被害状況

攻撃者

1. 資格を盗むChrome拡張機能が企業向けHRプラットフォームを標的に
2. マイクロソフトがシャットダウン、Cloud PCのバグを修正するために緊急のWindowsアップデートをリリース
3. ヨルダン人が50の企業ネットワークへのアクセスを販売したことを認める
4. Ingram Microがランサムウェア攻撃で4万2000人に影響を及ぼしたと発表
5. Webinar: なぜ幹部はSOCチームに必要なツールを購入しないのか

1. Credential-stealing Chrome extensions target enterprise HR platforms
2. Microsoft releases OOB Windows updates to fix shutdown, Cloud PC bugs
3. Jordanian pleads guilty to selling access to 50 corporate networks
4. Ingram Micro says ransomware attack affected 42,000 people
5. Webinar: Aligning cybersecurity purchases with what your SOC team needs

1. The Problem: The Identities Left Behind
   • 組織が成長し進化するにつれて、従業員、契約業者、サービス、システムが入れ替わってもアカウントが残ることがある。
   • これらの廃棄されたアカウントは、アプリケーション、プラットフォーム、資産、クラウドコンソール全体にわたって休眠状態にある。
   • それらが残り続ける理由は、不注意ではなく分散化にある。
2. Why They're Not Tracked
   • 統合のボトルネック
   • 部分的な可視性
   • 複雑な所有権
   • AIエージェントと自動化
3. The Real-World Risk
   • 孤児アカウントは企業の開かれた裏口であり、有効な資格情報を保持しているが、アクティブな所有者はいない。
   • 孤児アカウントは複数のリスクを引き起こす。
4. The Way Forward: Continuous Identity Audit
   • 企業は仮定ではなく証拠が必要であり、孤児アカウントを排除するには、フルアイデンティティの可観測性が必要。
   • 現代の緩和策には次のものが含まれる。
5. The Orchid Perspective
   • Orchidのアイデンティティ監査機能はこの基盤を提供する。
   • それは別のIAMシステムではなく、IAMの意思決定が証拠に基づいており、推定に基づいていないことを保証する結合組織である。

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. ChatGPT Goは、$8でGPT 5.2 Instantへのアンリミテッドアクセスを提供
2. ChatGPT Goは使用制限がほぼ倍になり、$8でGPT 5.2 Instantへの究極のアクセスを可能にした
3. OpenAIによると、GPT Goはファイルのアップロードや画像の作成、そして低価格で最新モデルへのアクセスを望むユーザー向け
4. ChatGPT Goでは、GPT 5.2 Instantへの拡張アクセスや、より多くのメッセージ・アップロード・画像作成が可能
5. ChatGPT GoはGPT 5.2 Instantにロックされており、理由付け機能を持たない。一方、ChatGPT Plusはより深い理論が必要な作業向けに設計され、好みのモデルを選択可能

被害状況

攻撃者

脆弱性