1. 2025年に375百万人がAIおよび自動化によって職を失うと予測されたが、その数は実際には92百万人になる見通し。 職がなくなるよりも新しい職種が誕生する可能性が高く、約1億7000万人の新しい役割が生まれる。
2. Pentestingでは一部の作業は自動化される可能性があるが、人間要素が欠けているため、ペンテスターの仕事がなくなるわけではない。
3. AIが定型作業や単調な作業を自動化し、ペンテスターはより高度な任務や人間の介入を必要とする作業に集中できる。
4. AIは社会工学においても影響を与え、リアルな攻撃をシミュレートすることが可能になる。
5. AIはペンテストのプロセスを加速し、OSINT、情報収集、脅威モデリング、エクスプロイト開発、Exploitのカバーアップ、報告書の作成などに使用される。

脆弱性

1. Appleが「Targeted Attacks」で悪用されたWebKit Zero-Day脆弱性のパッチをリリース
2. CVE識別子CVE-2025-24201が割り当てられている脆弱性は、WebKit Webブラウザエンジンコンポーネントに由来している
3. 脆弱性は不正なウェブコンテンツを作成することで、攻撃者がWebコンテンツのサンドボックスから脱出させる可能性がある「out-of-bounds write」の問題として説明されている
4. iOS 18.3.2およびiPadOS 18.3.2、macOS Sequoia 15.3.2、Safari 18.3.1、visionOS 2.3.2向けにアップデートが提供されている
5. 今回の開発により、Appleは年初からソフトウェア内の3つのアクティブに悪用されているゼロデイ脆弱性に対処している

脆弱性

脆弱性

脆弱性

1. 日本の通信大手NTTでデータ漏えいが発生、18,000の企業に影響
2. Microsoftが5月にリモートデスクトップアプリをWindowsアプリに置き換え
3. PHPの深刻なRCE脆弱性が新たな攻撃で大規模に悪用
4. MassJackerマルウェアが778,000のウォレットを使用して暗号通貨を盗む
5. 米国の都市が未払いの駐車場フィッシングSMS攻撃に警告

1. 開発者がキルスイッチを使用して雇用主のシステムを妨害し有罪判決を受ける
2. アメリカの都市が未払いの駐車場のフィッシングテキストの波を警告
3. NTTという日本の通信大手がデータ漏洩に見舞われ、1万8000社に影響
4. Microsoftが5月にRemote DesktopアプリをWindowsアプリで置き換える
5. MassJackerマルウェアは77.8万のウォレットを使用して暗号通貨を盗む

脆弱性