脆弱性

脆弱性

脆弱性

1. マイクロソフトは、エンタープライズアイデンティティサービスEntra IDにおいて、2026年9月からパスキーをデフォルトの認証方法として利用することを発表。
2. Entra IDのユーザーは、パスキーを自動的に有効化され、2027年2月までにSMSやボイス認証が廃止される予定。
3. 既にパスキー、Windows Hello for Business、FIDO2セキュリティキー、スマートカードなどを使用しているユーザーはそのまま利用可能。
4. 従来のSMSやボイス認証は引き続き利用できるが、フィッシング対策のためにパスキーへの移行を推奨。
5. ユーザーは、電話を利用した認証方法を避け、セキュリティを向上させるようアドバイスされている。

脆弱性

脆弱性

脆弱性

脆弱性

1. AIセキュリティエージェントは実際のセキュリティの決定に影響を与え始めている。
2. AIエージェントは調査結果を要約し、修復の優先順位を付け、次のステップを推奨し、チームが迅速に行動するのを支援する。
3. 攻撃者は環境を一つのツールカテゴリーずつ移動しないため、AIワークフローは絶縁された調査結果しか見ていない場合、それらの調査結果が実際の攻撃経路を作成しているかどうかを理解できない。
4. セキュリティ検証は極めて重要であり、攻撃者が実際に攻撃パスを活用できるかどうかをテストする。
5. PenteraのAIパワードセキュリティ検証プラットフォームは、実際の攻撃技術を安全に模倣し、攻撃者が内部インフラ、外部攻撃サーフェス、クラウド環境、アイデンティティシステム、およびセキュリティ制御を横断する攻撃経路を生成する。

脆弱性