被害状況

攻撃者

1. WhatsAppがプライバシーを保護しながら人工知能（AI）の機能を活用する「Private Processing」技術を発表
2. Private Processingでは、ユーザーが未読メッセージの要約や編集を可能にする一方、WhatsAppのプライバシー約束を守る
3. 非特定可能性や状態の処理など、さまざまな保護対策が取られている
4. 他の取引先のIPアドレスを隠す中継サービスを介してデータ処理が行われ、安全な環境で処理される
5. Metaは、内部者の攻撃やサプライチェーンのリスクなどに警戒しつつ、セキュリティ面での弱点を最小限に抑える取り組みを行っている

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. RecoはMicrosoft Copilotのセキュリティリスクに対処するSaaSセキュリティプラットフォームである
2. Recoのプラットフォームは、Copilotが組織のSaaSデータとユーザーとどのようにやり取りしているかを連続的に分析し、リアルタイムの検出と洞察を提供
3. RecoのCopilotセキュリティ戦略は、Prompt Analysis、Data Exposure Management、Identity and Access Governance、Threat Detection、Direct Visibility、SaaS-to-SaaS Risk Detectionの6つの主要な領域をカバー
4. Recoは、Copilotが他のアプリケーションとの統合によって導入される新しいリスクを検出し、シャドウAIや非承認の統合を特定する
5. RecoはDLPやコンテンツフィルタリング、エンドポイントセキュリティ、構成変更を行わず、それらの機能を提供しない

脆弱性

1. Googleの脅威インテリジェンスグループ（GTIG）によると、昨年、 attackersは野外で75のゼロデイ脆弱性を悪用しました、そのうち50％以上がスパイウェア攻撃に関連していました。
2. サイバー諜報脅威アクターは、政府支援グループや商用監視ベンダーの顧客を含む、2024年のゼロデイ攻撃の半分以上に責任がありました。
3. 2024年、エンドユーザープラットフォームおよび製品（Webブラウザ、モバイルデバイス、デスクトップオペレーティングシステムなど）がこの活動の主な標的であり、これによりブラウザへの攻撃が11から17に、モバイルデバイスへの攻撃が9から17に減少しました。
4. Google Chromeが主要なブラウザの標的であり、デスクトップオペレーティングシステムの悪用が増加し、Windowsのゼロデイが昨年22に上昇しました。
5. 2024年、33の75のゼロデイ脆弱性がビジネス環境で主に使用される製品を標的にし、セキュリティおよびネットワーキングソフトウェアおよびアプライアンスに焦点を当てた攻撃が増加しています。