脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. Kali Linux 2025.2がリリースされ、13の新しいツールと車ハッキングのアップデートが追加された。
2. Kali Linuxディストリビューションは、セキュリティオーディット、ペネトレーションテスト、ネットワークリサーチを容易にする。
3. Kali Linux 2025.2には新しい機能が追加され、ユーザーインターフェースが改良された。
4. 新しいKali Linuxリリースには、テストするために23の新しいツールが追加された。
5. Kali Linux 2025.2を入手するためには、既存のインストールをアップグレードするか、ISOイメージをダウンロードして新たにインストールする。

脆弱性

1. Microsoftが2025年6月のパッチTuesdayで、悪用されたゼロデイと66の脆弱性を修正
2. Windows 11の24H2緊急アップデートがEasy Anti-CheatのBSOD問題を修正
3. Google CloudとCloudflareが広範囲なサービス障害に見舞われる
4. Microsoftがアクセス不能なWindows Serverドメインコントローラーを修正
5. Microsoftが、メールを開くとOutlookがクラッシュする問題の一時的な修正方法を共有

1. AppleのMessagesアプリにセキュリティの脆弱性があり、報道関係者を標的にしたサイバー攻撃で悪用された。
   • 脆弱性はCVE-2025-43200で、Citizen Labによると、イタリアのジャーナリストCiro Pellegrinoと欧州の著名なジャーナリストが攻撃された。
2. MicrosoftがWeb Distributed Authoring and Versioning（WebDAV）のゼロデイ脆弱性を解消し、標的型攻撃で使用されていた。
   • 脆弱性を悪用するためにHorus Agentというカスタムインプラントが使用され、Check Pointによると、新しいHorus Agentは以前に使用されていたApolloインプラントの進化形である。
3. TokenBreakという攻撃技術が公開され、文字を1文字変更するだけで大規模言語モデル（LLM）の保護策を回避可能。
   • HiddenLayerによると、TokenBreak攻撃は、実装された保護モデルが防ぐべき攻撃に対して偽の否定を誘発するために、テキスト分類モデルのトークン化戦略を標的としている。
4. Googleがアカウントの回復電話番号をリークさせる脆弱性を修正し、復旧のためのユーザー名回復フォームとLooker Studioを悪用されることを防いだ。
   • Googleはユーザーのフルネームをリークする旧式のユーザー名回復フォームの脆弱性を解消した。
5. 罕見（Rare Werewolf）とダークガブーン（DarkGaboon）という脅威係数が、ロシアを標的にした攻撃で組み込みツールを使用して、検出トリガーやエンドポイント検出システムを回避可能。
   • 犯罪者はこれらの手法を使用して、偵察トリガーやエンドポイント検出システムを回避可能である。

1. サービスプロバイダーにとって、サイバーセキュリティを戦略的なビジネスを可能にし、リアクティブなリスクベースのサービスからビジネス目標に合わせた継続的なサイバーセキュリティ管理への移行を促進する機会がある。
2. エンドツーエンドのサイバーセキュリティプログラムには、リスクアセスメントやリスク管理、サイバーセキュリティロードマップ、継続的なコンプライアンス管理などが含まれ、クライアントにとってより強固な耐性を提供し、プロバイダーにとっては予測可能な収益とより深い戦略的役割を示唆している。
3. サービス提供者は、Fractional CISOやVirtual CISO（vCISO）サービスを提供することで収益を伸ばすことができるが、それには戦略的なリーダーシップやビジネス理解、繰り返し可能なデリバリーモデルが必要である。
4. プロバイダーがサービスを明確な階層に構造化し、クライアントのニーズや成熟度レベルに合わせて整理することで、パッケージ化、価格設定が簡素化され、クライアントが価値を理解し、時間の経過とともにより高度なサービスに成長しやすくなる。
5. サービスの自動化は、戦略的サービスが要求する一貫性、スピード、反復性に重要であり、Cynomiのようなプラットフォームを利用して、ワークフローやクライアントエンゲージメントの標準化、アセスメント時間の短縮、リスクやコンプライアンスの継続的なモニタリング、自動的な監査対応レポートの生成、少人数での運用を実現することができる。