1. Microsoftがセキュリティの脆弱性や問題を修正するため、Windows 11のKB5051987とKB5051989の累積アップデートをリリース
2. 2.8百万のIPアドレスを使用する大規模な総当り攻撃がVPNデバイスを標的に
3. 米国がPhobos暗号攻撃のための8Baseランサムウェア運営者を起訴
4. SonicWallファイアウォールの脆弱性によりハッカーがVPNセッションを乗っ取ることが可能、今すぐパッチを適用
5. Appleが「非常に洗練された」攻撃で悪用されていたゼロデイを修正

脆弱性

被害状況

攻撃者

脆弱性

1. GoogleがAndroid SafetyCoreを導入し、AIを活用した端末内コンテンツ分類を可能に
2. GoogleのSafetyCoreはAndroid 9以降のデバイス向けのシステムサービスで、不要なコンテンツを検出するための分類を行う
3. SafetyCoreはクライアント側スキャンを行わず、データの端末内解析を提供している
4. SafetyCoreはGoogle Messagesアプリでスキャムや他の機微なコンテンツに対抗するセキュリティ対策の一環として導入された
5. SafetyCoreは2GBのRAMを必要とし、Android 9以降やAndroid Goを搭載したデバイスに展開されている

被害状況

攻撃者

1. MFAはビジネスアカウントを保護するための標準となりつつある。
2. ビジネスはMFAをコストセンターと見なしている。
3. ユーザーエクスペリエンスは継続的な痛点である。
4. MFAの単独使用は不十分である。
5. MFAを実装するには広い戦略の一部であるべきである。

脆弱性

1. DDoS attacks are increasing in volume and sophistication. The 17% growth in total attacks and new peak volume of 2 Tbps highlight the need for advanced protection.
2. Financial services face growing risks. With a 117% increase in attacks, this sector requires heightened security measures.
3. Shorter, high-intensity attacks are now the norm. Traditional mitigation approaches must adapt to rapid burst attacks that can evade detection.
4. Geopolitical factors influence attack patterns. Understanding attack origins can help strengthen defenses in high-risk regions.
5. The report highlights a sustained increase in attack frequency. Compared to Q3–Q4 2023, DDoS attacks have risen by 56%, underscoring the long-term growth trend.

1. ソフトウェアの供給チェーンを守る：導入前にリスクを評価する
2. 供給チェーン攻撃の進行する脅威
3. リスクアセスメントにおけるハンズオンアプローチ：製品セキュリティテスト
4. 「Think Red, Act Blue」を学ぶ
5. 製品セキュリティテストを活用するのはだれか？