脆弱性

1. Kasperskyが警告なしに自体を削除し、UltraAVアンチウイルスをインストール
2. InfostealerマルウェアがChromeの新しいクッキー盗難防御をバイパス
3. MoneyGramがサイバー攻撃が数日間の停止の背後にあることを確認
4. Androidマルウェア"Necro"がGoogle Playを介して1100万台のデバイスに感染
5. "Llama"が解放される：27年後にWinampがオープンソース化

1. Kaspersky deletes itself, installs UltraAV antivirus without warning
2. Infostealer malware bypasses Chrome’s new cookie-theft defenses
3. MoneyGram confirms a cyberattack is behind dayslong outage
4. Android malware 'Necro' infects 11 million devices via Google Play
5. Winamp releases source code, asks for help modernizing the player

1. Mozillaが、ユーザーの同意なしにFirefoxでトラッキングを可能にするプライバシー苦情を受ける。
2. この新機能「Privacy Preserving Attribution (PPA)」は、ユーザーが個々のウェブサイトの行動を追跡することを可能にする。
3. PPAはユーザーのプライバシーを損なうことなく、広告主が広告の効果を理解できるようにする。
4. PPAがデフォルトで有効になっていることは、EUの厳格なデータ保護規則に違反している可能性がある。
5. Mozillaは、ユーザーが選択できるようにしてほしいという非営利グループの主張を認識し、この機能をデフォルトで無効にするべきだった。

1. サイバーセキュリティの研究者らが、新しいRustベースのSplinterポストエクスプロイテーションツールに警告を発しました。
2. このツールは、セットアップされた機能のセットを提供し、Rustプログラミング言語を使用して開発されました。
3. Splinterは、Windowsコマンドの実行、リモートプロセスインジェクションを介したモジュールの実行、ファイルのアップロードとダウンロード、クラウドサービスアカウント情報の収集、システムからの自己削除などの機能を持っています。
4. 研究者は、新しい注入技術の履行可能性について報告し、マイクロソフトオフィスのRPCインターフェースと悪質なシムを利用して潜在的な攻撃手法を詳細に説明しました。
5. 2024年7月には、Check PointがThread Name-Callingという新しいプロセスインジェクション技術に光を当て、エンドポイント保護製品をバイパスしながら実行プロセスにシェルコードを埋め込む方法を説明しました。

1. 怪しいURLをチェックする
2. リダイレクトチェーンに注意する
3. 奇妙なページタイトルや欠けているファビコンを調査する
4. CAPTCHAやCloudflareチェックが悪用されていないか確認する
5. Microsoftのドメインを入力する前に確認する

1. SOAR（セキュリティオーケストレーション、自動化、対応）が導入され、ソサエティー（SOC）を革新することを約束していたが、3世代の技術と10年の進歩にもかかわらず、まだ完全にその可能性を発揮しておらず、SOORが直面している多くの課題と闘っている。
2. ソサエティーの自動化のためのSOARの中核的な約束が果たされなかった理由は、静的なプレイブックはこれらの特性を複製するのに困難である、SOARは一貫した出力のために予測可能な入力に依存しており、特別なプレイブックは多くの場合、希望通りに機能しないため、保守負担が高くなってしまうため。
3. 調査：SOCの最も弱いリンクは、セキュリティオペレーションのトリアージと調査段階であり、これらの思考タスクは自動化に抵抗し、手作業で遅く非スケーラブルなプロセスに依存している。
4. 最近の大規模言語モデル（LLM）と生成AIは、サイバーセキュリティを含むさまざまな分野を変革しており、AIはアラートの解釈、調査、多くの情報源からのデータの融合、結論の導出など、SOCにおける「思考タスク」を優れて実行する。
5. Agentic AIは、アラートの解釈から意思決定までを実行する自律的なAI SOCアナリストとして行動し、完全に実行された作業ユニットを提供する。ソサエティは高速、規模、生産性を向上させるために、SOARの元の自動化の約束を実現する必要がある。

脆弱性

被害状況

攻撃者

脆弱性