む組織によってセキュリティ自動化プログラムの評価と最適化の基礎として使用されている。
3. SOC ACMは特定の製品やサービスに関連する具体的なユースケースのリストではなく、組織が従うかもしれない能力について考える方法である。
4. SOC ACMは「説明」（機能が何を行うかの簡単な概要）、技術に中立的なアイデア（能力をどのように実装するか）、Tinesライブラリからの関連するワークフローテンプレート、能力に貢献する他の研究といった内容から成る。
5. SOC ACMを使用する方法について、フィッシング対応を例にとり、ルーチンのフィッシング調査プロセスに含まれる手順を説明している。

被害状況

攻撃者