被害状況

攻撃者

1. Googleは過去5年間でAndroidのメモリセキュリティの欠陥が68％減少したことを報告
2. 新しいコードはRustなどのメモリセーフな言語で優先的に書かれ、欠陥の導入を最小限に抑えた
3. 旧コードは重要なセキュリティ修正に焦点を当て、大規模な書き換えを行わずに維持された
4. 業界はメモリセキュリティの問題に4つの段階を経ており、安定性を維持するためにRustなどのメモリセーフな言語を使用することが今後重要となっている
5. CISAはメモリセーフな言語を使用することや既存プロジェクトを移行することをソフトウェア開発者に推奨

1. GoogleがRustプログラミングに移行し、Androidのメモリ脆弱性を52%削減
2. Googleはセキュリティをデザインするための取り組みの一環として、Rustなどのメモリセーフ言語への移行を開始
3. 新しいコードにおけるメモリ脆弱性は指数関数的に減少し、Googleは新たな開発をメモリセーフ言語に重点を置いて移行
4. Googleは、Rust、C ++、Kotlinの間での相互運用性に焦点を当て、メモリセーフ言語の採用を促進
5. 過去に比べて、Androidで発見されるメモリ脆弱性の数が減少し、セキュリティ設計の効果とスケーラビリティの課題が軽減

脆弱性

1. Kasperskyが警告なしに自体を削除し、UltraAVアンチウイルスをインストール
2. InfostealerマルウェアがChromeの新しいクッキー盗難防御をバイパス
3. MoneyGramがサイバー攻撃が数日間の停止の背後にあることを確認
4. Androidマルウェア"Necro"がGoogle Playを介して1100万台のデバイスに感染
5. "Llama"が解放される：27年後にWinampがオープンソース化

1. Kaspersky deletes itself, installs UltraAV antivirus without warning
2. Infostealer malware bypasses Chrome’s new cookie-theft defenses
3. MoneyGram confirms a cyberattack is behind dayslong outage
4. Android malware 'Necro' infects 11 million devices via Google Play
5. Winamp releases source code, asks for help modernizing the player

1. Mozillaが、ユーザーの同意なしにFirefoxでトラッキングを可能にするプライバシー苦情を受ける。
2. この新機能「Privacy Preserving Attribution (PPA)」は、ユーザーが個々のウェブサイトの行動を追跡することを可能にする。
3. PPAはユーザーのプライバシーを損なうことなく、広告主が広告の効果を理解できるようにする。
4. PPAがデフォルトで有効になっていることは、EUの厳格なデータ保護規則に違反している可能性がある。
5. Mozillaは、ユーザーが選択できるようにしてほしいという非営利グループの主張を認識し、この機能をデフォルトで無効にするべきだった。

1. サイバーセキュリティの研究者らが、新しいRustベースのSplinterポストエクスプロイテーションツールに警告を発しました。
2. このツールは、セットアップされた機能のセットを提供し、Rustプログラミング言語を使用して開発されました。
3. Splinterは、Windowsコマンドの実行、リモートプロセスインジェクションを介したモジュールの実行、ファイルのアップロードとダウンロード、クラウドサービスアカウント情報の収集、システムからの自己削除などの機能を持っています。
4. 研究者は、新しい注入技術の履行可能性について報告し、マイクロソフトオフィスのRPCインターフェースと悪質なシムを利用して潜在的な攻撃手法を詳細に説明しました。
5. 2024年7月には、Check PointがThread Name-Callingという新しいプロセスインジェクション技術に光を当て、エンドポイント保護製品をバイパスしながら実行プロセスにシェルコードを埋め込む方法を説明しました。

1. 怪しいURLをチェックする
2. リダイレクトチェーンに注意する
3. 奇妙なページタイトルや欠けているファビコンを調査する
4. CAPTCHAやCloudflareチェックが悪用されていないか確認する
5. Microsoftのドメインを入力する前に確認する

1. SOAR（セキュリティオーケストレーション、自動化、対応）が導入され、ソサエティー（SOC）を革新することを約束していたが、3世代の技術と10年の進歩にもかかわらず、まだ完全にその可能性を発揮しておらず、SOORが直面している多くの課題と闘っている。
2. ソサエティーの自動化のためのSOARの中核的な約束が果たされなかった理由は、静的なプレイブックはこれらの特性を複製するのに困難である、SOARは一貫した出力のために予測可能な入力に依存しており、特別なプレイブックは多くの場合、希望通りに機能しないため、保守負担が高くなってしまうため。
3. 調査：SOCの最も弱いリンクは、セキュリティオペレーションのトリアージと調査段階であり、これらの思考タスクは自動化に抵抗し、手作業で遅く非スケーラブルなプロセスに依存している。
4. 最近の大規模言語モデル（LLM）と生成AIは、サイバーセキュリティを含むさまざまな分野を変革しており、AIはアラートの解釈、調査、多くの情報源からのデータの融合、結論の導出など、SOCにおける「思考タスク」を優れて実行する。
5. Agentic AIは、アラートの解釈から意思決定までを実行する自律的なAI SOCアナリストとして行動し、完全に実行された作業ユニットを提供する。ソサエティは高速、規模、生産性を向上させるために、SOARの元の自動化の約束を実現する必要がある。