1. The Credential Layer Is Expanding Faster Than Security Teams Can See It
   Every modern enterprise depends on credentials, including humans, systems, and AI, all connect to data, services, and each other securely.
2. The credential layer has no convenient perimeter
   The credential layer connects people, applications, infrastructure, and services across an enterprise, with a perimeter that follows the credentials themselves.
3. Every discovery source provides a partial picture
   Source control, internal repositories, and collaboration systems each expose different parts of the credential layer, leading to a basic discovery challenge for security teams.
4. Developers laptops are holding all the credentials
   Developers play a crucial role in creating, using, and placing secrets, which poses a threat if not managed securely.
5. Attackers already search across those boundaries
   Attackers have adapted to the presence of credentials across various environments, highlighting the importance of security teams in establishing visibility into the expanding credential layer.

脆弱性

1. AppleがmacOSのFull Disk Access（FDA）のコントロールを強化する措置を発表。
2. FDAはAppleがmacOS Mojave（バージョン10.14）で導入した設定で、アプリケーションがシステム全体とアプリ（Mail、Messages、Safari、Time Machineのバックアップ）にアクセスできるようにする。
3. FDAを有効にすると、そのアプリケーションは通常制限されているシステムファイルに読み書きできるようになり、セキュリティ制限をバイパスする。
4. Appleは、Full Disk Accessがユーザーのプライバシーを脅かすリスクがあるため、このアクセスが明示的なユーザーアクションでのみ許可されるように更新を計画している。
5. Appleのアナウンスは、MetaのMuse agenticツールが特定のジャーナリストのプライベートiMessagesにアクセスした報告を受けた直後に行われた模様。

脆弱性

被害状況

攻撃者

1. Googleは、AIによる報告の洪水を受けて、Open Source Software Vulnerability Rewards Program（OSS VRP）への提出を一時停止した。
2. このプログラムでは、Googleが維持するオープンソースプロジェクト（Golang、Angular、Bazel、Protocol Buffers、Fuchsiaなど）やGitHub actions、アプリケーション構成、アクセス制御ルールなどのリポジトリ設定でのセキュリティ欠陥の責任ある開示が奨励されている。
3. 報酬は、2022年8月に開始されたOSS VRPで、$100から$31,337までの範囲で提供され、ソフトウェア供給チェーンに最も重大な影響を与えるセキュリティ欠陥に焦点を当てる予定。
4. Googleは、OSS VRPを再調整して自動化された提出の問題に対処しており、2027年第1四半期に変更点についての情報を提供する予定。
5. Googleは、2010年以来、数千のセキュリティ研究者に合計約8160万ドルの報酬を支払っており、2025年には700人以上のセキュリティ研究者に記録的な1710万ドルの報酬を与えている。

脆弱性