脆弱性

1. 2026年、「トロール」の終焉：「ドクター・ノー」
2. 生産性のタックス・イベーダー
3. 制御の幻想：「劇場的」スタック
4. 法律事務所の教訓：「ゴースト」コンプライアンスの件
5. 新基準：デバイスではなくセッションを保護する

脆弱性

1. MicrosoftがWhatsAppを通じてVBSマルウェアがWindowsのUACをバイパスする方法に警告
2. 2026年2月末に始まった活動は、WhatsAppメッセージを利用して悪意のあるVisual Basic Script（VBS）ファイルを配布する
3. 攻撃者はWhatsAppメッセージを介して悪意のあるVBSファイルを配布し、これを実行すると、"C:\ProgramData"に隠しフォルダを作成し、正規のWindowsユーティリティのリネームバージョンをドロップする
4. 攻撃者は初期アクセス権を獲得した後、持続性を確立し特権を昇格させ、最終的に被害者システムに悪意のあるMSIパッケージをインストール
5. キャンペーンは、ソーシャルエンジニアリング（WhatsAppの配信）、ステルステクニック（リネームされた合法的なツール、隠し属性）、クラウドベースのペイロードホスティングを組み合わせた洗練された感染チェーンを示している

脆弱性

脆弱性

1. サイバーセキュリティは、従来のモデルから進化しており、今後は信頼されたツールの悪用が増えている。
2. 攻撃者は、悪意を見破られにくい手法を好む傾向があり、84%の攻撃が現在は正当なツールの悪用を含んでいる。
3. 攻撃の手口は進化し、検出だけでは対処しきれなくなってきている。
4. 内部攻撃面の可視化が不足しており、この課題への理解が不十分。
5. 攻撃手法が進化し続けており、既に環境内に存在するリスクが最も重要であるため、対策が急務である。

脆弱性

被害状況

攻撃者

1. Google Driveのランサムウェア検知機能が有料ユーザー向けにデフォルトで有効化される
2. 2025年9月に発表されたベータ版は、2025年10月初旬からGoogle Workspaceの顧客に提供開始
3. Google Driveは、ランサムウェア攻撃を検知するとファイル同期を即座に停止し、ユーザーとIT管理者に侵害を通知
4. Google Driveに保存されているドキュメントは保護され、マルウェア感染が解消されると速やかに復元可能
5. Googleによると、この機能はビジネス、エンタープライズ、教育、フロントラインライセンスを持つ組織のすべてのユーザーにデフォルトで有効化される