1. マイクロソフトは、エンタープライズアイデンティティサービスEntra IDにおいて、2026年9月からパスキーをデフォルトの認証方法として利用することを発表。
2. Entra IDのユーザーは、パスキーを自動的に有効化され、2027年2月までにSMSやボイス認証が廃止される予定。
3. 既にパスキー、Windows Hello for Business、FIDO2セキュリティキー、スマートカードなどを使用しているユーザーはそのまま利用可能。
4. 従来のSMSやボイス認証は引き続き利用できるが、フィッシング対策のためにパスキーへの移行を推奨。
5. ユーザーは、電話を利用した認証方法を避け、セキュリティを向上させるようアドバイスされている。

脆弱性

脆弱性

脆弱性

脆弱性

1. AIセキュリティエージェントは実際のセキュリティの決定に影響を与え始めている。
2. AIエージェントは調査結果を要約し、修復の優先順位を付け、次のステップを推奨し、チームが迅速に行動するのを支援する。
3. 攻撃者は環境を一つのツールカテゴリーずつ移動しないため、AIワークフローは絶縁された調査結果しか見ていない場合、それらの調査結果が実際の攻撃経路を作成しているかどうかを理解できない。
4. セキュリティ検証は極めて重要であり、攻撃者が実際に攻撃パスを活用できるかどうかをテストする。
5. PenteraのAIパワードセキュリティ検証プラットフォームは、実際の攻撃技術を安全に模倣し、攻撃者が内部インフラ、外部攻撃サーフェス、クラウド環境、アイデンティティシステム、およびセキュリティ制御を横断する攻撃経路を生成する。

脆弱性

1. 新しいクラッシュ盗難マルウェア、Appleのクラッシュ報告ツールを装って登場
2. CISA、Joomla拡張機能における積極的に悪用されるRCE脆弱性に警告
3. RedHook Androidマルウェア、Wireless ADBでシェルアクセスを使用
4. EUがサイバー攻撃に対するロシアのGRU軍事ハッカーを制裁
5. マイクロソフト、広告がないよりきれいなWindows検索をテスト開始

脆弱性

1. Grok BuildのCLIが、コーディングタスクが必要とするファイルだけでなく、完全なコミット履歴を含むGitリポジトリ全体をGoogle Cloud Storageバケットにアップロードしていた。
2. アップロードはモデル自体から別のチャンネルを通じて行われ、モデルが必要とするものとマシンを離れるものの間には大きな差があった。
3. xAIはこの問題に対応して、ストレージリクエストを停止し、サーバー設定を変更してコードベースのアップロードを無効化した。
4. 既存のユーザーは、Grokが送信した可能性のあるすべてのクレデンシャルを変更することを勧められ、プライバシーコマンドを実行して以前に同期されたデータを削除できる。
5. xAIは、回避策を実施したユーザーに対して、従来のデータの完全な削除を約束し、その行動を遵守するよう呼びかけている。