1. 2025年7月のMicrosoftのPatch Tuesdayで1つのゼロデイ脆弱性と137の欠陥修正
2. Ingram Microの障害はSafePayランサムウェア攻撃によるもの
3. 新しいAndroidのTapTrap攻撃は見えないUIトリックでユーザーを騙す
4. Web Storeで1.7Mのインストールされた悪意のあるChrome拡張機能が見つかる
5. Windows 11はセキュリティ向上のためにJScript9Legacyエンジンを使用

被害状況

攻撃者

1. Generative AIが普及しており、企業が既存のソフトウェアにAIの助手を統合する動きがある。
2. AIの利用数が急増しており、データセキュリティとプライバシーへの懸念が高まっている。
3. AI governance（AIの適切な使用を確保する政策、プロセス、制御）がSaaSコンテキストで重要である。
4. AI sprawl（AIの無秩序な拡大）によって、企業が様々な方法でAIを使用しているが、セキュリティのコントロールが不足している。
5. AI governanceを確立するためのベストプラクティスとして、AIの使用状況のインベントリを作成し、明確なAI利用ポリシーを定義することが重要。

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. マイクロソフトが、2025年7月のパッチ火曜日に1つのゼロデイ脆弱性と137の欠陥を修正
2. Ingram Microの障害はSafePayランサムウェア攻撃によるもの
3. 新しいAndroidのTapTrap攻撃は見えないUIトリックでユーザーを騙す
4. Webストアでインストールされた170万の数の悪意あるChrome拡張機能が発見される
5. Microsoft Authenticator on iOSがバックアップを完全にiCloudに移動

1. Microsoftが2025年7月のパッチ火曜日に1つのゼロデイと137の欠陥を修正
2. Ingram Microの障害はSafePayランサムウェア攻撃によるもの
3. 新しいAndroidのTapTrap攻撃は、見えないUIのトリックでユーザーをだます
4. Webストアで170万回インストールされた悪意のあるChrome拡張機能が発見される
5. Qantasがデータ侵害を確認、570万人の顧客に影響

被害状況

攻撃者

1. GoogleはAndroidのモバイルユーザーがAdvanced Protectionを有効にした際、Chromeがどのように機能するかについて詳細を公開。
2. Advanced Protectionを開始するための手順や有効な保護機能を説明。
3. ChromeのAdvanced Protectionでは、HTTPS強制接続、完全なサイト分離、JavaScript最適化とセキュリティを実行。
4. Chromeのバージョン133以降でHTTPSとJSセキュリティ機能が利用可能で独立して有効化できる。
5. Googleは高リスクの個人がAdvanced Protection Programに参加し、より強力な多要素認証とセキュリティ設定を自動で適用することを推奨。