被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. MicrosoftはMicrosoft 365 CopilotアプリをWindowsデバイスに自動的にインストールしなくなった。
2. Microsoft 365 Copilotアプリは、AIパワーを利用したCopilotアシスタントをMicrosoft 365スイートアプリに統合する。
3. Microsoftは、Microsoft 365 Copilotアプリの自動インストールを一時停止し、詳細は共有していない。
4. Microsoft 365 Copilotアプリが適格なデバイスに自動的に展開される場合、Windowsスタートメニューに追加され、デフォルトで有効化される。
5. IT管理者は、Microsoft 365アプリの展開を担当する際に、アプリの自動インストールを無効にすることができる。

被害状況

攻撃者

1. イギリスの企業庁がセキュリティの欠陥を確認、ビジネスデータが露出
2. AppsFlyer Web SDKがハイジャックされ、暗号を盗むJavaScriptコードが拡散
3. FBIがマルウェアを拡散するためにSteamゲームを利用した被害者を捜索
4. MicrosoftがSamsungアプリを取り除き、Windows C: ドライブをブロック
5. Headwayの書籍要約アプリに生涯アクセスできる、$50.99のディール

1. セキュリティリーダーの多くが、AIシステムを古いスキルやツールで守ろうとして苦戦している。
2. AIの導入はセキュリティの可視性を上回っている。
3. AIのセキュリティで最も重要な壁はスキルであり、予算ではない。
4. レガシーコントロールがほとんどの負荷を担っている。
5. AIセキュリティの課題は、意識不足や意図の欠如ではなく、基本的なギャップが原因である。

1. MicrosoftがWindows 11 EnterpriseデバイスのBluetoothデバイスの可視性問題を修正する緊急アップデートをリリース
2. BluetoothデバイスがWindows SettingsやQuick Settingsに表示されず、新しいBluetoothデバイスを追加できないバグが発生
3. 修正パッチは25H2および24H2バージョンのWindows 11向けにリリース、自動的にインストールされる
4. Microsoftは別のWindows 11 Enterprise OOBホットパッチをプッシュし、Windows Routing and Remote Access Service（RRAS）管理ツールの脆弱性を修正
5. ホットパッチは起動中のプロセスのメモリパッチングおよびディスク上のファイル更新を行うため、再起動後も修正が有効のままとなる

1. UKのCompanies Houseがセキュリティの脆弱性によりビジネスデータが漏洩したことが確認される
2. AppsFlyer Web SDKが乗っ取られ、暗号通貨を盗むJavaScriptコードを広める
3. FBIがマルウェアを広めるためにSteamゲームの被害者を捜している
4. MicrosoftがSamsungアプリを使ってWindows C: ドライブをブロックする機能をStoreから取り下げ
5. Stryker攻撃が数万台のデバイスを消去、マルウェアは不要

1. 北朝鮮の脅威アクターがKonniとして知られるハッキンググループに帰属
2. Konniは標的へのフィッシング攻撃を実施し、KakaoTalkデスクトップアプリへのアクセスを利用
3. 悪意のあるペイロードを特定の連絡先に流布
4. 被害者の信頼を悪用して、既存の被害者をさらなる攻撃の仲介者にする手法
5. 遠隔アクセストロイの一種であるEndRATを使用した、多段階の攻撃キャンペーン