脆弱性

1. Windows PowerShellが、Invoke-WebRequestスクリプトの実行時に警告を表示するようになった
2. Windows PowerShell 5.1に追加された警告は、高度なリモートコード実行脆弱性を緩和するため
3. ページを安全に処理するための'-UseBasicParsing'パラメータを使用するようユーザに促す
4. KB5074204の更新を適用することで、IT管理者が警告を受けるようになる
5. スクリプトの更新により、手動確認なしで自動化スクリプトが停止するのを避けることができる

1. Microsoftが2025年12月のPatch Tuesdayで3つのゼロデイと57の欠陥を修正
2. 新たなDroidLockマルウェアがAndroidデバイスをロックし、身代金を要求
3. Windows PowerShellがInvoke-WebRequestスクリプトを実行する際に警告を表示
4. 1万以上のDocker Hubイメージが資格情報や認証キーを流出
5. MicrosoftがWindowsエクスプローラーのダークモードでの白いフラッシュを修正

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. Zero Trustは、攻撃面を縮小し、脅威に迅速に対応することを支援するが、多くの組織はセキュリティツールが信頼性をもってシグナルを共有しないために実装に苦労している。
2. Shared Signals Framework (SSF)はセキュリティイベントを交換するための標準化された方法を提供し、異なるツールでも動作可能。
3. SSFトランスミッターがKolideの問題をCAEPイベントに変換し、Oktaに送信することでZero Trustの運用が容易になる。
4. 必要なツール：Tines、Kolide、Okta。必要な資格情報：Tines APIキー、Kolide APIキー、Kolide Webhook署名シークレット。
5. 具体的な手順を踏んでワークフローを構成し、SSPを効果的に活用する。信頼性が高まり、セキュリティポリシーの一貫性が確保される。

1. GoogleがChromeに追加した新しいセキュリティ機能には、間接的なプロンプトインジェクションをブロックするための複数の防御機能が含まれている。
2. 主な機能の1つはUser Alignment Criticであり、第二のモデルを使用して悪意のあるプロンプトから独立してエージェントの行動を評価する。
3. Agent Origin Setsと呼ばれる仕組みも導入され、エージェントが特定のタスクや利用者が共有するデータソースにのみアクセスできるように制限している。
4. 新しいセキュリティアーキテクチャの柱の1つは、透明性とユーザーのコントロールであり、利用者に明示的な承認を求める機能も強化されている。
5. 最後に、エージェントは各ページに間接的なプロンプトインジェクションがないかチェックし、潜在的に疑わしいコンテンツをブロックする。

被害状況

攻撃者