被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. 中国のGenerative AIツールの使用からのリスクを克服するための最新分析が発表された。
2. Harmonic Security社による調査では、中国製のGenAIツールが米国や英国の従業員に広く使用されていることが特定された。
3. GenAIツールの使用に関してAI採用とガバナンスの間にギャップがあることが強調されている。
4. Harmonic Securityは、企業が職場でGenAIの使用を監視し、ポリシーを施行するのを支援するツールを開発している。
5. GenAIの権限のない使用の増加は仮説ではなく、AIガバナンスとポリシー施行の重要性を示唆している。

1. SonicWallは、SMA 100デバイスの深刻なRCE欠陥のパッチ適用を管理者に要請
2. Microsoftは、Warlockランサムウェア攻撃でSharePointの欠陥が悪用された
3. BraveがWindows Recallをブロックし、ブラウジング活動のスクリーンショットを撮影するのを防ぐ
4. ハッカーが情報窃取マルウェアを早期アクセスSteamゲームに忍ばせる
5. Operation CheckmateでBlackSuitランサムウェアの脅迫サイトが差し押さえられる

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. 脅威アクターEncryptHubがSteamのゲームに情報窃取マルウェアを仕込む
2. 7年の懲役刑を受けたJetflicks違法ストリーミングサービスの運営者
3. US核兵器機関がMicrosoft SharePoint攻撃でハッキングされる
4. Windows 11に新しいブラックスクリーンオブデスと自動回復ツール
5. ハッカーが早期アクセスSteamゲームに情報盗聴マルウェアを仕込む

脆弱性

脆弱性

脆弱性

脆弱性

1. 「Navigating Customer Identity in the AI Era」ウェビナーに参加することで、AIが期待される変化や新たな脅威、ログインのスムーズさ、AIの活用方法、デジタル企業が取り組むことなどを学ぶ。
2. ウェビナーは2025年7月28日に開催され、セキュアなアイデンティティソリューションの信頼できる提供元であるAuth0 by Oktaの専門家が登壇する。
3. 登録は無料だが、スポットは限られているため、自社のアイデンティティ戦略を未来に向けて確認し、コンプライアンスを維持し、大規模なデジタル信頼を築く機会を逃すべきではない。
4. AIの進化に合わせて、顧客アイデンティティ戦略を進化させる必要があり、このウェビナーはスマートな意思決定を行うためのデータ、トレンド、専門家の知見を提供する。
5. 今すぐ賢明な決断を下し、顧客信頼のリーダーになるために、このウェビナーに参加しましょう！

脆弱性

1. オフェンシブセキュリティの重要性
   • セキュリティチームは前進的である必要がある
   • 年に1回のペンテストでは不十分
   • 攻撃者は常に進化する
2. 年次ペンテストの不十分さ
   • ペンテストのスコープが限定される
   • セキュリティコントロールの劣化が静かに進行
   • アクセスのエスカレーションが静かに進展
   • 時期の遅れ
3. オフェンシブSOCの必要性
   • 1回限りのペンテストからの転換
   • 継続的なバリデーションを実現
   • 構築する基盤
4. オフェンシブSOCの核となる柱
   • 常にさらされているものの発見
   • 実世界の攻撃シミュレーション
   • 自動化されたペネトレーションテストと攻撃シェーンテスト
   • ドリフトの検出とポスチャトラッキング
5. Picusの役割と価値
   • オフェンシブSOCを運用化する統合プラットフォーム
   • BASと自動化されたペネトレーションテストの採用
   • 既知の脅威と対策ライブラリの活用
   • 既存のSOCスタックとのシームレスな統合

1. 中国のサイバースパイがチベット共同体を監視するために偽のダライ・ラマアプリを展開
2. 攻撃は"Operation GhostChat" と "Operation PhantomPrayers" の名前で知られている
3. 攻撃ではウェブページが改ざんされ、Gh0st RATやPhantomNetのバックドアが被害者のシステムにインストールされた
4. PhantomNetはC2サーバーと接触し、DLLを追加で受け取ってコンピュータ上で実行される
5. この攻撃には中国の脅威行為者が、悪意のあるソフトウェアを用いてチベットの人々を標的にしている

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Brave Softwareは、Windows RecallがBraveウィンドウのスクリーンショットを取得するのをデフォルトでブロックすると発表。
2. Windows Recallは、定期的にアクティブなウィンドウのスクリーンショットを取り、ユーザーがそのスナップショット内でテキストを検索できるようにするWindows 11のオプトイン機能。
3. これにより、Windowsユーザーのパスワード、メール、健康記録、金融情報などの機密データが露出する可能性が指摘されていた。
4. Braveは、Recallがコンテンツを取得しないようにするための技術的な機能を積極的に有効化した。
5. 変更は既にBrave Nightlyビルドに反映され、安定版リリースにも近々展開される予定。

1. 米国の核兵器機関がMicrosoft SharePointへの攻撃でハッキング被害に遭う
2. Jetflixの運営者が違法ストリーミングサービスで7年の懲役刑を受ける
3. Windows 11に新しいBlack Screen of Deathおよび自動回復ツールが導入される
4. 週間ダウンロード数が280万回のNPMパッケージ‘is’が開発者にマルウェアを感染させる
5. Protonがプライバシーを尊重し暗号化されたAIアシスタントLumoを発表

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. OpenAIがChatGPTの新しいスタディ機能を確認、試験の学習を支援
2. ChatGPTのStudy Together機能では、宿題の助けや難しい問題の解説が可能
3. Study Togetherは既存のプロンプトエンジニアリングとは異なり、ステップバイステップの学習ガイドを提供
4. この機能を使って、問題を分解しやすいガイド形式の説明を受けることができる
5. この機能は数時間後または数日後に、全員に提供される予定

脆弱性

1. UKが公共セクター組織がランサムウェアグループに身代金を支払うのを禁止する方針を発表
2. Ringは不審なログインを報告したユーザーによる侵害を否定
3. マイクロソフトがSharepoint ToolShell攻撃を中国のハッカーに関連付け
4. Windows 11に新しいBlack Screen of Deathと自動回復ツールが導入
5. OpenAIがGoogleのVeo 3に対抗するためにSora 2を準備

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. セキュリティ専門家は、Kerberoasting攻撃の検出方法について約10年前から議論している。
2. 既存の検出方法は脆弱なヒューリスティックと静的なルールに頼っており、Kerberosトラフィック内の攻撃パターンを検出するのに適していない。
3. 現代の組織がKerberosトラフィック内の微妙な異常を検出するためのより良いかつ正確な方法が必要。
4. BeyondTrustの研究チームは、セキュリティ研究の洞察と高度な統計を組み合わせて、新しい統計フレームワークを開発・テストするプロセスを実施した。
5. この研究により、BeyondTrustの研究チームは、高い信頼性と低い偽陽性率を持つ新しいKerberosの異常検出統計モデルを開発した。

1. マイクロソフトが、誤ったWindowsファイアウォールのエラーを修正
2. 7月3日に不具合を認識し、イベントビューアーに誤った警告が記録されることを指摘
3. 7月8日に問題が解決されたと誤って発表し、修正プログラムを提供する旨を発表
4. Microsoftは他のWindows機能に影響を与える類似した問題に対処してきた
5. 4月には、Windows 10およびWindows 11デバイスでのBitLockerドライブ暗号化エラーを修正

1. GoogleがOSS Rebuildという新しいイニシアティブを発表
2. OSS Rebuildはオープンソースパッケージエコシステムのセキュリティを強化し、ソフトウェア供給チェーン攻撃を防ぐことを目的としている
3. OSS RebuildはPython Package Index（Python）、npm（JS/TS）、Crates.io（Rust）パッケージ登録などでパッケージのビルド由来を提供し、将来的に他のオープンソースソフトウェア開発プラットフォームにも拡大される予定
4. OSS Rebuildは自動化とヒューリスティックを使用して、サプライチェーンの妥協を回避し、パッケージの信頼性のメタデータを提供する
5. OSS Rebuildはビルド証明を通じて、パッケージの信頼性を検証し、ビルドプロセスを繰り返したり、既知の機能ベースラインからカスタマイズしたりできるようにする

脆弱性

脆弱性

被害状況

攻撃者

1. IntelがClear Linux OSプロジェクトの終了を発表、GitHubのリポジトリをアーカイブ化
2. ExpressVPNのバグがリモートデスクトップセッションでユーザーのIPを漏洩
3. DellがWorld Leaks脅迫グループによるテストラボプラットフォームの侵害を確認
4. MicrosoftがSharePointのRCE脆弱性向けに緊急パッチをリリース、攻撃で悪用
5. Windows 11に新しいBlack Screen of Deathと自動回復ツールが追加

1. インテルがClear Linux OSプロジェクトを終了し、GitHubリポジトリをアーカイブ化
2. ExpressVPNのバグがリモートデスクトップセッションでユーザーのIPアドレスを漏洩
3. デルがWorld Leaks脅迫グループによるテストラボプラットフォームの侵害を確認
4. マイクロソフトがSharePointのRCE脆弱性に対する緊急パッチをリリースし、攻撃で悪用された
5. $20で1,000コース以上に終身アクセスしてキャリアを築く

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. 英国政府が公共部門および重要インフラ組織に、ランサムウェア攻撃後の身代金支払いを禁止する計画
2. 新提案された規制の対象リスト：地方議会、学校、国営のNational Health Service（NHS）など
3. 新たな対策の一環として、政府に身代金支払いを通知する義務が発生
4. これらの新しい措置により、攻撃者の特定が容易になり、被害者のサポートが向上
5. 過去数年にわたり、英国の多くの組織がランサムウェア攻撃を受けており、重要な影響を受けている

脆弱性

脆弱性

1. 情報セキュリティオペレーションセンター（SOC）のマネージャーから最高情報セキュリティ責任者（CISO）への昇進についての具体的なステップと必要なスキルについてアドバイス。
2. CISOの役割が適しているかどうかを考える際には、戦略的思考、ビジネス知識、コミュニケーションスキル、リーダーシップなどの重要性。
3. エグゼクティブとしての成長やリーダーシップポジションに向けて、ITの範囲を超えたスキルの開発が不可欠である。
4. 昇進やキャリアの推進のためには、他部署やリーダーシップに自らの価値を示し、影響力を築き、昇進の機会を探すことが肝要。
5. CISOの役割や期待、昇進する前に果たすべき異なる役割について、企業の構造に応じた認識や報告ラインの重要性。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. マイクロソフトがSharePointのRCE脆弱性の緊急パッチをリリース
2. npmの人気のリンターパッケージがフィッシングを通じてマルウェアを配信
3. HPEがArubaアクセスポイントのハードコードされたパスワードに警告
4. DellがWorld Leaks Extortion Groupによるテストラボプラットフォームの侵害を確認
5. Diorが米国の顧客にデータ漏洩通知を送信開始

脆弱性

脆弱性

脆弱性

1. 2026年までに80%以上の組織がZero Trust戦略を実施する予定。
2. Zero Trustコンセプトが重要なセキュリティの要となりつつある。
3. 続々とZero Trustを実施する組織が増えている。
4. AIはZero Trustにおいて、自動化やリスク評価で役立つ。
5. 予測AIと生成AIという2つの主要なAIのカテゴリが存在する。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. Microsoftが、CVE-2025-53770およびCVE-2025-53771として追跡される2つのゼロデイ脆弱性のために緊急SharePointセキュリティアップデートをリリース
2. これらの脆弱性は以前の脆弱性のパッチをバイパスした脆弱性を悪用し、脅威アクターがSharePointサーバーに対する攻撃を行っている
3. Microsoftは、Microsoft SharePoint Subscription EditionおよびSharePoint 2019向けの緊急アウトオブバンドセキュリティアップデートをリリース
4. アップデートの適用後、SharePoint管理者はマシンキーを回転させることが推奨されており、その手順も記載されている
5. 悪意のあるファイルや攻撃の試行をログとファイルシステムで分析し、特定することが推奨されている

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. 中小企業協同組合、サイバー攻撃で650万人の会員データが盗まれる
2. 中国のハッカーがナショナルガードを侵害し、ネットワーク構成を盗む
3. Cloudflare、1.1.1.1の停止は攻撃やBGPハイジャックによるものではないと発表
4. VMware、Pwn2Own Berlinで悪用された4つのESXiセキュリティホールを修正
5. ChatGPTのGPT-5-reasoning-alphaモデルがローンチ前に発見される

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. 日本の警察がPhobosと8-Baseランサムウェアの複合復号ツールを公開
2. Phobosは2018年12月に開始され、多くのビジネスに影響を及ぼす
3. 8-Baseは2023年に開始され、データの盗難を脅迫の要素とした
4. 日本の警察が無料の復号ツールを公開、他の拡張子にも対応
5. 復号ツールは成功裏に150ファイルを復号

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. IT teams are now shifting focus from simply backing up data to maintaining operations during an incident due to the growing threat of ransomware.
2. Ransomware-as-a-Service platforms have empowered even inexperienced threat actors to launch damaging attacks.
3. Small and midsize businesses (SMBs) face increasing risks due to evolving cyber threats and compliance mandates.
4. Traditional backup strategies often fall short in the face of targeted cyberattacks that compromise data recovery efforts.
5. Cyber resilience strategies are essential for organizations to maintain operations during major disruptions.

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. CTEM（Continuous Threat Exposure Management）、VM（Vulnerability Management）、ASM（Attack Surface Management）は、セキュリティ対策の3つのアプローチであり、それぞれ異なる役割を果たし、相互補完的である
2. VMは、組織のITエコシステム全体のサイバーセキュリティの脆弱性を特定し、分析し、修復し、管理するプロセスであり、継続的に進化するサイバー攻撃に積極的に対処する
3. ASMは、組織の攻撃対象面の最も重要な攻撃者の侵入ポイントにおいて資産を連続的に特定し、優先順位付けする実践であり、VMと似ているがより総合的なアプローチを取る
4. CTEMは、セキュリティの脆弱性を発見し、優先順位を付け、検証し、対応するための体系的なアプローチであり、組織が進化するサイバー脅威に対抗するための構造と枠組みを提供する
5. CTEM、VM、ASMは、組み合わせて組織のサイバーセキュリティを強化し、攻撃者に対して優位性を保つのに役立つ

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. AIエージェントがルートアクセスを持つ従業員のように振る舞う
2. AIの構築と購入のジレンマ
3. 企業向けAIアクセスのセキュリティ確保方法
4. セキュアAIアクセスのチェックリスト
5. セキュリティを妨げずにAIをセキュアにする方法

1. 警察がNASデバイスを攻撃する"Diskstation"ランサムウェアグループを妨害
2. Interlockランサムウェアが新しいFileFix攻撃を採用してマルウェアを配信
3. 北朝鮮のXORIndexマルウェアが悪意のあるnpmパッケージ67個に隠れていた
4. GigabyteのマザーボードがUEFIマルウェアに脆弱性、Secure Bootをバイパス
5. Grok 4のベンチマーク結果：数学部門でトップ、コーディング部門で2位

脆弱性

脆弱性

1. Social engineering attacks are becoming more sophisticated and personalized, using generative AI, deepfake tools, and stolen branding assets to impersonate executives and create convincing fakes of websites and emails.
2. Attackers run long-term campaigns across various channels such as email, LinkedIn, and SMS, targeting employees, customers, and partners.
3. Impersonation attacks are evolving rapidly and require real-time AI-powered defense mechanisms to detect and disrupt threats before they cause damage.
4. Doppel's AI platform focuses on detecting and shutting down impersonation attempts instantly, learning from attacks across various brands to enhance protection.
5. Webinar participants will learn about the evolving threat landscape, real-time defense mechanisms, and shared intelligence practices to combat impersonation attacks effectively.

1. サイバーセキュリティのニュースプラットフォーム
2. Konfetyマルウェアの新バリアントがAPKと動的コードを操作して検出を回避
3. Konfetyマルウェアは、Google Play Storeでホストされる「騙しアプリ」と、サードパーティソースを通じて配信される「悪質な双子」を利用する
4. APKのZIP構造を改ざんすることで、脅威行為を行うKonfetyの背後にいる犯人は、そのターゲット広告ネットワークを常に変更し、検出を回避するための手法を更新している
5. 悪意のあるアプリは、バイナリXMLファイル（「AndroidManifest.xml」）で BZIP の圧縮方式の使用を偽装し、APKToolやJADXなどの解析ツールがパースエラーでクラッシュすることを引き起こす

脆弱性

1. NVIDIAがGDDR6 GPUをRowhammer攻撃から守るガイダンスを発表
2. Google Geminiの脆弱性がフィッシング用にメール要約を乗っ取る
3. 「123456」のパスワードが6400万人分のMcDonald'sの求人チャットボットアプリケーションのチャットを暴露
4. 予認証のFortinet FortiWeb RCE脆弱性の脆弱性を悪用したエクスプロイトがリリースされ、今すぐパッチを当てる
5. Abacusのダークウェブ薬物市場が疑わしい退出詐欺でオフライン化

脆弱性

1. NVIDIAがGDDR6 GPUをRowhammer攻撃から守るためのガイダンスを共有
2. Google Geminiの欠陥がフィッシングに利用される
3. 「123456」のパスワードが64百万人分のMcDonald’sの求人用チャットボットアプリケーションのチャットを露出させる
4. 事前認証Fortinet FortiWebのRCE欠陥のエクスプロイトがリリース、即座にパッチを適用
5. 北朝鮮のXORIndexマルウェアが悪意のある67のnpmパッケージに隠れている

脆弱性

脆弱性

1. 2025年第2四半期にCloudflareは730万回の分散型サービス拒否（DDoS）攻撃を緩和し、前の四半期の2050万回から大幅に減少した。
2. 2025年第2四半期に、Cloudflareが6500回を超えるハイパーボリューメトリックDDoS攻撃をブロックし、1日平均71回だった。
3. 2025年第2四半期にピーク時に1秒間に730テラビット（Tbps）と48億件のパケット速度を持つDDoS攻撃が発生した。
4. HTTP DDoS攻撃は9%増加し、L3/4（Layer 3/Layer 4）DDoS攻撃は81%減少した。
5. 60%以上のHTTP DDoS攻撃は既知のボットネットから発生し、L3/4攻撃の一般的なベクトルはDNS、TCP SYN、UDPプロトコルであった。

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. AI agents promise to automate everything from financial reconciliations to incident response, but often authenticate with high-privilege credentials that may be vulnerable to attacks.
2. Non-human identities (NHIs) outnumber human accounts in most cloud environments and are prime targets for attackers.
3. AI agents redefine identity risk by having autonomy to modify data without human intervention, unpredictable behavior, and existing IAM tools not designed for them.
4. Best practices for securing AI agents include treating them as non-human users, applying least privilege, lifecycle governance, and continuous monitoring.
5. Astrix offers solutions for discovering and governing AI agents, lifecycle management, threat detection, and response to enhance security without hindering agility.

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. CISAは、Citrix Bleed 2を悪用された脆弱性としてタグ付けし、各機関にパッチ適用までの猶予を1日与える
2. イギリスでM&SやCo-op、Harrodsへのサイバー攻撃で4人が逮捕
3. Qantasがデータ侵害が570万人の顧客に影響を及ぼしたことを確認
4. Ingram Microがランサムウェア攻撃後のシステムの復旧を開始
5. Google Geminiの脆弱性が、フィッシング攻撃のために電子メールの要約を乗っ取る

脆弱性

脆弱性

1. HackersがWing FTP Serverの重要なRCE脆弱性を悪用開始
2. 攻撃者は、音楽再生にLuaコードの挿入
3. セキュリティリサーチャーJulien AhrensがCVE-2025-47812の技術詳細を公開
4. CVE-2025-47812に加えて、他にも3つの脆弱性が報告されている
5. 業界全体がソフトウェアをアップグレードすることが強く推奨されている

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. NVIDIAがGDDR6 GPUにおけるRowhammer攻撃に対抗するためのガイダンスを提供
2. Rowhammer攻撃とは、メモリセル間の近接性に起因するハードウェア障害で、1つの場所に読み書き操作が多く集中すると、隣接するデータビットの値が反転する
3. System Level ECCは、データ信頼性と精度を維持するために単一ビットエラーを修正する冗長ビットを追加することでデータの整合性を保つことができる
4. NVIDIAは、様々なGPU製品でSystem Level ECCの有効化を推奨しており、特に大規模データセットやAIワークロードに関連する正確な計算を扱う場合には必要
5. 新しいGPU製品には、ユーザーの介入が不要なオンダイECC保護が組み込まれている

1. NVIDIAはGDDR6 GPUのRowhammer攻撃に対してSystem Level Error-Correcting Codeを有効化するようユーザーに警告
2. 新しい研究により、NVIDIA A6000 GPUに対するRowhammer攻撃が実証されている
3. Rowhammerはソフトウェアプロセスを通じて引き起こされるハードウェアの不具合で、GPUメモリにも影響を与える可能性がある
4. System Level ECCはデータの信頼性と正確性を維持するために重要であり、ワークステーションやデータセンターのGPUでは必須
5. ECCはGDDR6のGPUメモリにおいて重要であり、NVIDIAは特定の製品でECCの有効化を推奨

脆弱性

脆弱性

脆弱性

脆弱性

1. 2025年のデータリスクレポート：企業はAIを活用するツールから深刻なデータ損失リスクに直面
2. 企業が直面するデータセキュリティの課題を明らかにするレポート
3. AIアプリは主要なデータ損失ベクトルであり、2024年には数百万のデータ損失インシデントに寄与
4. SaaSデータ損失が急増し、3,000以上のSaaSアプリで8億7200万件のデータ損失違反が発生
5. 電子メールは依然としてデータ損失の主要原因であり、1億4100万の取引で数十億の機密データが漏洩

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. 2025年7月のMicrosoftのPatch Tuesdayで1つのゼロデイ脆弱性と137の欠陥修正
2. Ingram Microの障害はSafePayランサムウェア攻撃によるもの
3. 新しいAndroidのTapTrap攻撃は見えないUIトリックでユーザーを騙す
4. Web Storeで1.7Mのインストールされた悪意のあるChrome拡張機能が見つかる
5. Windows 11はセキュリティ向上のためにJScript9Legacyエンジンを使用

被害状況

攻撃者

1. Generative AIが普及しており、企業が既存のソフトウェアにAIの助手を統合する動きがある。
2. AIの利用数が急増しており、データセキュリティとプライバシーへの懸念が高まっている。
3. AI governance（AIの適切な使用を確保する政策、プロセス、制御）がSaaSコンテキストで重要である。
4. AI sprawl（AIの無秩序な拡大）によって、企業が様々な方法でAIを使用しているが、セキュリティのコントロールが不足している。
5. AI governanceを確立するためのベストプラクティスとして、AIの使用状況のインベントリを作成し、明確なAI利用ポリシーを定義することが重要。

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. マイクロソフトが、2025年7月のパッチ火曜日に1つのゼロデイ脆弱性と137の欠陥を修正
2. Ingram Microの障害はSafePayランサムウェア攻撃によるもの
3. 新しいAndroidのTapTrap攻撃は見えないUIトリックでユーザーを騙す
4. Webストアでインストールされた170万の数の悪意あるChrome拡張機能が発見される
5. Microsoft Authenticator on iOSがバックアップを完全にiCloudに移動

1. Microsoftが2025年7月のパッチ火曜日に1つのゼロデイと137の欠陥を修正
2. Ingram Microの障害はSafePayランサムウェア攻撃によるもの
3. 新しいAndroidのTapTrap攻撃は、見えないUIのトリックでユーザーをだます
4. Webストアで170万回インストールされた悪意のあるChrome拡張機能が発見される
5. Qantasがデータ侵害を確認、570万人の顧客に影響

被害状況

攻撃者

1. GoogleはAndroidのモバイルユーザーがAdvanced Protectionを有効にした際、Chromeがどのように機能するかについて詳細を公開。
2. Advanced Protectionを開始するための手順や有効な保護機能を説明。
3. ChromeのAdvanced Protectionでは、HTTPS強制接続、完全なサイト分離、JavaScript最適化とセキュリティを実行。
4. Chromeのバージョン133以降でHTTPSとJSセキュリティ機能が利用可能で独立して有効化できる。
5. Googleは高リスクの個人がAdvanced Protection Programに参加し、より強力な多要素認証とセキュリティ設定を自動で適用することを推奨。

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. セキュリティチームにとっての課題は、マルウェアの脅威への対応、その深刻さの分析、デバイス所有者の特定を行い、脅威解決のために連絡を取ることが多くの時間を取られること。
2. この課題を解決するために、Lucas氏の事前構築ワークフローにより、マルウェアアラートを処理し、ケースを作成し、デバイス所有者とオンコールチームに通知するプロセスが自動化される。
3. この事前構築ワークフローにより、Crowdstrikeから新しいアラートを検知し、デバイス所有者を特定して通知し、重要な問題を自動的にエスカレーションすることが可能。
4. このワークフローの利点は、対処時間の短縮、デバイス所有者への通知、明確な対処とエスカレーション経路、集中的な管理システムが挙げられる。
5. このワークフローには、Tines、CrowdStrike、Oomnitza、GitHub、PagerDuty、Slackなどのツールが使用され、CrowdStrikeからのセキュリティアラート取得からデバイス所有者への通知、重要な問題のエスカレーションなどが行われる。

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. Ingram Micro outage caused by SafePay ransomware attack
2. Leaks hint at Operator-like tool in ChatGPT ahead of GPT-5 launch
3. Microsoft investigates ongoing SharePoint Online access issues
4. Hunters International ransomware shuts down, releases free decryptors
5. Windows 11 KB5062553 & KB5062552 cumulative updates released

被害状況

攻撃者

1. Ingram Micro outage caused by SafePay ransomware attack
2. Leaks hint at Operator-like tool in ChatGPT ahead of GPT-5 launch
3. Microsoft investigates ongoing SharePoint Online access issues
4. Hunters International ransomware shuts down, releases free decryptors
5. Microsoft July 2025 Patch Tuesday fixes one zero-day, 137 flaws

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. イングラム・マイクロの障害はSafePayランサムウェア攻撃によるものであった。
2. ChatGPTのGPT-5の開始に先立ち、Operatorのようなツールを示唆するリークがあった。
3. マイクロソフトが継続して発生しているSharePoint Onlineのアクセス問題を調査中。
4. Hunters Internationalのランサムウェアが停止し、無料の解読ツールを公開。
5. 「バタヴィア」ウィンドウズスパイウェアキャンペーンが数十のロシアの組織を標的にしていた。

脆弱性

脆弱性

被害状況

攻撃者

1. 製造業におけるセキュリティ：デフォルトのパスワードを廃止すべき理由
   著名なイランのハッカーが米国の水道施設を侵害した際、7000人にサービスを提供する単一の圧力ステーションを制御できたが、この攻撃が注目された理由は、ハッカーが製造業者のデフォルトパスワード「1111」を使用して簡単にアクセスできたことにあった。
   製造業者がデフォルトの資格情報を完全に排除するようCISAが要請したことで、業界はこの問題を議論した。
2. デフォルトのパスワードの現実世界での影響
   デフォルトのパスワードは、最近の歴史で最も破壊的なサイバー攻撃を促進してきた。例えば、攻撃者はMiraiボットネットを作成し、数千のIoTデバイスに工場出荷時のデフォルトパスワードを試したことが挙げられる。
3. デフォルトパスワードの怠慢の高いコスト
   デフォルトのパスワードを変更しないことは、初期のセキュリティ侵害を超える結果をもたらす可能性がある。これには、顧客信頼の減退、コストのかかるリコール、危機管理キャンペーン、法廷闘争などが含まれる。
4. 製造業者向けの安全な設計ベストプラクティス5つ
   製造業者は、セキュリティの負担を顧客に押し付けるのではなく、製品にセキュリティを組み込む必要がある。例えば、製造業者は、工場にランダムなパスワードを埋め込み、製品ごとのラベルに印刷することで、製品ライン全体で共有されたデフォルト認証情報を排除できる。
5. 組織を今日守る
   現時点では、製造業者が完全に安全なデザインの原則を受け入れるまで、IT専門家はデフォルトのパスワードのリスクに即座に対処する必要がある。そして、その最も良い方法の1つは、定期的なデバイスの在庫確認と展開時の即座の資格情報の変更を含む厳格なパスワードポリシーを実装することである。

脆弱性

脆弱性

被害状況

攻撃者

1. SafePay ransomware attackによるIngram Microの障害
2. ChatGPTのGPT-5ローンチに先立つOperatorライクなツールのリーク
3. Microsoftが継続してSharePoint Onlineのアクセス問題を調査
4. Hunters Internationalランサムウェアがシャットダウンし、無料の複合鍵をリリース
5. AdGuardのライフタイム広告ブロッカーを$16で取得するクーポンディール

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. New FileFix attack runs JScript while bypassing Windows MoTW alerts
2. Google fixes fourth actively exploited Chrome zero-day of 2025
3. AT&T rolls out "Wireless Lock" feature to block SIM swap attacks
4. International Criminal Court hit by new 'sophisticated' cyberattack
5. ChatGPT Deep Research tests new connectors for more context

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性