被害状況

攻撃者

脆弱性

1. AI脅威は既にここに - 攻撃者がディープフェイクを使って実在するユーザーをなりすます方法を学ぶ
2. フィッシングに対する耐性のあるMFA - SMSやOTPを超えた、より強力なハードウェアに基づくアイデンティティ認証方法
3. 厳重に保護されたデバイスのみ - 安全でコンプライアンスを満たしたエンドポイントからのアクセスのみを確認
4. シームレスな回復 - ヘルプデスクの負荷を削減し、アカウントリセット中に侵入者をシャットアウト
5. 現実世界のユースケース - モダンな組織が不正を防ぐ方法を示す、それが始まる前に

被害状況

攻撃者

被害状況

攻撃者

1. 顧客アカウントの乗っ取り（Customer Account Takeovers）は、顧客アカウントに対する攻撃の例で、特にストリーミングアカウントが影響を受けている。
2. Flareの報告書によると、特に電子商取引、ゲーム、生産性向上SaaS、ストリーミングなどの産業が影響を受けており、毎月10万以上の新たに露出したアカウントがある。
3. アカウント乗っ取り（ATO）の実際のコストは、労働力、詐欺、顧客離れなどの3つの主要カテゴリに分けられる。
4. ATOの予防策として、情報窃取ツール生態系のモニタリング、露出したアカウントの検出と解決、セキュリティを優先する姿勢の伝達を行うべきである。
5. 最悪の場合、ATOに関連する財務リスクの計量のために粗い算術が提供され、ATOが持つリスクを理解し、予測するための出発点を示す。

被害状況

攻撃者

1. シンガポールのサイバーセキュリティ企業Group-IBによると、2025年4月1日以降、RansomHubのオンラインインフラが突然オフラインになり、Ransomware-as-a-Service（RaaS）オペレーションのアフィリエイトに懸念を引き起こしている。
2. RansomHubは2024年2月に初めて登場し、LockBitやBlackCatなどのほかのRaaSグループを代替し、Scattered SpiderやEvil Corpなどのアフィリエイトを誘引した。
3. RansomHubのランサムウェアは、Windows、Linux、FreeBSD、ESXi、x86、x64、ARMアーキテクチャで動作するよう設計されており、CIS、キューバ、北朝鮮、中国にある企業を攻撃しないようになっている。
4. Affiliatesは、2024年6月以降、セキュリティソフトウェアをバイパス・終了させるために使用される「Killer」モジュールを提供されていたが、検出率が高いために後に廃止された。
5. GuidePoint Securityによると、RansomHubのダウンタイムの観測が不安を引き起こし、ライバルのRaaSグループDragonForceがRansomHubが「我々のインフラに移行することを決意した」と主張している。

1. Metaが、AIシステムを新興のサイバーリスクから保護するオープンソースフレームワーク「LlamaFirewall」を発表
2. LlamaFirewallには、PromptGuard 2、Agent Alignment Checks、CodeShieldの3つの保護柵が組み込まれている
3. CyberSecEval 4には、AIによるパッチングを実装した新しいベンチマーク「AutoPatchBench」が含まれている
4. Metaは、「Llama for Defenders」というプログラムも立ち上げ、セキュリティチャレンジに対処するAI開発者向けにソリューションを提供する予定
5. WhatsAppも、プライバシーを守りながらAI機能を活用する技術「プライベートプロセッシング」を導入すると発表

被害状況

攻撃者