脆弱性

被害状況

攻撃者

1. 大規模言語モデル（LLMs）は特定のAIモデルで、人間のようなテキストを処理、理解、生成するために設計されている。
2. セキュリティ専門家がLLMパワードのセキュリティアシスタントを実装することで、セキュリティデータを豊かにし、セキュリティ情報とイベント管理（SIEM）や拡張検知応答（XDR）プラットフォームでの全体的なセキュリティ洞察の向上をサポートする。
3. LLMsは、テキスト生成、翻訳、要約、質問応答のタスクに活用され、サイバーセキュリティを含む様々な産業で重要な役割を果たしている。
4. LLMsをセキュリティアシスタントとして活用する際には、ログ分析とデータの充実、脅威インテリジェンスの統合、コンテキストに基づく対策提案、フィッシング検出などが行われる。
5. Wazuhはオープンソースのセキュリティプラットフォームであり、LLMsを組み込んでセキュリティ専門家のためのセキュリティアシスタントの構築を支援する。

脆弱性

脆弱性

1. マイクロソフトが、一部のWindows 11 22H2および23H2システムでSSH接続を壊す既知の問題の修正をテスト中。
2. マイクロソフトは、このバグに関する修正を含むWindows 11 Build 26100.3321をリリースプレビューチャンネルのInsidersに配信。
3. 2024年10月のセキュリティアップデートのインストール後、一部の顧客がOpenSSHサービスが起動しない問題を報告。
4. 修正が一般に利用可能になるまで、影響を受けるユーザーは一時的にSSH接続の問題を修正するための手順を実施。
5. 関連ニュースとして、OpenSSHプロジェクトが2つの脆弱性向けのセキュリティ更新をリリース。

被害状況

攻撃者

1. PCI DSS v4.0 mandates DMARC by March 31st, 2025.
2. The requirement applies to all organizations, system components, people, and processes directly or indirectly handling or processing cardholder data and sensitive authentication data.
3. The PCI DSS 4.0 DMARC Compliance mandate comes at an ideal time with phishing emerging as the top attack vector representing 39% of incidents.
4. Failing to comply may result in financial penalties, increased risk of email fraud, and deliverability issues.
5. MSPs can leverage this opportunity to provide DMARC-as-a-service to clients, standing out in the cybersecurity market.

被害状況

攻撃者

1. ダーキュラ・フィッシング・アズ・ア・サービス（PhaaS）プラットフォームは、ブランドを標的にするためのDIYフィッシングキットを作成できるようにする機能を特色として含む、3番目のメジャーバージョンをリリースする準備をしている。
2. 次期リリースは、ベータ版として現在利用可能であり、有限数のフィッシングキットを提供し、誰でも自分自身のフィッシングキットを作成できるようにすることで、ターゲット範囲の制限を解除します。
3. 新機能の他にも、'Darcula Suite'と名付けられた次期リリースには、技術スキルの要件の緩和、新しいユーザーフレンドリーな管理ダッシュボード、IPおよびボットのフィルタリング、キャンペーンのパフォーマンス測定、および自動クレジットカードの盗難/デジタルウォレットへのロードが含まれる。
4. Netcraftの研究者は、Darcula Suiteの最新のベータビルドの中から1つを実際に分析するためにテストし、発表された機能が正当であることを確認しました。
5. Netcraftによると、DarculaのTelegramグループはすでに、ダーラクラとリンクされたバーナー電話を販売するために盗まれた複数のカードで事前にロードされたものを宣伝しており、新しいDarculaバージョンの採用が増えているサインです。

1. マイクロソフトがExchange Server 2016および2019のサポート終了を発表
2. サポートの終了による影響：セキュリティリスク、コンプライアンスリスク、運用リスク
3. Exchange 2016および2019ユーザーにとっての最適なオプション：Exchange Server Subscription Edition（Exchange Server SE）へのアップグレード、Exchange Online（Microsoft 365）への移行、Google Workspaceへの移行
4. Exchange 2016および2019からの移行計画：Exchange Server SEに向けた準備、SaaS環境（Microsoft 365またはGoogle Workspace）への移行
5. 移行ジャーニーの計画：Exchange 2016および2019からのスムーズな移行をガイドするフェーズ1：計画、フェーズ2：実装、フェーズ3：後処理

脆弱性

脆弱性

脆弱性

1. 2021年初頭からGhostアクターが攻撃を開始し、70か国以上に及ぶ組織を侵害
2. 影響を受けた業界には、医療、政府、教育、技術、製造業、多くの中小企業が含まれている。
3. Ghostランサムウェアは、古いソフトウェアやファームウェアのバージョンを実行しているインターネット公開サービスを標的に開始。
4. Ghostランサムウェアグループは、脆弱なサーバーのセキュリティ欠陥を悪用するため、公然とアクセス可能なコードを利用。
5. Ghostランサムウェア攻撃に対抗するために、ネットワーク防御者は次の対策を取るよう助言。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. 主要な記事内容:「The Ultimate MSP Guide to Structuring and Selling vCISO Services」が紹介されている。
2. vCISOサービスを提供する際のステップについての詳細が記載されている。
3. vCISOサービスの販売方法について、スコープ設定から顧客との対話に至るまでが解説されている。
4. vCISOサービスを提供する際のコストについて、隠れたコストや対処方法が説明されている。
5. vCISOサービスを成功させるための鍵となるポイントや利点が示されている。

脆弱性

脆弱性

脆弱性

1. 民主党員や米中貿易への懸念であるシンクタンクのサイバー攻撃が中国から発生している。
2. BeyondTrustの侵害において、PostgreSQLの脆弱性がゼロデイで悪用された。
3. SteamのPirateFiゲームが、パスワード盗難マルウェアをインストールすることが発覚。
4. Palo Alto Networks PAN-OSの認証回避脆弱性がハッカーによって悪用された。
5. Garry's ModとBeamNG.driveのクラック版が、ゲーマーにマイニングマルウェアを感染させている。

被害状況

攻撃者

被害状況

攻撃者

1. Chinese hackers breach more US telecoms via unpatched Cisco routers
2. PostgreSQL flaw exploited as zero-day in BeyondTrust breach
3. PirateFi game on Steam caught installing password-stealing malware
4. Hackers exploit authentication bypass in Palo Alto Networks PAN-OS
5. Cracked Garry’s Mod, BeamNG.drive games infect gamers with miners

脆弱性

脆弱性

脆弱性

1. コンプライアンスだけではサイバー攻撃を防げないことを示す最新の研究がある。
2. MGM Resorts、AT&T、Ticketmasterの高プロファイルな侵害は、コンプライアンスだけでは攻撃者を止めなかった。
3. コンプライアンスフレームワークは、センシティブデータを保護し、リスクを軽減するために設計されているが、それだけでは実際の脅威に対応できない。
4. 組織は、実際の攻撃手法に対してセキュリティコントロールを検証する積極的なアプローチを採用する必要がある。
5. コンプライアンスは基点であり、セキュリティの策定地点ではなく、連続的な検証を組み込むことが重要。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. 人工知能の誇大広告についての記事。
2. AIによる攻撃の急増は見られない。
3. パスワードやクレデンシャルの盗難が増加。
4. ほとんどのマルウェアがMITRE ATT＆CKフレームワークのトップ10技術の少なくとも1つを使用。
5. セキュリティ teams　は基本に立ち返り、現在彼らを標的にしている脅威に焦点を当てるべき。

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. ASUSの一部製品で発生していたWindows 11 24H2のインストール時の青い画面の問題が、ASUSが提供したBIOSアップデートによって解決された。
2. ASUSモデルX415KAとX515KAの一部のデバイスは、このBIOSアップデートを適用することで最新のWindows 11バージョンをインストールできるようになる。
3. BIOSアップデートはWindows Updateを通じて利用可能であり、ASUSモデルX415KAとX515KAのBIOSバージョンが311未満のデバイスはアップデートをインストールする必要がある。
4. BIOSアップデートの適用後、ASUSユーザーはWindows 11 24H2アップグレードに備えることができる。
5. 他のセーフガードによってWindows 11 24H2のアップグレードがブロックされている場合、アップグレードできない可能性がある。

1. CTEM（Continuous Threat Exposure Management）は、サイバー脅威に対する積極的なセキュリティ戦略として、Gartnerが2022年に導入。5つの段階から構成される。
2. CTEMは、VM（Vulnerability Management）とASM（Attack Surface Management）の制限を克服し、ビジネスの優先事項に基づいて内部および外部の脅威を評価し対応可能。
3. CTEMは、ビジネス影響に基づいてセキュリティ対策を優先度付けすることで、よりビジネスに関連のあるセキュリティ手法。
4. CTEMは、VMとASMの長所を組み合わせ、連続監視、脅威の検証、攻撃シミュレーション、侵入テスト、およびビジネスへの影響に基づく優先順位付けを提供。
5. CTEMは、今日の複雑な脅威に対処するための成熟かつ効果的な戦略であり、より良いセキュリティを費用対効果的に実現できるが、戦略的な導入が必要。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. GoogleがAndroid向けの新しいセキュリティ機能を開発中。
2. 通話中に機密設定を変更できないようにする機能を追加。
3. 不正行為防止のため、解析アプリのインストールやアクセシビリティアクセスの設定をブロック。
4. Android 16 Beta 2でリリース済。
5. 不正アプリのインストールを防ぐため、さらなる制限設定と自動的なブロック機能も提供。

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. AI-Powered Social Engineering: Ancillary Tools and Techniques
2. More realism, better pretexting, and multi-lingual attack scenarios
3. Bringing order to unstructured OSINT with GenAI
4. Turning troves of data into troves of treasure
5. The GenAI genie is out of the bottle – is your business exposed?

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. セキュアコード：デブとセキュリティチームを組み合わせ、早くデプロイメントするために見ること
2. ウェビナー開催日：2025年2月13日
3. 課題：開発者とセキュリティ担当者の連携
4. ウェビナー内容：
   • 重要事項にフォーカスする方法の学習
   • 進捗を止めずにスマートなセキュリティ手順を追加する方法
   • セキュリティを最初から取り入れるための考え方
5. 合言葉：速度と安全性の両方を尊重する作業フローへの別れ

脆弱性

1. AIはどのようにビジネスの運営やユーザーとのやり取りを変革しているか
2. AIがユーザーに利益をもたらす一方、新しいセキュリティ上の課題をもたらす
3. AIシステムとAIパワードアプリケーションが直面するリスクや脆弱性
4. AIを使用して攻撃を行う悪意のある者を防ぎ、セキュリティ攻撃に対応する方法
5. GenAIアプリケーションのセキュリティを強化し、新たな脅威に対処する必要性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. CISOは、AIチームをリードし、戦略を立案する役割を果たしている
2. セキュリティリーダーのための清潔なフレームワーク "CLEAR"が提案されている
3. AIのセキュリティ向上を目指すためのCLEARフレームワークを導入することで、組織に即時の価値を示す
4. セキュリティチームは、AIアセットの可視性を向上させるための6つのアプローチを取ることができる
5. セキュリティチームは、現行の枠組みを活用してAIの監視を統合し、AIセキュリティガバナンスを強化できる

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

1. マイクロソフトがWindows 10のKB5051974累積アップデートをリリース
2. 新しいWindows Outlookアプリが自動的にインストールされ、メモリリークのバグ修正も行われる
3. Windows 10 KB5051974アップデートはMicrosoftの2025年1月のパッチ更新を含むため、義務付けられている
4. アップデートをインストールするためには、設定で更新を確認するか、再起動時刻をスケジュールすることで自動的に処理される
5. アップデートには11個の修正や変更が含まれており、いくつかの既知の問題も報告されている

脆弱性

脆弱性

被害状況

攻撃者

1. Microsoftがセキュリティの脆弱性や問題を修正するため、Windows 11のKB5051987とKB5051989の累積アップデートをリリース
2. 2.8百万のIPアドレスを使用する大規模な総当り攻撃がVPNデバイスを標的に
3. 米国がPhobos暗号攻撃のための8Baseランサムウェア運営者を起訴
4. SonicWallファイアウォールの脆弱性によりハッカーがVPNセッションを乗っ取ることが可能、今すぐパッチを適用
5. Appleが「非常に洗練された」攻撃で悪用されていたゼロデイを修正

脆弱性

被害状況

攻撃者

脆弱性

1. GoogleがAndroid SafetyCoreを導入し、AIを活用した端末内コンテンツ分類を可能に
2. GoogleのSafetyCoreはAndroid 9以降のデバイス向けのシステムサービスで、不要なコンテンツを検出するための分類を行う
3. SafetyCoreはクライアント側スキャンを行わず、データの端末内解析を提供している
4. SafetyCoreはGoogle Messagesアプリでスキャムや他の機微なコンテンツに対抗するセキュリティ対策の一環として導入された
5. SafetyCoreは2GBのRAMを必要とし、Android 9以降やAndroid Goを搭載したデバイスに展開されている

被害状況

攻撃者

1. MFAはビジネスアカウントを保護するための標準となりつつある。
2. ビジネスはMFAをコストセンターと見なしている。
3. ユーザーエクスペリエンスは継続的な痛点である。
4. MFAの単独使用は不十分である。
5. MFAを実装するには広い戦略の一部であるべきである。

脆弱性

1. DDoS attacks are increasing in volume and sophistication. The 17% growth in total attacks and new peak volume of 2 Tbps highlight the need for advanced protection.
2. Financial services face growing risks. With a 117% increase in attacks, this sector requires heightened security measures.
3. Shorter, high-intensity attacks are now the norm. Traditional mitigation approaches must adapt to rapid burst attacks that can evade detection.
4. Geopolitical factors influence attack patterns. Understanding attack origins can help strengthen defenses in high-risk regions.
5. The report highlights a sustained increase in attack frequency. Compared to Q3–Q4 2023, DDoS attacks have risen by 56%, underscoring the long-term growth trend.

1. ソフトウェアの供給チェーンを守る：導入前にリスクを評価する
2. 供給チェーン攻撃の進行する脅威
3. リスクアセスメントにおけるハンズオンアプローチ：製品セキュリティテスト
4. 「Think Red, Act Blue」を学ぶ
5. 製品セキュリティテストを活用するのはだれか？

1. 脅威アクターがClickFixを悪用して最新のサイバー攻撃でNetSupport RATを展開
2. ClickFixテクニックを利用して「NetSupport RAT」というリモートアクセストロイの配信
3. NetSupport RATは元々適切なリモートITサポートプログラムとして開発されたが、悪意のあるアクターによって再利用された
4. 攻撃チェーンでは、PowerShellコマンドが使用され、PNGイメージファイル形式で悪意のあるコンポーネントをホストするリモートサーバーからNetSupport RATクライアントをダウンロードおよび実行する
5. ClickFixアプローチが最新バージョンのLumma Stealerマルウェアの伝播にも使用されており、ChaCha20暗号を使用して構成ファイルを復号化している

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. マイクロソフトがASP.NETのキーを悪用してマルウェアを展開する攻撃について報告
2. マイクロソフトのEdgeアップデートにAI搭載のScareware Blockerが追加
3. マイクロソフトOutlookの重要なRCEバグが攻撃に悪用されている
4. Kimsukyハッカーが新しいカスタムRDP Wrapperを使用してリモートアクセス
5. $34.97のコースが包括的なサイバーセキュリティ教育を提供

被害状況

攻撃者

1. 強力なパスワードポリシーは基本的な構成要素であり、Oktaは管理者が次のことを強制できる：
• 最小の長さと複雑さの要件
• パスワード履歴と年齢の制限
• 簡単に推測できるパスワードを防止するための一般的なパスワードの確認
2. フィッシングに耐性のある2要素認証を強制することは非常に重要であり、Oktaアカウントでの実装が重要です：
• WebAuthn/FIDO2セキュリティキー
• 生体認証
• デバイストラストを備えたOkta Verify
3. Okta ThreatInsightは機械学習を活用して疑わしい認証試行を検出およびブロックします。 この機能は次のことをします：
• 悪意のあるIPアドレスを特定してブロックする
• クレデンシャル詰め込み攻撃を防ぐ
• アカウント乗っ取りのリスクを軽減する
4. 管理者セッションASNバインディング：このセキュリティ機能は、特定の自律システム番号（ASN）に管理セッションをバインドしてセッションハイジャックを防ぎます。 有効にすると：
• 管理セッションは、認証時に使用された元のASNに結び付けられます
• 異なるASNからのセッション試行がブロックされます
• 不正な管理アクセスのリスクが大幅に低減されます
5. セッションライフタイム設定：適切に構成されたセッションライフタイムは、放棄されたセッションやハイジャックされたセッションによる不正アクセスのリスクを最小限に抑えます。 次のものを実装してください：
• 管理者アカウントの短いセッションタイムアウト
• リスクレベルに基づく最大セッション長
• 一定期間のアクティビティの後に自動セッション終了

被害状況

攻撃者

脆弱性

脆弱性

1. Brave Browserが新機能の「カスタムスクリプトレット」を導入
2. この機能を使ってユーザーはウェブページを幅広く改変可能
3. ブレイブはこの機能を広くユーザーと共有することに決めた
4. プライバシー、セキュリティ、使いやすさ向上のためにスクリプトを利用することができる
5. この新機能は「Developer mode」フラグの後ろにあり、慎重な使用が必要

脆弱性

脆弱性

1. サイバーセキュリティの研究者が、Hugging Face上で2つの悪意のある機械学習（ML）モデルを発見
2. これらのモデルは、不審なピクルファイルを回避するために「壊れた」ピクルファイルの異例の技術を活用
3. この手法はnullifAIと呼ばれ、既存の保護措置を迂回しようとする試みが含まれている
4. これらのモデルは、現在のサプライチェーン攻撃シナリオよりもプルーフ・オブ・コンセプト（PoC）であると信じられている
5. これらの壊れたピクルファイルは、ツールのエラーメッセージをスローしながらも部分的にデシリアライズされ、悪意のあるコードが実行される可能性がある

脆弱性

脆弱性

脆弱性

脆弱性

1. DeepSeekアプリは、暗号化なしで機密ユーザーおよびデバイスデータを送信している。
2. DeepSeek iOSアプリは暗号化なしでインターネット経由でユーザーデータを送信している。
3. DeepSeek iOSアプリは暗号化の実装弱点があり、安全でない対称暗号化アルゴリズム（3DES）やハードコードされた暗号化キーを使用している。
4. DeepSeekのデータは中国企業のByteDanceが運営するクラウドコンピュートおよびストレージプラットフォームに送信されている。
5. DeepSeekはデータプライバシーの問題などが指摘されており、政府機関など複数の組織が使用を禁止している。

1. Crypto-stealing apps found in Apple App Store for the first time
2. 7-Zip MotW bypass exploited in zero-day attacks against Ukraine
3. CISA tags Microsoft .NET and Apache OFBiz bugs as exploited in attacks
4. AMD fixes bug that lets hackers load malicious microcode patches
5. Microsoft has finally fixed Date & Time bug in Windows 11

脆弱性

1. Windows 11の1月28日のオプションアップデートによって、Windows 11 24H2で非管理者ユーザーがタイムゾーンを変更できない長年の問題が修正された。
2. Windows 11 24H2には、通常のユーザーが設定の日付と時刻ページにアクセスできないバグがあった。
3. この問題は2024年11月にマイクロソフトによって初めて確認され、マイクロソフトはKB5050094でそれを修正した。
4. このバグは非管理者ユーザーと設定での日付と時刻表示のみに影響し、管理者権限を持つユーザーは引き続きその機能を使用できた。
5. 2025年2月11日に会社が2025年2月パッチ火曜日のアップデートを出荷する際に、マイクロソフトが日付と時刻の設定バグの修正を展開している。

1. Crypto-stealing apps found in Apple App Store for the first time
2. 7-Zip MotW bypass exploited in zero-day attacks against Ukraine
3. CISA tags Microsoft .NET and Apache OFBiz bugs as exploited in attacks
4. AMD fixes bug that lets hackers load malicious microcode patches
5. Microsoft says attackers use exposed ASP.NET keys to deploy malware

1. AIが進化によって新たな脅威を生み出す
2. 危険な生体認証について
3. リアルな声を通じたライブコール詐欺
4. フィッシングメール
5. 脅威が再構築された場合、対策も再構築が必要

脆弱性

1. インドの中央銀行であるインド準備銀行（RBI）が、デジタル金融詐欺対策として銀行向けの独占的な "bank.in" インターネットドメインを導入すると発表。
2. インド開発銀行技術研究所（IDRBT）が独占的な登記機関として機能し、ドメインの登録は2025年4月から開始予定。
3. RBIは、オンライン支払いの信頼性を高めるために、追加認証要素（AFA）を導入することも計画しており、海外の商人がAFAに対応している場合にセキュリティの追加層を提供する。
4. RBIはAFAに特定の要素を義務付けていないが、インドのデジタル支払いエコシステムは、主にSMSベースのワンタイムパスワード（OTP）をAFAとして採用している。
5. 本取材に関心を持った方はTwitterやLinkedInでフォローし、投稿されているより多くの専門コンテンツを読んでみてください。

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

1. 2024年のランサムウェア攻撃は12億5000万ドルから813.5百万ドルに減少
2. 2024年上半期の総支払額は4億5980万ドル
3. 2024年第4四半期の平均ランサムウェア支払いは55万3959ドル
4. 2024年には、インダストリアルが全体の27%を占める1424のランサムウェア攻撃が発生
5. 2024年にはAkira（11%）、Fog（11%）、クローク（5%）などのランサムウェアが多く観察された

被害状況

攻撃者

1. Privileged Access Management (PAM)が現代のサイバーセキュリティ戦略の中核となり、リーダーシップの中で重要な柱となっている。
2. PAM市場は2037年までに429.6億ドルに達するとされ、組織はPAMソリューションに重点を置いて投資している。
3. PAMがリーダーシップの優先事項ランキングで上昇している理由には、セキュリティ向上、規制準備の向上、保険要件などがある。
4. PAMは組織が全体的な運用効率を向上させ、今日直面するさまざまな課題に取り組むのを支援する。
5. PAMソリューションは主要なシステムや機密データへのアクセスを制御および監視することで、組織がこれらの課題に対処するのを支援する。

脆弱性

被害状況

攻撃者

脆弱性

1. LockBitは2025年にカムバックを予告している。
2. LockBitはRansomware-as-a-Service(RaaS)モデルの元、多様な業界にわたる攻撃を許可する。
3. LockBitの最新攻撃と活動についていくつかの事例を示している。
4. Lynxは2024年中盤に現れ、小規模および中規模ビジネスを狙い撃ちする比較的新しいランサムウェアグループである。
5. Virlockは2014年に初めて現れ、通常のランサムウェアとは異なり、ファイルを暗号化するだけでなく感染させるユニークな性質を持つ。

脆弱性

脆弱性

1. マイクロソフトが PowerShell スクリプトを公開し、Windows ユーザーと管理者がブートメディアを更新し、「Windows UEFI CA 2023」証明書を利用することができるようにする
2. ブラックロータスは、Secure Boot をバイパスし、OSのブートプロセスを制御する UEFI ブートキットであり、Windows のセキュリティ機能を無効にし、最高権限レベルでマルウェアを展開できる
3. セキュリティ更新プログラムが、2026年前に強制される前に、Windows 管理者がテストを行い、約6か月前に通知される
4. Windows ADKをダウンロード・インストールしてから PowerShell スクリプトを実行し、ブートメディアファイルを Windows UEFI CA 2023 証明書を使用するよう更新することが必要
5. セキュリティ更新の強制段階に到達する前に、Windows 管理者がこのプロセスをテストすることが強く推奨されている

脆弱性

被害状況

攻撃者

1. Crypto-stealing apps found in Apple App Store for the first time
2. 7-Zip MotW bypass exploited in zero-day attacks against Ukraine
3. CISA tags Microsoft .NET and Apache OFBiz bugs as exploited in attacks
4. AMD fixes bug that lets hackers load malicious microcode patches
5. CISA orders agencies to patch Linux kernel bug exploited in attacks

被害状況

攻撃者

1. AMDが、悪意のあるCPUマイクロコードを未修正のデバイスに読み込ませる可能性がある深刻な脆弱性（CVE-2024-56161）に対処するための対策とファームウェアの更新をリリース
2. AMDのCPU ROMマイクロコードパッチローダーにおける署名検証の弱点が原因で生じるセキュリティ上の欠陥
3. 攻撃者は局所管理者権限を持っている場合にこの弱点を悪用可能で、AMD Secure Encrypted Virtualization-Secure Nested Paging（SEV-SNP）の下で実行される機密性を持つゲストの機密性と完全性を失わせる可能性がある
4. Googleのセキュリティチームによると、AMDによる署名更新の際に安全でないハッシュ関数を使用していたため、CPUが悪意のあるCPUマイクロコードパッチを「Zen 1」から「Zen 4」CPUに表示してしまう脆弱性が発生
5. 脆弱性を通じて、AMD EPYCやAMD Ryzen 9の脆弱性を持つZenプロセッサ上でRDRAND命令を操作し、悪意のあるマイクロコードパッチを作成する証拠の構築

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. サイバーセキュリティのリーディングニュースプラットフォーム
2. MSP（管理サービスプロバイダー）やITチームにとって、主動的な脆弱性管理が大きな優先事項となっている
3. 組織は、より頻繁なITセキュリティ脆弱性アセスメントを重視しており、2025年にもその投資を優先する計画
4. サーベイによると、企業は脆弱性アセスメントの頻度を増やし、より強靱で堅牢なセキュリティ態勢を築く傾向
5. ユーザー関連のセキュリティ問題が増加しており、脆弱性管理はサイバーセキュリティ投資の上位項目となっている

1. AsyncRATキャンペーンがPythonのペイロードとTryCloudflareトンネルを使用してステルス攻撃を行う
2. 攻撃はマルウェアキャンペーンによって実施され、AsyncRATを配信
3. 攻撃の多段階の攻撃チェーンの始まりはフィッシングメールで、DropboxのURLを含む
4. TryCloudflare URLを介してPythonペイロードをダウンロードし、マルウェアファミリーを実行
5. 攻撃の変異は、前年にAsyncRATを広めるものであり、ハッカーがDropbox URLとTryCloudflareを利用する方法を示した

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. Cyber security agencies from Five Eyes countries urge improvement in forensic visibility for network edge devices
2. Devices like firewalls, routers, VPN gateways, and IoT devices are heavily targeted by attackers due to lack of EDR solutions
3. Manufacturers advised to include robust logging and forensic features in network devices
4. Attackers target networking devices from various manufacturers including Fortinet, Palo Alto, and Cisco
5. CISA issued alerts to eliminate vulnerabilities in network edge devices exploited by threat actors

被害状況

攻撃者

脆弱性

1. 中国のサイバースパイが2024年にプレイストアでGoogleによって2.36百万の危険なAndroidアプリをブロック
2. DeepSeekが100万以上のチャット記録を含むデータベースを公開
3. ランサムウェア攻撃がニューヨークの献血巨大企業に影響を与える
4. 1月のWindows 10プレビューアップデートが新しいOutlookを強制インストール
5. 中国のサイバースパイが新しいSSHバックドアを使用してネットワークデバイスをハック

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

1. クラウドセキュリティが進化する2025年、組織は新しい現実に適応する必要があり、特にAI駆動のワークフローに対するクラウドインフラの依存度が高まり、クラウドに移行されるデータの量が増加していく。
2. クラウド環境を標的とするサイバー攻撃が洗練されており、検知以上のセキュリティ対策が求められている。従って、市場はリスク軽減を合理化し、運用効率を高める包括的なエンドツーエンドのセキュリティプラットフォームを提供するベンダーを好むようになる。
3. クラウドセキュリティ機能がSOC（セキュリティ運用センター）の優先事項と統合される。2025年、SOCチームはクラウドセキュリティに積極的な役割を果たし、クラウド固有の脅威検知と対応をワークフローに統合する。
4. クラウドデータの約30％が機密情報を含むため、データセキュリティがクラウド保護戦略の重要な要素となっている。これに対応し、強固なデータ保護対策を統合するベンダーが競争上の優位性を獲得し、組織が不正アクセスやデータ漏洩を防ぐのに役立つ。
5. AIによって生成されるコードの知的財産を保護することへの注力が高まっている。AIモデルが膨大なデータセットでトレーニングされるため、企業はAIの責任ある使用を確保するために厳格なデータ監査、品質保証プロセス、コンプライアンスフレームワークを実装する必要がある。

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. 2024年、Googleはハッカーによって悪用されたAndroidカーネルゼロデイを修正
2. DeFI暗号エクスプロイトを使用して6500万ドルを盗んだとしてカナダ人が起訴
3. Casio UKのオンラインストアがハッキングされ、顧客のクレジットカード情報を盗まれる
4. ニューヨークの献血巨大企業がランサムウェア攻撃で妨害を受ける
5. Amazon Redshiftがデータ漏洩を防ぐための新しいデフォルト設定を取得

1. Amazon Redshiftの新しいデフォルト設定により、データ漏洩を防ぐ。
2. Redshiftのセキュリティを強化する措置が導入される。
3. 新しい設置済みクラスターには3つのセキュリティデフォルトが適用される。
4. 新規および復元されたクラスターにはデフォルトでSSL（TLS）接続が強制される。
5. AWSは既存の設定を見直し、新しいセキュリティデフォルトに適合させることを推奨。

脆弱性

脆弱性

脆弱性

1. Googleは2024年にプレイストアから2.36百万のリスキーアンドロイドアプリをブロック
2. DeepSeekは100万以上のチャット記録を含むデータベースを公開
3. ランサムウェア攻撃がニューヨークの献血巨大企業を妨害
4. 2024年1月のWindows 10プレビューアップデートで新しいOutlookが強制インストール
5. MicrosoftがDefenderの"プライバシー保護"VPN機能を廃止

被害状況

攻撃者

脆弱性

1. Python Package Index (PyPI)が未メンテナンスのPythonパッケージについてユーザーに通知するためのアーカイブ状態を導入
2. PyPIのメンテナーはプロジェクトをアーカイブ化することで、セキュリティを向上させている
3. アーカイブ化されたプロジェクトは引き続きPyPIで利用可能であり、問題なくインストール可能
4. PyPIはプロジェクトがアーカイブ化される前に最終バージョンをリリースすることを推奨
5. PyPIではプロジェクトを隔離する機能も提供されており、疑わしいプロジェクトのインストールを防止している

1. 法執行機関による不正なサイバー犯罪サービスの摘発
2. Appleが活用されたゼロデイの脆弱性を修正
3. 新しいWhatsAppスパイウェアキャンペーンが90人を標的に
4. Mitelの脆弱性がAquabotに悪用される
5. UAC-0063が盗まれた文書を使用して他の被害者を標的に

脆弱性

1. 攻撃面管理とは何ですか？
2. 攻撃面管理とは何ですか？
3. 攻撃面管理の必要性
4. 資産管理の課題
5. クラウドへの移行

被害状況

攻撃者

1. The Python Package Index (PyPI) introduces 'Project Archival' to allow publishers to archive projects, signaling to users that no further updates are expected.
2. Users can still download archived projects from PyPI but will be warned about the maintenance status, improving security and reducing support requests.
3. Developers can mark their projects as archived, providing explanations for archiving, and unarchive them if needed in the future.
4. The new system uses a LifecycleStatus model to facilitate transitions between different statuses like 'deprecated' and 'unmaintained' for improved project transparency.
5. Archiving projects helps prevent attacks on abandoned, insecure projects and enhances clarity in open-source project maintenance.

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Googleは2024年にGoogle Playアプリマーケットプレイスに公開される2.36百万以上のポリシー違反Androidアプリをブロックし、有害なアプリを公開しようとした158,000を超える悪質な開発者アカウントを禁止した。
2. Google Play Protectは、Androidデバイスにデフォルトで有効になっているセキュリティ機能であり、公式アプリストア外からの13百万以上の新しい悪質なアプリを特定した。
3. Googleは、ブラジル、香港、インド、ケニア、ナイジェリア、フィリピン、シンガポール、南アフリカ、タイ、ベトナムなどの市場で、潜在的に安全でないアプリのサイドローディングを自動的にブロックする取り組みを行い、3600万以上のリスキーなインストール試行から1000万台以上のデバイスを確保した。
4. Googleは、モバイルアプリケーションセキュリティ評価（MASA）監査を成功裏に完了したコンシューマ向けVPNアプリに新しい「Verified」バッジを導入することを発表した。
5. 最近の例として、マレーシアとブルネイのAndroidユーザーを主な標的とするTria Stealerが見つかったが、このキャンペーンは少なくとも2024年3月以降に行われていると考えられている。

脆弱性

脆弱性

脆弱性

1. Googleは2024年にPlayストアから危険なAndroidアプリ235万個をブロック
2. Googleはポリシー違反で危険性のあるアプリの提出を阻止
3. 人間のレビューにAIを導入し、92%の違反ケースで使用
4. Googleは1.3百万のアプリが過剰な権限を取得するのを防止
5. Play Protectは、Androidのセキュリティを向上させるために大規模なアップグレードを受けた

被害状況

攻撃者

1. Googleによるサイバー作戦にAIを使用する57以上の国家レベルの脅威グループが存在
2. 政府支援の攻撃者（APTグループ）がAIを使用して攻撃サイクルの複数の段階を強化
3. イランのAPTアクターはGeminiを最も頻繁に利用し、ウェアラブルの計画、研究、アメリカ製の航空宇宙システムについての理解を行っている
4. ロシアのAPTアクターはGeminiを使用して公開されているマルウェアを別のコーディング言語に変換し、既存のコードに暗号化レイヤーを追加
5. 北朝鮮のアクターはGoogleのAIサービスを使用してインフラストラクチャやホスティングプロバイダーを調査している

被害状況

攻撃者

脆弱性

1. VPNとクラウドベースのRDPの違い
   1. VPNは、公開されたゲートウェイを介してユーザーをネットワーク全体に接続するが、クラウドベースのRDPは特定のアプリケーションやデスクトップへのアクセスを制限し、攻撃面を狭めている。
   2. VPNは暗号化された接続を提供するが、オープンな入力ファイアウォールポートが必要であり、サイバー攻撃の標的となりやすい。
2. VPNのセキュリティリスク
   1. VPNは開いたファイアウォールポートを必要とし、ネットワークを攻撃者に見えるものにしてしまう。
   2. 多くの組織が単一のVPNゲートウェイを持っており、その飽和や計画外の停電が生産性の低下につながる可能性がある。
   3. セキュアなVPN環境を維持するには常に更新が必要であり、多くの組織が適時に実施することに苦労している。
3. クラウドベースのRDPを選択する理由
   1. クラウドベースのRDPは入力ファイアウォールポートを必要とせずに作動しており、ネットワークを外部の脅威から隠匿している。
   2. クラウドベースのRDPは特定のアプリケーションやデスクトップへのリモートアクセスを提供することで攻撃面を縮小し、侵害からの潜在的な被害を制限している。
   3. クラウドベースのRDPソリューションはセキュリティ機能を組み込んでおり、マルチファクタ認証（MFA）や役割ベースのアクセス制御（RBAC）を提供してネットワークを強力に保護している。
4. VPNの脆弱性
   1. VPNのセキュリティ脆弱性
   2. セキュリティリスクにさらされるVPNによる組織
   3. サイバー犯罪者が標的とするさらされたRDPサーバー
5. VPNとクラウドベースのRDPの比較
   1. VPNのレガシーアプローチとクラウドベースのRDPのモダンな解決策
   2. クラウドベースのRDPソリューションがセキュリティ上の優位性を提供する理由

脆弱性

被害状況

攻撃者

1. Microsoftはゲームの問題を抱えるPC用のWindows 11アップデートのセーフガードを解除した。
2. Auto HDRを有効にしたデバイスに対してアップデートが封じ込められていたが、その問題は解決された。
3. 問題の更新プログラムはKB5050094で提供され、オーディオ再生問題も修正された。
4. 影響を受けるユーザーはAuto HDRを無効にすれば解決する。
5. この問題の解決を受けて、Windows 11 24H2が広範囲に展開されることになった。

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. 現代のSOCはAIとヒューマンインザループの完璧な組み合わせ
2. 自動トリアージ
3. 対応に完全なコントロール
4. ChatGPT（またはDeepSeek）がチームに参加
5. データ問い合わせ、ログ解釈、異常検出

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. Windows 11のStartメニューがiPhoneとAndroidとの連携を取得
2. Windows 11 Build 4805以上またはBuild 26120.3000以上で可能
3. PCにはPhone Linkバージョン1.24121.30.0以上が必要
4. Windows 11のスタートメニューですぐに結果を表示
5. テキストメッセージや着信を見ることが可能

1. Windows 10の1月のプレビューアップデートが新しいOutlookを強制的にインストールする
2. Garmin GPSウォッチがクラッシュし、三角形の「再起動ループ」に陥っている
3. 新しいApple CPUのサイドチャネル攻撃がブラウザからデータを盗む
4. Signalは新しいデバイスをリンクする際に古いメッセージを同期させることができる
5. Zyxel CPEデバイスの未修正の致命的な欠陥をハッカーが悪用する

脆弱性

1. Microsoftが2024年のデータ漏洩により1億9千万人が影響を受けたと発表
2. Clone2Leak攻撃がGitの脆弱性を悪用して資格情報を盗む
3. Microsoft Teamsのフィッシング攻撃アラートが来月から全員に提供される
4. Microsoftが90日以内にWSUSドライバー同期の廃止を決定
5. Windows 11のKB5050094アップデートがオーディオの問題を修正

1. Microsoftが2024年のデータ侵害により1億9千万人が影響を受けたと発表
2. Clone2Leak攻撃がGitの脆弱性を悪用し認証情報を盗む
3. 次月からMicrosoft Teamsのフィッシング攻撃アラートが全員に提供される予定
4. Microsoftが90日後にWSUSドライバー同期を非推奨化
5. 1min.AI特典で複数のAIツールに終身アクセス可能に

1. AI in Cybersecurityに関するInsightsを200人の専門家から得る
2. AI in Cybersecurityのウェビナーに参加しよう
3. ウェビナーの理由：
   • 実際のセキュリティチームがAIをどのように使用しているかを知る
   • Cyber Defensesを強化し、セキュリティ対策を改善する
   • ゲームプランを手に入れて、セキュリティニーズにAIを効果的に活用する
4. AI in Cybersecurityを活用し、セキュリティ戦略を見直そう
5. AIの倫理、人工知能のサイバー脅威、データセキュリティなどのトレンド情報