脆弱性

脆弱性

1. ChatGPTはGmailのメールを解析し、Googleカレンダーでスケジュールを管理する
2. ChatGPTは既にGmailとの統合をサポートしており、今後はDeep Researchに統合される
3. ChatGPTは今後Gmailとカレンダーの統合をテストし、メールの要約やイベントの作成を可能にする
4. ChatGPTを使ってメールを分析し、返信を作成し、ストーリーに変換し、スケジュールを作成できるようになる
5. OpenAIは近日中にGoogleサービスとの統合を公式発表する可能性がある

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. LOTS（Living Off Trusted Sites）という攻撃手法では、サイバー攻撃者がGoogle、Microsoft、Dropbox、Slackなどのよく知られたプラットフォームを使用して、悪質なコードをルーチンのトラフィックに隠し、伝統的な防御がそれらを検知するのが非常に難しくなっている。
2. LOTS攻撃は初めは怪しく見えず、マルウェアの署名や異常なIPアドレスなどの追跡する手掛かりがないため、信頼できるビジネスツール（Teams、Zoom、GitHub）、短縮URL、悪意のあるペイロードをホストする信頼できるクラウドサービスなどを悪用している。
3. Zscalerの脅威ハンターが開催するWebinarでは、近年増加しているLOTS攻撃がどのようにリアルタイムで検出・停止されるかが明らかにされ、トラステッドツールに隠れる脅威を撃退するための戦術が提供される。
4. Webinarにおいて、リアルな環境で見られる最新のLOTS攻撃テクニックや、"普通"のトラフィック内に隠れた攻撃者を捕捉する方法、脅威行為者によって現在誤用されている信頼できるツール、LOTS検出を改善しリスクを軽減する方法、未来のステルス型攻撃を形作る動向などが紹介される。
5. このWebinarは、組織を守る責任がある全ての人、進化する脅威に先んじようとするセキュリティリーダー、検知力を磨く脅威ハンター、偽陽性とステルス攻撃に圧倒されるITまたはSOCチームの一員などを対象としており、SaaSアプリやクラウドプラットフォーム、共同作業ツールに頼る会社はすでに標的であり、LOTS戦術は気付かれずに通り抜けるように設計されている。

脆弱性

被害状況

攻撃者