被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. Microsoftは、Exchange Onlineの自動アーカイブ機能をデフォルトで有効にする
2. Microsoftは、メールボックスの容量が思ったよりも速く満杯になり、メールの送受信ができなくなる問題を防ぐために、Exchange Onlineでしきい値ベースの自動アーカイブをデフォルトで有効にしている
3. Exchange Onlineのauto-archivingはこの月中にすべてのパブリッククラウドに展開され、11月にはすべての政府クラウドにも展開予定
4. ユーザーは重要なアイテムを"アーカイブへ移動しない"フラグを使用してアーカイブから除外する
5. Microsoft Defender for Office 365は、クラウドベースのメールセキュリティスイートをアップグレードし、自動的にメール爆撃攻撃を検出およびブロックする

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Clopが8月初旬以来、データ窃盗のためにOracleのゼロデイを悪用
2. MicrosoftがWindows 11のMicrosoft Accountのバイパスをさらに無効化
3. Googleの新しいAIバグバウンティプログラムは、欠陥に最大で30,000ドル支払う
4. Microsoft: ランサムウェア攻撃でGoAnywhereの致命的な脆弱性が悪用
5. ロンドン警察が幼稚園の侵害、子供のドキシングに関連する容疑者を逮捕

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 弱いパスワードによる損失は毎年数百万ドルに上り、多くの侵害は防げたかもしれない。
2. 攻撃者は高度なツールを必要とせず、単一の不注意なログインだけを必要とする。
3. ITチームにとっては、エンドレスなリセット、コンプライアンスの苦労、次の資格情報漏洩を心配して眠れない夜となる。
4. The Hacker NewsとSpecops Softwareは、ライブウェビナー「サイバーセキュリティの悪夢：パスワード墓場からの物語」を開催。
5. ウェビナーでは、実際のパスワード侵害、伝統的なパスワードポリシーの失敗、そして新しいツールが攻撃を未然に防ぐ方法が探求される。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Oracleが、Clopデータ窃盗攻撃で悪用されたEBSゼロデイをパッチする
2. Discordが、ハッカーによるサポートチケットの盗難後にデータ侵害を開示
3. ParkMobileが2,200万人を経験した2021年のデータ侵害で1人あたり1ドルを支払う
4. Palo Alto Networksのログインポータルを対象とするスキャンの急増
5. Dockerがハード化されたイメージカタログを中小企業向けに手頃な価格で提供

1. GoogleはGeminiでの新しいASCIIスマグリング攻撃を修正しないことを決定
2. ASCIIスマグリングは特殊文字を利用してGeminiを攻撃し、AIアシスタントを偽の情報を提供させ、モデルの振る舞いを変更し、データを汚染させる攻撃手法
3. ASCIIスマグリングの脆弱性はGeminiや他のAIツールで発見され、特にGoogle Workspaceを利用しているGeminiには高いリスクがある
4. ASCIIスマグリングにより、カレンダー招待状やメールに隠れたコマンドを埋め込み、標的に対して情報を抽出できる
5. Googleは問題をセキュリティバグと見なさず、社会工学攻撃の文脈でのみ悪用される可能性があるとしている

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

1. Microsoftは、Windows 11でのMicrosoftアカウントバイパス手法を削除
2. Windows 11 Insider Preview Build 26220.6772（KB5065797）で変更が導入
3. ローカルアカウントの作成手法を排除し、Microsoftアカウントセットアップを通じてPCを正しくセットアップ
4. 過去には'BypassNRO.cmd'スクリプトも削除
5. Microsoftはセキュリティ向上のため今後も対策を行う見込み

1. Googleが新しいAI「CodeMender」を発表
2. CodeMenderは脆弱なコードを自動的に検出、修正、書き換えて未来の攻撃を防止
3. CodeMenderはGoogleのGemini Deep Thinkモデルを活用してセキュリティの問題を修正
4. GoogleはAI VRPを発表し、AI関連の問題を報告するプログラムを導入
5. GoogleはAIを使用してセキュリティと安全性を向上させ、サイバー犯罪者やスキャマー、国家支援者からの脅威に対抗

1. Oracle patches EBS zero-day exploited in Clop data theft attacks
2. Discord discloses data breach after hackers steal support tickets
3. ParkMobile pays... $1 each for 2021 data breach that hit 22 million
4. Massive surge in scans targeting Palo Alto Networks login portals
5. Redefining Security Validation with AI-Powered Breach and Attack Simulation

1. Googleが新しいAIバグバウンティプログラムを発表
2. 報告されたエラーには最大30,000ドルの報酬が支払われる
3. 報酬は異種性ボーナス乗数付きの質の高い報告に対して最大30,000ドルまで
4. 賞金の例として、フラッグシップ製品での不正行為には最大20,000ドルが支払われる
5. Googleは2010年以来総額6500万ドル以上のバグバウンティを支払っている

1. 人工知能は企業データの持ち出しチャネルのトップであり、AI使用はコントロールの外で行われている
2. AIツールの採用率が急速に拡大しており、ファイルやオフィスアプリと同等の活動レベルを示している
3. AIプラットフォームには機密データが大量に流入しており、コピー/ペーストが最もデータ漏洩のベクターとして影響している
4. 従業員は企業アカウントと個人アカウントを混在させ、機密データを流動的に移動させている
5. 企業はAI時代のセキュリティを見直す必要があり、AIセキュリティを中心的な企業分野として扱うべきである

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. Oracleが、Clopデータ窃盗攻撃で悪用されたEBSゼロデイを修正するパッチをリリース
2. Discordが、ハッカーによるサポートチケットの窃取後にデータ侵害を開示
3. ParkMobileが2,200万人に影響した2021年のデータ侵害でそれぞれ1ドルを支払う
4. Palo Alto Networksのログインポータルを狙ったスキャンが急増
5. Microsoftによると、複数のOfficeアプリケーションを実行するとCopilotの問題が発生

脆弱性

1. Zeroday Cloudハッキングコンテストが、さまざまなターゲット向けのエクスプロイトを提出する研究者に450万ドルの賞金総額を発表。
2. Google Cloud、AWS、Microsoftと提携したセキュリティ企業Wizの研究支援部門によって発表。
3. AI、Kubernetes、Webサーバー、データベースなど6つのカテゴリがあり、各ターゲットに対して10,000ドルから300,000ドルの報酬が用意されている。
4. エクスプロイトは、「ターゲットの完全な侵害」が求められ、指示と技術リソースが提供される。
5. コンテストへの参加制限はあり、11月20日までに登録とID確認、税務フォームの提出を完了する必要がある。

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. SteamとMicrosoftがUnityの脆弱性に関してゲーマーを攻撃にさらすと警告
2. Steamは新しいクライアントアップデートをリリースし、カスタムURIスキームの起動をブロック
3. Microsoftも問題を警告し、CVE-2025-59489を対処する新バージョンが出るまで脆弱なゲームをアンインストールするよう推奨
4. Unityはランタイムコンポーネントに影響する脆弱性を修正し、既存のビルドにパッチを適用することを推奨
5. Unityの対策にはUnityエディタの更新、再コンパイル、再デプロイが含まれる。

脆弱性

脆弱性

1. AI-SPM（AIセキュリティポストマネジメント）ソリューションは、AIパイプライン、機密データ資産、および全体のAIエコシステムを保護するために採用。
2. AI-SPMツールは、AIモデル、データセット、基盤に対する包括的な可視性と制御を提供し、リスクを特定し、セキュリティポリシーを制御する。
3. AI-SPMソリューションは、AIシステム固有のリスクを識別し、データリークやセキュリティ違反を防ぎ、AIライフサイクル全体でセキュリティを確保する。
4. ソリューションは、クラウドネイティブおよびマルチクラウド環境でスケーリングし、セキュリティポリシーを保つための中央ポリシー管理を提供。
5. 新しいテクノロジーを導入する際には、既存のシステムとの統合性を確認することが不可欠であり、AI-SPMも同様。

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. リークされたApple iPad Pro M5のベンチマークテストが、一部のラップトップ用CPUよりも速いことを示す。
2. Geekbenchで発見された未発売のiPadモデルのベンチマークによると、M5チップ搭載でシングルスレッドのスコアは4,133ポイント、マルチスレッドは15,437ポイントであり、プロセッサは4.42 GHzで動作。
3. 同時に、Snapdragon X Elite 2に対するM5チップの性能を検討。QualcommのCore X2 Elite Extremeと比較し、Snapdragonは単一スレッド性能でiPadにわずかに負けるが、マルチスレッド性能ではCore X2 Extremeに遅れを取る。
4. iPadは、SnapdragonよりもフルスペックのデスクトップCPUに勝るとも劣らない性能を持ち、Appleのパーコアデザインと低消費電力、周波数での能力が示される。
5. 2026年までSnapdragon X Elite 2を搭載したデバイスが登場することが期待される中、AppleのiPadは競争力を維持しており、Appleチップデザインの優秀さが示唆されている。

1. リークされたApple iPad Pro M5のベンチマークは大幅な改善を示しています。
2. Geekbenchには、未発売のiPadモデルのベンチマークがM5チップを搭載して表示されました。
3. ベンチマークの結果、M5チップにはシングルスレッドのスコアが4,133ポイント、マルチスレッドのスコアが15,437ポイントあります。
4. M5を搭載したiPadとSnapdragon X Elite 2を比較すると、Snapdragonはマルチスレッド性能で優れていますが、Appleはシングルスレッドパフォーマンスでわずかにリードしています。
5. AppleはPer-coreデザインと低消費電力でSnapdragonと競争しており、その点が注目されています。

1. ChatGPTのリークによるダイレクトメッセージのサポート
2. ChatGPTはチャットボットだけでなく、ソーシャルメディアのように展開する可能性
3. ChatGPT Androidアプリにユーザー名サポートが追加される
4. プロフィール更新やプロフィール画像のアップロードなどの機能も追加予定
5. ソーシャルメディア機能は本来Sora 2に限定されていたが、ChatGPTにも拡大される可能性

1. Clop extortion emails claim theft of Oracle E-Business Suite data
2. Windows 11 2025 Update (25H2) is now available, Here's what's new
3. Red Hat confirms security incident after hackers breach GitLab instance
4. New bug in classic Outlook can only be fixed via Microsoft support
5. ChatGPT social could be a thing, as leak shows direct messages support

1. オープンAIは、ChatGPTをあなたの感情のサポートにしたがっています。
2. GPT-5は、感情のサポートにおいてGPT-4oほどではありませんが、今日から変わります。
3. ChatGPTには、GPT-5インスタントモデルの新しいアップデートがロールアウトされました。
4. オープンAIは、メンタルヘルスの専門家の支援を受けて、このモデルを開発しました。
5. GPT-5インスタントのこのアップデートは、今日からChatGPTユーザーに展開され始めています。

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. Operaが新しいAIブラウザに月額$19.90の料金を支払うよう求めている。
2. Opera NeonはタブやブラウジングアクティビティをAIに任せる新しいブラウザ。
3. Neonは$19.90の月額料金がかかり、タスクを遂行し、ウェブサイトを開いたりタブを管理したりしてくれる。
4. AIを活用したブラウザは今後増加しており、他にもPerplexity CometやMicrosoft Edgeが同様のアプローチを取っている。
5. Opera Neonは早期アクセス登録が可能で、月額$19.90の料金は早期鳥特典の後、適用される。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. SignalがSparse Post-Quantum Ratchet（SPQR）を導入し、量子攻撃に対抗
2. SPQRは暗号鍵を継続的に更新し、古い鍵を廃棄する高度なメカニズムであり、将来のメッセージも安全に保つ
3. SPQRはCRYSTALS-KyberとML-KEMを利用し、既存のダブルラチェットシステムと組み合わせてハイブリッドセキュリティを提供
4. 新しいシステムはPQShield、AIST、ニューヨーク大学と共同開発され、ProVerifを使用した形式検証を行っている
5. SPQRの展開は段階的に行われ、ユーザーはクライアントを最新バージョンに更新する必要がある

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. Passwork 7は、現代の組織におけるクレデンシャルの保管と共有の複雑さに対応するためのオンプレミスのパスワード管理プラットフォーム。
2. Passwork 7では、実際のユーザーのフィードバックに基づいて、認証情報の組織化、アクセス、管理に重要な変更が導入され、利用しやすさとセキュリティに重点が置かれている。
3. Passwork 7は、ユーザーがリクエストされた詳細を記入してパスワードカードを作成する適切な金庫を選択し、必要に応じてフォルダーを作成するという柔軟性のあるシステムを備えている。
4. Passwork 7のアクセス制御は、ロールベースで行われ、組織は機密情報へのアクセスを許可されたユーザーにのみ制限してセキュリティを維持することができる。
5. Passworkは、企業環境向けにSSO（Single Access Sign-On）とLDAP（Lightweight Directory Access Protocol）の統合を提供し、既存の認証情報を使用してユーザーを認証し、ユーザー管理をActive Directoryと同期させる。

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. ハッカーワンは過去1年間で8100万ドルの報酬を白帽ハッカーに支払い
2. ハッカーワンは約1950のバグ報奨金プログラムを管理
3. AIの脆弱性が200%以上増加、即座のインジェクション脆弱性は540%増加
4. XSSやSQLiのセキュリティ問題は減少し、認可の欠陥が増加
5. ハッカーワンの1121のバグ報奨金プログラムにAIを含める

1. Braveブラウザが1億1,000万人の月間アクティブユーザーと、4,200万人の日間アクティブユーザーに達した。
2. Braveのプライバシーに焦点を当てた検索エンジンBrave Searchは、2021年にローンチしており、毎月16億の検索クエリと年間200億の検索クエリを処理している。
3. Braveの創設者であるBrendan Eichによれば、Braveはユーザーを第一に考えた「より良いWeb」を提供し、ユーザーはプライバシーやコントロールを重視しているとコメントしている。
4. Braveは広告やトラッカーをデフォルトでブロックし、パフォーマンスを向上させる。また、暗号通貨の機能も統合している。
5. Braveが2021年に5,000万人のアクティブユーザーのマイルストーンに到達した後、採用率が急速に上昇し、他のブラウザの採用率を上回る2.5万人の新規ユーザーを毎月獲得している。

被害状況

攻撃者

被害状況

攻撃者

1. 攻撃者はサービスデスクを狙う新しい攻撃のベクトル
2. 訓練が重要だが、コントロールが決定する
3. サービスデスクをNISTに準拠したワークフローでロックダウン
4. ユーザー検証の方法に関する具体例（NISTに準拠したプロファイル）
5. 攻撃を早期に検出し、すべてを文書化する

脆弱性

1. 自動化されたPentestの配信: 最大の影響を持つ7つのキーワークフロー
2. Pentestは実世界のセキュリティ上の脆弱性を発見するために重要である。
3. 自動化によって、結果の提供方法が変わり、静的なレポートにパッケージ化された結果ではなく、リアルタイムに脆弱性が発見されることが重要になっている。
4. 静的で手動のプロセスはもはや受け入れられないため、セキュリティチームは現代の脆弱性管理に追いつくために、より迅速な洞察、綺麗な引き継ぎ、一貫したワークフローが必要とされる。
5. 自動化により、結果がリアルタイムで発見から是正作業にシームレスに移動することが保証される。

被害状況

攻撃者

被害状況

攻撃者

1. セキュリティオペレーションセンター（SOC）でのアクションプランを実行する際に、脅威検知のギャップを閉じる方法が紹介されている
2. SOCの課題は、迅速に本当の脅威を見つけ出し、アナリストの過労を防ぎ、顧客やリーダーシップの信頼を維持することである
3. 脅威検知のギャップは、1つのアプローチとして、脅威インテリジェンスフィードを使用することで解消される
4. 3段階の行動計画には、SOARタイプの既存のセットアップに直接プラグインできるThreat Intelligence Feeds（脅威インテリジェンスフィード）の利点がある
5. このアプローチにより、SOCは迅速なトリアージ、エスカレーションの削減、脅威検出の最大3倍の効率向上が可能となる

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. Red HatのプライベートGitHubリポジトリが侵害され、570GBのデータが盗まれたとするCrimson Collectiveが脅迫
2. 盗まれたデータにはCER（Customer Engagement Reports）約800件が含まれ、顧客のネットワークとプラットフォームに関する機密情報が含まれる可能性
3. Red Hatはセキュリティ侵害を認めるも、GitHubリポジトリとCERに関する攻撃者の主張は確認せず
4. ハッカーはRed HatのコードやCERに認証トークン、データベースURIなどの情報を発見、それを使用して顧客のインフラにアクセス
5. ハッカーグループはTelegramに盗まれたGitHubリポジトリの完全なディレクトリリストと2020年から2025年のCERリストを公開

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. 人間とAIのワークフローを組み合わせるセキュリティチーム
2. AIは自動化を変えているが、必ずしも良い方向にとは限らない
3. 完全に人間主導のワークフローは圧力に負ける
4. 最強のワークフローは人間の判断、伝統的な自動化、AIを意図的にブレンドしたときに生まれる
5. セキュリティリーダーのために設計され、AIのハイプを乗り越えるための実用的な戦略を提供するウェビナー

脆弱性

1. Bitdefenderの2025年のサイバーセキュリティアセスメントレポートは、今日のサイバーディフェンスの情勢を示しており、企業の攻撃面が拡大していることを示している。
2. 調査によると、58％のセキュリティ専門家が侵害を機密にするように指示されたが、これは2023年から38％増加している。
3. 攻撃面を削減することがトップの優先事項であり、米国（75％）、シンガポール（71％）がリードしている。
4. AIに対する懸念は高いが、AIによる攻撃の実際の発生率に対する懸念は、実際の頻度を上回っているかもしれない。
5. サイバーの強靭性は予防的な戦略を要求しており、攻撃面を削減し、セキュリティツールと複雑さを合理化し、チームの燃え尽きを解消する必要がある。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. CISAが攻撃で悪用される重要なLinux Sudo脆弱性に警告
2. Harrodsが430,000件の顧客情報を公開する新しいデータ漏洩を被る
3. AkiraランサムウェアがMFA保護されたSonicWall VPNアカウントに侵入
4. 偽のMicrosoft TeamsインストーラーがマルウェアのOysterをmalvertising経由で流通
5. Windows 11の2025アップデート (25H2) が利用可能に、新機能を紹介

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

1. GitHubの通知が悪用されて、暗号の盗難のためにY Combinatorをなりすます
2. GoogleによるBrickstormマルウェアが1年以上にわたり米国の組織のデータを盗む
3. 新しいEDR-FreezeツールがWindows WERを使用してセキュリティソフトウェアを一時停止
4. SonicWallがSMA100ファームウェアアップデートをリリースし、ルートキットマルウェアを削除
5. Windows 11のKB5065789アップデートがリリースされ、41の変更と修正が含まれる

1. GitHub notifications abused to impersonate Y Combinator for crypto theft
2. Google: Brickstorm malware used to steal U.S. orgs' data for over a year
3. New EDR-Freeze tool uses Windows WER to suspend security software
4. SonicWall releases SMA100 firmware update to wipe rootkit malware
5. Microsoft fixes Windows DRM video playback issues for some users

脆弱性

脆弱性

1. マイクロソフトはSentinelセキュリティインシデントおよびイベント管理ソリューション（SIEM）を展開し、Sentinelデータレイクの一般提供を発表
2. テックジャイアントはSentinel GraphとSentinel Model Context Protocol（MCP）サーバーのパブリックプレビューも開始
3. データレイクは、様々なソースからデータを取り込み、セキュリティコパイロットなどのAIモデルが必要な全文脈を持つようにすることで、エージェント型のディフェンスの基盤を築く
4. セキュリティチームが攻撃者の振る舞いを明らかにし、歴史的データを遡って調査し、最新の手口に基づいて自動検知をトリガーできるようにする
5. マイクロソフトはSentinelを通じてセキュリティデータを整理・強化し、リアクティブからプリビクティブなサイバーセキュリティへのシフトを支援する

1. MicrosoftがWindows 11のKB5065789プレビュー累積アップデートをリリース。新機能やバグ修正が含まれる。
2. KB5065789にはWindows Sandboxが起動後にPCが応答しなくなる問題への対処が含まれる。
3. 同アップデートでは、Windows UpdateおよびWindows Sandboxのバグも修正されている。
4. KB5065789にも知られた問題があり、一部のデバイスでDRM保護ビデオコンテンツの再生に問題が発生する可能性がある。
5. このオプションの累積リリースはWindows 11 24H2システムをビルド26100.6725に更新する。

脆弱性

1. Legacy SOCsとEndless Alert Noise
   • 数多くのアラートが入り、分析者が追いつくのに必死
   • 伝統的なSOCはルールから始まり、アラートが発生するのを待ち、生の信号を分析者に投げかける
   • 背景騒音ではなく、攻撃開始の最初の段階に関連づけられたブルートフォースログイン試行
2. アナリストを物語主導のワークフローで支援
   • アラートスタックを渡されるのではなく、形や意味のある物語を与えることが目標
   • 人間中心のAIが拡張し、置き換えるのではなくヒューマンスペースを提供
3. 測定可能な結果: MTTRの短縮、false positivesの減少
   • 誤検知は急激に減少、解決までの平均時間が分からから減少
   • 低レベルの信号がチームに実際に調査する余裕を持たせる
4. 認知SOCへの移行
   • 最大のダッシュボードや最も多くの分析者を持っているSOCではなく、学び適応できるSOC
   • テクノロジーが騒音を整理し、アナリストが答えを提供
5. 警報の混乱から文脈的明確さへの移行
   • ConifersのCognitiveSOC™は効果的かつ効率的のトレードオフを脱出
   • 分析者を騒々しいアラートで溺れさせることなく、組織の知識と共にエンドツーエンドの調査を自動化

脆弱性

被害状況

攻撃者

1. AI利用の急速な進化によりエンタープライズのテクノロジー環境が大きく変化
2. AIの採用に伴い新しい課題が生まれている
3. AIによる新しいセキュリティのパラダイムが必要
4. Wing SecurityによるAIサプライチェーンのセキュリティ強化
5. AIの利点を享受しつつセキュリティを確保する方法

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. OpenAIは一部のユーザーにChatGPT Plusの無料トライアルを提供し、価格は20ドルである
2. さらに、4ドルのGPT Goがインドネシアで利用可能になった
3. 新しいアカウントには表示されないように展開中で、GPTを長年使用している場合にアラートが表示されるかもしれない
4. OpenAIは以前はインドに限定されていた4ドルのGPT Goをインドネシアを含む新たな地域に拡大している
5. 4ドルのプランでは、GPT-5へのアクセスが提供され、他にも様々な機能が含まれる

脆弱性

脆弱性

1. セキュリティリーダーは、アラートのボリュームが持続不可能なレベルに達し、重要な脅威を調査しないままにする現実を直視している。
2. アンケート調査の結果、企業横断の282人のセキュリティリーダーが発表したセキュリティオペレーションセンター（SOC）に直面する現実が明らかになった。
3. アラートの処理は、企業が1日平均960件のアラートを処理していることを示しており、大規模企業では平均30の異なるアラート生成セキュリティツールから1日3,000件以上のアラートを処理している現実が待ち受けている。
4. アラートの完全な調査には平均70分かかり、アラートに対して誰かが行動を取るまでに平均56分かかることが明らかになっている。
5. セキュリティオペレーションズセンター（SOC）内での運用の圧力とAIによるソリューションの台頭が、この調査結果で示されている業界の危機的状況となっている。

1. Microsoftが新しいフィッシングキャンペーンについて警告
2. 攻撃者は大規模言語モデル（LLM）を利用してコードを生成し、ペイロードを曖昧にし、セキュリティ防御を回避した
3. 犯行の中で、悪意のあるポイントがビジネス用語と合成構造を活用して、実際の目的を隠していた
4. SVGファイルの利用は、攻撃者にとって魅力的であり、テキストベースでありスクリプト可能であるため、多くのセキュリティツールにとっても無害に見えるインタラクティブなフィッシングペイロードを配信できる
5. このフィッシング攻撃は、ビジネス関連の言語を使用してフィッシングコンテンツを偽装した異例の曖昧化手法を採用しており、LLMを使用して生成された可能性が高い

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. マイクロソフトが新しいAI機能をテスト中で、Microsoft Photosで自動的に写真を分類する
2. 「Auto-Categorization」と呼ばれ、スクリーンショット、レシート、身分証明書、メモなどを自動的に整理
3. 言語に依存しないAIモデルを使用し、画像内の文章の言語に関係なくドキュメントを識別
4. 写真を視覚コンテンツに基づいて自動的に事前定義されたフォルダにグループ化
5. 写真アプリはカテゴリを利用して写真を簡単に見つけられるようにし、カテゴリを手動で変更することも可能

脆弱性

脆弱性

脆弱性

1. GitHub notifications abused to impersonate Y Combinator for crypto theft
2. Google: Brickstorm malware used to steal U.S. orgs' data for over a year
3. New EDR-Freeze tool uses Windows WER to suspend security software
4. SonicWall releases SMA100 firmware update to wipe rootkit malware
5. Microsoft Edge to block malicious sideloaded extensions

1. GitHub notifications abused to impersonate Y Combinator for crypto theft
2. Google: Brickstorm malware used to steal U.S. orgs' data for over a year
3. New EDR-Freeze tool uses Windows WER to suspend security software
4. SonicWall releases SMA100 firmware update to wipe rootkit malware
5. Maximum severity GoAnywhere MFT flaw exploited as zero day

脆弱性

1. GitHub notifications abused to impersonate Y Combinator for crypto theft
2. Brickstorm malware used to steal U.S. orgs' data for over a year
3. New EDR-Freeze tool uses Windows WER to suspend security software
4. SonicWall releases SMA100 firmware update to wipe rootkit malware
5. Microsoft warns of new XCSSET macOS malware variant targeting Xcode devs

被害状況

攻撃者

1. "Crash Tests for Security: Why BAS Is Proof of Defense, Not Assumptions"は、車のクラッシュテストがセキュリティにおいても重要であることを説明している。
2. データの侵害、サイバー攻撃、脆弱性、ウェビナー、専門家の洞察に関する情報を提供
3. BAS（Breach and Attack Simulation）はセキュリティスタックのクラッシュテストであり、実際の攻撃行為をシミュレートして防御可能な攻撃と突破される攻撃を明らかにする。
4. セキュリティコントロール検証（SCV）の一環としてBASが連続的かつスケーラブルな方法で投資の有効性を証明する。
5. BAS主導の露出検証により、偽の緊急性が84％減少し、重要なリソースが最も重要な露出に集中されるようになる。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. MicrosoftはWindows 10ユーザーに対して、欧州経済地域（EEA）で無料の拡張セキュリティアップデートを提供することを発表
2. Microsoftの決定は、1.5百万世帯を代表する大規模な欧州およびブラジルの消費者保護団体であるEuroconsumersからの圧力に応じたもの
3. Windows 10のサポート終了後の更新プログラムを提供する予定（2025年10月14日）
4. 不具合修正や新たに発見された脆弱性に対処するためのセキュリティアップデートは停止される予定
5. Windows 11への移行を促すため、ESUプログラムに登録することをユーザーに勧告

1. Gartnerが**Continuous Threat Exposure Management(CTEM)** の概念を導入し、**優先順位付け** と **検証** を重要視している。
2. 従来の**脆弱性管理** は、**優先順位付け** 、**実行可能性** 、**脆弱性の重要性** に欠けていた。
3. CTEMでは**優先順位付け** と **検証** を組み合わせ、**実証**と**集中**された行動に変換する。
4. **Adversarial Exposure Validation (AEV) テクノロジー** は、**Breach and Attack Simulation (BAS)** 、**Automated Penetration Testing**によって **攻撃側の視点を自動化** している。
5. AEVは、実際には危険なものだけでなく、**どれが攻撃可能で検出可能か** を示し、**防御可能性** を示す。

脆弱性

1. 攻撃のボリュームが増加している。H2 2024年からH1 2025年に攻撃数が21％増加し、前の2四半期よりも41％成長している。
2. 攻撃の規模は拡大している。ピーク攻撃が2.2 Tbpsに達し、現代のDDoSキャンペーンの規模と破壊的なポテンシャルが高まっている。
3. 攻撃はより長期化し、洗練されている。長時間の攻撃や多層の戦術により、脅威アクターは防御を突破し、最大の混乱をもたらすことができる。
4. ターゲットとなる産業が変化している。技術が最も攻撃されやすいセクターに躍り出ており、金融サービス業界は引き続き高いリスクに直面している。
5. アプリケーション層攻撃が増加している。WebアプリケーションやAPIを標的とした多層攻撃が、全攻撃のうち38％を占め、2024年第3四半期から第4四半期の28％から増加している。

脆弱性

脆弱性

脆弱性

1. GitHubの通知が悪用され、暗号盗難のためにY Combinatorをなりすます
2. Google：Brickstormマルウェアが1年以上にわたって米国の組織データを盗難
3. 新しいEDR-FreezeツールがWindows WERを使用してセキュリティソフトウェアを一時停止
4. SonicWallがSMA100ファームウェアアップデートをリリースしてルートキットマルウェアを消去
5. OpenAIが新しいGPT-5ベースのAIエージェント「GPT-Alpha」をテスト中

1. GitHub notifications abused to impersonate Y Combinator for crypto theft
2. Google: Brickstorm malware used to steal U.S. orgs' data for over a year
3. New EDR-Freeze tool uses Windows WER to suspend security software
4. SonicWall releases SMA100 firmware update to wipe rootkit malware
5. Tablet meets laptop in this $170 open-box Asus Chromebook deal

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. WhatsAppがAndroidおよびiPhoneアプリにメッセージ翻訳機能を追加。
2. iOSでは手動で翻訳が可能で、Androidでは自動翻訳も可能。
3. 翻訳機能は19以上の言語をサポート。
4. メッセージ翻訳はユーザーのプライバシー保護のため、端末内で実行される。
5. WhatsAppはグループチャットでの機密情報を守る新たな高度なプライバシー機能も発表。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

1. 十分の一のコミュニティ・エディションは、最大150人のユーザー向けに無料のフル機能IGAソリューションを提供
2. 役割ベースのアクセスを使用してITのオンボードとオフボードを自動化
3. セルフサービスアクセスリクエストとパスワードリセットを導入
4. Active DirectoryとSharePointの権限を把握
5. Microsoft 365の共有コンテンツを追跡

脆弱性

脆弱性

脆弱性

1. GitHubは、供給チェーン攻撃に対する防衛策として、ローカル投稿に2要素認証（2FA）を必須とし、アクセストークンを強制するなどの措置を発表。
2. GitHubでは、逐次以下の措置を実施していく。
   1. 2FAをローカル投稿に要求
   2. 7日間のライフタイムを持つ細かいトークンを強制
   3. 信頼できる投稿の拡大と採用の推奨
   4. 古典的なトークンとTOTP 2FAの非推奨
   5. 投稿トークンの有効期限短縮
   6. トークンの不許可でのデフォルト投稿へのアクセス
   7. ローカル投稿での2FA回避オプションの削除
3. NPMメンテナーは、信頼できる投稿にすぐに切り替えるよう勧告されており、投稿と記述に2FAを強化し、2FAにはTOTPの代わりにWebAuthを使用するよう求められる。
4. GitHubはこれらの変更を段階的に導入し、既存のワークフローへの影響を最小限に抑えるために必要な文書と移行ガイドを提供する予定。
5. アナウンスは、生態系のセキュリティが集団の義務であり、開発者はプラットフォームで利用可能なより良いセキュリティオプションを採用することで供給チェーンリスクを緩和することが期待されている。

1. 大企業は従業員を削減しており、CISOはリソースが少なくなり、セキュリティインシデントが増える
2. IBMの最新調査によると、86%の侵害が盗まれたものや妥協された資格情報に関連し、平均して292日かかって特定・封じ込め
3. 米国では、侵害コストが歴代最高の1,022万ドルに上昇、ハッシコープによる調査では、ハードコードされた秘密に関わるコストはさらに高い
4. 企業は年間約140万ドルを手動で秘密を管理することに費やし、その隠れたコストはさらに壊滅的である
5. リーマンなセキュリティチームのリソースが不足している中、GitGuardianのアプローチは、インシデント対応の経済を変革している

脆弱性

脆弱性

1. GitHubがnpmサプライチェーンのセキュリティを強化するため、2要素認証(2FA)と短期トークンを導入することを発表
2. これには、トークンの悪用や自己複製マルウェアに対処するための措置が含まれる
3. また、安全にnpmパッケージをCI/CDワークフローから直接公開できるようにするトラストドパブリッシュ機能も導入される
4. 開発者はnpmパッケージのソースやビルド環境、出版証明の暗号的証拠を検証でき、サプライチェーンの信頼性が向上する
5. GitHubは古いトークンの廃止やFIDOベースの2FAへの移行など、一連の変更を実施する予定

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

1. Microsoftが、RaccoonO365フィッシングサービスを中止するためにCloudflareと提携
2. SonicWallが、侵害後にユーザーに資格情報のリセットを警告
3. Microsoftは、Windows 11の25H2アップグレード後にWMICを削除すると発表
4. Googleが、大規模な広告詐欺キャンペーンの背後にある224のAndroidマルウェアアプリを削除
5. Mozillaが、Firefoxアドオン開発者が悪質なアップデートを元に戻すことを許可

1. MicrosoftとCloudflareが大規模なRaccoonO365フィッシングサービスを破壊
2. SonicWallが侵害後に顧客に資格情報のリセットを警告
3. Microsoft: Windows 11 25H2アップグレード後、WMICが削除される予定
4. Googleが巨大な広告詐欺キャンペーンの背後にある224のAndroidマルウェアアプリを排除
5. LastPass: 偽のパスワードマネージャがMacユーザーにマルウェアを感染させる

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. 非人間のアイデンティティ（NHIs）がグローバルリスクを導入
2. クラウドファーストアーキテクチャにより、背景アイデンティティの増加
3. AIエージェントが他の機械アイデンティティと異なる行動をし、それが重要
4. 目に見えないアクセスのコスト
5. NHIsのセキュリティ課題

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. マイクロソフトとCloudflareが大規模なRaccoonO365フィッシングサービスを妨害
2. SonicWallが侵害後に顧客に資格情報のリセットを警告
3. マイクロソフト：Windows 11 25H2アップグレード後にWMICが削除される
4. Googleが巨大な広告詐欺キャンペーンの背後にある224のAndroidマルウェアアプリを排除
5. FBIが偽のFBI犯罪報告ポータルを使用するサイバー犯罪者に警告

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性