1. セーフィングエンタープライズがビジネスを加速するために自律AIエージェントを展開する中、新しいレポートにより、彼らは異なる時代のセキュリティアーキテクチャに縛られていることが明らかになった。
2. インディビジュアル・セキュリティの地平線と呼ばれるレポートによると、組織はAIスピードのビジネス運用に投資している一方で、依然として人間のスピードのセキュリティコントロールに頼っており、これによって遺伝的なアプローチでは解決できない構造上の問題が生じている。
3. データによると、企業は人間の従業員のためにアイデンティティプログラムを成熟させるのに年数を費やしてきたが、同じ手法を人間でないAIエージェントの世界に適用すると、それらの方法論は根本的に破綻するということが示された。
4. 久しぶりのソフトウェアアーキテクチャの転換が必要とされるタイミングに到達した原因は、人間のために設計されたプロセスが機械にはうまく機能しないことにある。
5. 自律エンタープライズのセキュリティ強化には、ゼロから再構築する必要はない。組織が即座に行うべき優先事項は、デジタル資産全体で動作する管理されていない非人間アイデンティティをカバーするために、彼らの証明されたガバナンス体制を拡張し、AIのスピードに適合させることである。

被害状況

攻撃者

1. マイクロソフトは、サポートされていないバージョンのWindowsを実行しているデバイスが、来年のWindows Update証明書の更新後にセキュリティアップデートを受け取らなくなることを発表。
2. デバイスがアップデートを引き続き受け取るために、管理者とユーザーは、2027年5月および6月にWindows Update証明書が期限切れになる前に、サポートされているWindowsのバージョンにアップグレードする必要がある。
3. サポートされていないWindowsのバージョンを実行しているデバイスは、"Windows Updateサービスへのアクセスが失われ、その結果、何もアップデートを受け取れなくなる"という。
4. マイクロソフトは、IT管理者に対し、2027年のWindows Update証明書の更新前に、古いバージョンやサポートされていないWindowsを実行しているすべてのデバイスを特定し、更新計画を作成することを勧告。
5. ただし、これはWindows Server Update Services（WSUS）からアップデートを受け取るデバイスには適用されない。

脆弱性

脆弱性

脆弱性

脆弱性