被害状況

攻撃者

脆弱性

1. セキュリティ研究者がMicrosoft Entra IDでの新しいFIDOダウングレード攻撃を作成
2. 攻撃はユーザーをより弱いログイン方法で認証させ、フィッシングやセッションハイジャックのリスクが高まる
3. Proofpointの研究者による新しいダウングレード攻撃は、Evilginxを使用し、サポートされていないブラウザユーザーエージェントを模倣
4. 攻撃者が盗んだクッキーやMFAトークンを得ると、被害者のアカウントに完全にアクセス可能になる
5. Proofpointはこのテクニックが未だ実際には使用されていないが、脅威が大きく、対策としてフォールバック認証方法をオフにすることが提案されている

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. ZoomとXeroxは、特権昇格およびリモートコード実行を可能にする重大なセキュリティの欠陥を修正するための重要なセキュリティ更新をリリース。
2. Zoom Clients for Windowsの脆弱性（CVE-2025-49457）は、特権昇格を可能にする未信頼の検索パスと関連している。
3. Zoom Clients for WindowsおよびXerox FreeFlow Coreに報告された脆弱性は、深刻で、リモートコード実行を引き起こす可能性がある。
4. Xerox FreeFlow Coreの複数の欠陥は、Horizon3.aiによって「悪用が簡単」と述べられ、攻撃者がシステムで任意のコマンドを実行したり、機密データを盗んだり、攻撃を拡大したりする可能性がある。
5. 記事が興味深いと思ったら、Google News、Twitter、LinkedInでフォローして追加コンテンツを読むことができる。

1. マイクロソフトは、不正確なCertEnrollエラーについて顧客に無視するよう求めている。
2. 過去数ヶ月、マイクロソフトは、様々なWindows機能に影響を与える複数の類似した問題に対処してきた。
3. マイクロソフトは、最近の更新によって起こるエラーを無視するようユーザーに求めている。
4. この既知の問題は、まだ開発中の機能によって引き起こされており、OSに完全に統合されていない。
5. 過去数ヶ月にわたり、マイクロソフトはこのようなエラーについて確認し、ユーザーにはこれらの問題を防止または解決するための措置を取る必要がないと繰り返し述べている。

脆弱性

1. AI SOCの重要性：AIによるSOCの能力は、セキュリティオペレーションセンターの主要機能を強化し、トライアージ、脅威の調査、インシデントへの対応、および時間とともに検出を洗練するために人間の専門知識と連携して働く。
2. AI SOCの主な勝利：AIは、セキュリティオペレーションセンターにおける主要な機能のスケーリングと強化をもたらす能力を結集している。例えば、トライアージの迅速かつスケールの大きい処理、より速く、より深い調査と対応、検出エンジニアリング洞察、脅威ハンティングの促進、および現実とハイプの区別。
3. 評価のためのAI SOC能力のガイドライン：AI SOCソリューションを評価する際、セキュリティオペレーションに持続的な改善を提供できるかどうかを決定する原則に焦点を当てるべきで、透明性と説明可能性、データのプライバシーとセキュリティ、統合の深さ、適応性と学習、精度と信頼、価値の時期などがある。
4. 人間とAIのハイブリッドSOC：最も効果的なSOCは、AIのスピードとスケールを人間の分析者の文脈理解と判断力と組み合わせる。このモデルは、人々が最も重要な仕事に集中できる能力を提供する。
5. Prophet Securityのビジョンとの一貫性：Prophet Securityは、人間の調査とアラート疲労を超えるエージェンティックAI SOCプラットフォームで組織を支援し、トライアージを自動化し、調査を加速し、すべてのアラートに適切な注意を払うことを保証する。

脆弱性