脆弱性

脆弱性

1. セキュリティリーダーは、アラートのボリュームが持続不可能なレベルに達し、重要な脅威を調査しないままにする現実を直視している。
2. アンケート調査の結果、企業横断の282人のセキュリティリーダーが発表したセキュリティオペレーションセンター（SOC）に直面する現実が明らかになった。
3. アラートの処理は、企業が1日平均960件のアラートを処理していることを示しており、大規模企業では平均30の異なるアラート生成セキュリティツールから1日3,000件以上のアラートを処理している現実が待ち受けている。
4. アラートの完全な調査には平均70分かかり、アラートに対して誰かが行動を取るまでに平均56分かかることが明らかになっている。
5. セキュリティオペレーションズセンター（SOC）内での運用の圧力とAIによるソリューションの台頭が、この調査結果で示されている業界の危機的状況となっている。

1. Microsoftが新しいフィッシングキャンペーンについて警告
2. 攻撃者は大規模言語モデル（LLM）を利用してコードを生成し、ペイロードを曖昧にし、セキュリティ防御を回避した
3. 犯行の中で、悪意のあるポイントがビジネス用語と合成構造を活用して、実際の目的を隠していた
4. SVGファイルの利用は、攻撃者にとって魅力的であり、テキストベースでありスクリプト可能であるため、多くのセキュリティツールにとっても無害に見えるインタラクティブなフィッシングペイロードを配信できる
5. このフィッシング攻撃は、ビジネス関連の言語を使用してフィッシングコンテンツを偽装した異例の曖昧化手法を採用しており、LLMを使用して生成された可能性が高い

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性