脆弱性

1. サイバーセキュリティは、従来のモデルから進化しており、今後は信頼されたツールの悪用が増えている。
2. 攻撃者は、悪意を見破られにくい手法を好む傾向があり、84%の攻撃が現在は正当なツールの悪用を含んでいる。
3. 攻撃の手口は進化し、検出だけでは対処しきれなくなってきている。
4. 内部攻撃面の可視化が不足しており、この課題への理解が不十分。
5. 攻撃手法が進化し続けており、既に環境内に存在するリスクが最も重要であるため、対策が急務である。

脆弱性

被害状況

攻撃者

1. Google Driveのランサムウェア検知機能が有料ユーザー向けにデフォルトで有効化される
2. 2025年9月に発表されたベータ版は、2025年10月初旬からGoogle Workspaceの顧客に提供開始
3. Google Driveは、ランサムウェア攻撃を検知するとファイル同期を即座に停止し、ユーザーとIT管理者に侵害を通知
4. Google Driveに保存されているドキュメントは保護され、マルウェア感染が解消されると速やかに復元可能
5. Googleによると、この機能はビジネス、エンタープライズ、教育、フロントラインライセンスを持つ組織のすべてのユーザーにデフォルトで有効化される

被害状況

攻撃者

1. MicrosoftがKB5079391 Windowsアップデートをインストールの問題を理由に引き戻す
2. FBIがDirector Patelの個人メールボックスがハッキングされたことを確認
3. European CommissionがEuropa.euハック後のデータ漏洩を確認
4. Fortinet Forticlient EMSの致命的な脆弱性が攻撃で悪用される
5. Claude CodeのソースコードがNPMパッケージで誤って流出

1. MicrosoftがKB5079391 Windowsアップデートをインストールの問題により取り下げ
2. FBIがDirector Patelの個人メール受信トレイがハックされたことを確認
3. 欧州委員会がEuropa.euハック後のデータ侵害を確認
4. Fortinet Forticlient EMSの致命的な脆弱性が攻撃で悪用されていることが確認
5. Googleが@gmail.comアドレスの変更を許可するようになった

1. Googleが米国のユーザーに、@gmail.comアドレスの変更または新しいエイリアスの作成を許可する新機能を展開中。
2. この機能は2025年10月に初めて出現し、年末までに一部のアカウントで表示されたが、米国では利用できなかった。
3. Googleは常にメールのエイリアスの変更を許可していたが、@gmail.comアドレスの変更をブロックしていた。
4. アカウントのemail addressを変更するには、Googleアカウント設定にアクセスし、新しいユーザー名を入力する。
5. 変更を適用した後、古いアドレスは自動的に新しいユーザー名に変更され、Gmail、Photos、Driveなどのアプリやサービス全体に反映される。

脆弱性