脆弱性

1. NVIDIAがGDDR6 GPUをRowhammer攻撃から守るためのガイダンスを共有
2. Google Geminiの欠陥がフィッシングに利用される
3. 「123456」のパスワードが64百万人分のMcDonald’sの求人用チャットボットアプリケーションのチャットを露出させる
4. 事前認証Fortinet FortiWebのRCE欠陥のエクスプロイトがリリース、即座にパッチを適用
5. 北朝鮮のXORIndexマルウェアが悪意のある67のnpmパッケージに隠れている

脆弱性

脆弱性

1. 2025年第2四半期にCloudflareは730万回の分散型サービス拒否（DDoS）攻撃を緩和し、前の四半期の2050万回から大幅に減少した。
2. 2025年第2四半期に、Cloudflareが6500回を超えるハイパーボリューメトリックDDoS攻撃をブロックし、1日平均71回だった。
3. 2025年第2四半期にピーク時に1秒間に730テラビット（Tbps）と48億件のパケット速度を持つDDoS攻撃が発生した。
4. HTTP DDoS攻撃は9%増加し、L3/4（Layer 3/Layer 4）DDoS攻撃は81%減少した。
5. 60%以上のHTTP DDoS攻撃は既知のボットネットから発生し、L3/4攻撃の一般的なベクトルはDNS、TCP SYN、UDPプロトコルであった。

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. AI agents promise to automate everything from financial reconciliations to incident response, but often authenticate with high-privilege credentials that may be vulnerable to attacks.
2. Non-human identities (NHIs) outnumber human accounts in most cloud environments and are prime targets for attackers.
3. AI agents redefine identity risk by having autonomy to modify data without human intervention, unpredictable behavior, and existing IAM tools not designed for them.
4. Best practices for securing AI agents include treating them as non-human users, applying least privilege, lifecycle governance, and continuous monitoring.
5. Astrix offers solutions for discovering and governing AI agents, lifecycle management, threat detection, and response to enhance security without hindering agility.