被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. Microsoft Defender Security Research TeamがLinuxサーバーでのCronを介したPHP Webシェルの持続に関する詳細を公開
2. 脅威アクターがHTTPクッキーを制御チャネルとして使用し、Linuxサーバー上のPHPベースのWebシェルを使用してリモートコード実行を達成
3. クッキーを使った実行モデルは、PHPローダー、PHPスクリプト、シングルクッキーバリューをトリガーとして脅威アクター制御アクションを開始するPHPスクリプトの3つの実装があり
4. 脅威アクターはクロンジョブを設定して、PHPローダーを定期的に実行することでPHPローダーを再度デプロイし、信頼性の高い持続的なリモートコード実行チャネルを作成
5. Microsoftは、脆弱性への対処として、多要素認証の強制、不審なログインアクティビティの監視、cronジョブとスケジュールタスクの監査などを勧告している

脆弱性

被害状況

攻撃者

脆弱性

1. 第三者リスクは、クライアントのセキュリティポジショにおける最大の脆弱性である
2. モダンペリメーターが拡大
3. TPRMからチェックボックスをコアリスク機能に変換する
4. TPRMのスケーリングは、ほとんどのプロバイダーが行き詰まる
5. TPRMを収益エンジンに変換する

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. マイクロソフトが、無管理のWindows 11 24H2のPCをWindows 11 25H2に強制アップグレードを開始
2. Windows 11 24H2のサポート終了は2026年10月13日の予定
3. Windows 11 25H2の自動アップグレードが開始され、セキュリティ対策や修正が提供終了
4. アップグレードを手動で行う方法や一時停止、不具合解決の手順が提供されている
5. マイクロソフトは緊急の更新をリリースし、複数の問題を修正

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 12月2025年、初めて「The State of Trusted Open Source」レポートを共有
2. Leonce65節の** 開発は、ほとんどの人が見ていないペースで加速している。AIがますます開発ライフサイクル全体に埋め込まれており、モデルはより高度になり、現代の作業要件を満たすのにより良くなっています。この変化は、チームが構築できるものと、どれくらい速く出荷できるかを拡大しています。
3. このレポートでは、この変化を指すいくつかの新しいテーマを発見しました。これらのテーマは、前回の報告からのトレンドを拡張し、最終的には使用されるコンテナイメージのタイプと発見および対処されるCVEの数においてAI-driven開発の増加の影響を示しています。
4. チームが本番で実際に実行するもの: プロダクションで実行されていると見なされるいくつかのテーマを特定しました。これらのテーマは、AIの使用が地域と産業全体でコード生成において優位性を持っていることに集中しています。この優位性により、Python言語エコシステムと周辺のテクノロジーの採用が増加しています。
5. CVEs: AIはソフトウェア開発と脆弱性の発見を加速させています。

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. 2026年4月1日、AppleはiOS 18.7.7およびiPadOS 18.7.7の利用を拡大し、DarkSwordとして知られる脅威からユーザーを保護するためにより多くのデバイスで利用できるようになった。
2. iOS 18.7.7のアップデートは、特定のデバイス向けに2025年に最初に配信された修正内容を含み、自動アップデートがオンになっているユーザーは自動的に重要なセキュリティ保護を受けられる。
3. このアップデートは、「iPhone XR、iPhone XS、iPhone XS Max、iPhone 11（全モデル）、iPhone SE（第2世代）、iPhone 12（全モデル）、iPhone 13（全モデル）、iPhone SE（第3世代）、iPhone 14（全モデル）、iPhone 15（全モデル）、iPhone 16（全モデル）、iPhone 16e」などのデバイスに対応している。
4. 過去には、Appleは「iOS 18.7.7」および「iPadOS 18.7.7」をリリースし、以前はiPhone XS、iPhone XS Max、iPhone XR、およびiPad第7世代向けだった。
5. このアップデートにより、iOS 26にアップデートできる可能性のあるデバイスが対象となり、最新のオペレーティングシステムバージョンにアップデートする必要がないようになった。

脆弱性

1. AppleがiOS 18アップデートを拡大し、新しいiPhoneにもDarkSword攻撃をブロックするようにする
2. DarkSword攻撃キットに対するセキュリティ保護を提供。
3. iOS 18.7.7で修正されたDarkSword攻撃に関連する修正。
4. DarkSword攻撃キットに関連する脆弱性の修正についての情報。
5. 新たにiOS 18.7.7が対応デバイスにリリースされたこと。

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. 2026年、「トロール」の終焉：「ドクター・ノー」
2. 生産性のタックス・イベーダー
3. 制御の幻想：「劇場的」スタック
4. 法律事務所の教訓：「ゴースト」コンプライアンスの件
5. 新基準：デバイスではなくセッションを保護する

脆弱性

1. MicrosoftがWhatsAppを通じてVBSマルウェアがWindowsのUACをバイパスする方法に警告
2. 2026年2月末に始まった活動は、WhatsAppメッセージを利用して悪意のあるVisual Basic Script（VBS）ファイルを配布する
3. 攻撃者はWhatsAppメッセージを介して悪意のあるVBSファイルを配布し、これを実行すると、"C:\ProgramData"に隠しフォルダを作成し、正規のWindowsユーティリティのリネームバージョンをドロップする
4. 攻撃者は初期アクセス権を獲得した後、持続性を確立し特権を昇格させ、最終的に被害者システムに悪意のあるMSIパッケージをインストール
5. キャンペーンは、ソーシャルエンジニアリング（WhatsAppの配信）、ステルステクニック（リネームされた合法的なツール、隠し属性）、クラウドベースのペイロードホスティングを組み合わせた洗練された感染チェーンを示している

脆弱性

脆弱性

1. サイバーセキュリティは、従来のモデルから進化しており、今後は信頼されたツールの悪用が増えている。
2. 攻撃者は、悪意を見破られにくい手法を好む傾向があり、84%の攻撃が現在は正当なツールの悪用を含んでいる。
3. 攻撃の手口は進化し、検出だけでは対処しきれなくなってきている。
4. 内部攻撃面の可視化が不足しており、この課題への理解が不十分。
5. 攻撃手法が進化し続けており、既に環境内に存在するリスクが最も重要であるため、対策が急務である。

脆弱性

被害状況

攻撃者

1. Google Driveのランサムウェア検知機能が有料ユーザー向けにデフォルトで有効化される
2. 2025年9月に発表されたベータ版は、2025年10月初旬からGoogle Workspaceの顧客に提供開始
3. Google Driveは、ランサムウェア攻撃を検知するとファイル同期を即座に停止し、ユーザーとIT管理者に侵害を通知
4. Google Driveに保存されているドキュメントは保護され、マルウェア感染が解消されると速やかに復元可能
5. Googleによると、この機能はビジネス、エンタープライズ、教育、フロントラインライセンスを持つ組織のすべてのユーザーにデフォルトで有効化される

被害状況

攻撃者

1. MicrosoftがKB5079391 Windowsアップデートをインストールの問題を理由に引き戻す
2. FBIがDirector Patelの個人メールボックスがハッキングされたことを確認
3. European CommissionがEuropa.euハック後のデータ漏洩を確認
4. Fortinet Forticlient EMSの致命的な脆弱性が攻撃で悪用される
5. Claude CodeのソースコードがNPMパッケージで誤って流出

1. MicrosoftがKB5079391 Windowsアップデートをインストールの問題により取り下げ
2. FBIがDirector Patelの個人メール受信トレイがハックされたことを確認
3. 欧州委員会がEuropa.euハック後のデータ侵害を確認
4. Fortinet Forticlient EMSの致命的な脆弱性が攻撃で悪用されていることが確認
5. Googleが@gmail.comアドレスの変更を許可するようになった

1. Googleが米国のユーザーに、@gmail.comアドレスの変更または新しいエイリアスの作成を許可する新機能を展開中。
2. この機能は2025年10月に初めて出現し、年末までに一部のアカウントで表示されたが、米国では利用できなかった。
3. Googleは常にメールのエイリアスの変更を許可していたが、@gmail.comアドレスの変更をブロックしていた。
4. アカウントのemail addressを変更するには、Googleアカウント設定にアクセスし、新しいユーザー名を入力する。
5. 変更を適用した後、古いアドレスは自動的に新しいユーザー名に変更され、Gmail、Photos、Driveなどのアプリやサービス全体に反映される。

脆弱性

脆弱性

1. Microsoftはインストールの問題を理由にKB5079391 Windowsアップデートを取り下げ
2. FBIがディレクターパテルの個人メール受信トレイがハッキングされたことを確認
3. 欧州委員会がEuropa.euハッキング後のデータ侵害を確認
4. 重大なFortinet Forticlient EMSの欠陥が攻撃で悪用されている
5. これらはニュースに関する項目である

1. GoogleがAndroid開発者認証を全開発者に展開し、悪意のあるアプリの配信を防止する
2. ブラジル、インドネシア、シンガポール、タイでの認証要件が9月から導入
3. Google Play外でアプリを配信する開発者はAndroid Developer Consoleでアカウントを作成
4. 開発者はPlay Consoleの認証要件を完了すると対象のPlayアプリが自動登録される
5. Appleが開発者プログラムライセンス契約を見直し、プライバシールールを強化

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. サイバーセキュリティの風景が加速している - 脆弱性やツールの数だけでなく、攻撃のスピードも著しく増加している - これが新しいデジタル戦争の定義的な課題であり、AIの武装化である
2. AI武器競争で従来の防御戦略が不十分に - 定期的なポイントインタイムの評価、手作業のトリアージ、人間のスピードでの対応はAI対応の敵に対して不十分
3. 統一されたエクスポージャーマネジメントで先を読む - 持続可能な自律エクスポージャー評価 - AIを使った持続的脅威評価
4. 新しいサイバーセキュリティの進むべき道 - プロアクティブな洞察力、持続的な検証、手作業のワークフローよりも速い動きが必要
5. PlexTracがAI駆使して機能を加速 - 統一されたエクスポージャーマネジメントとAI駆使能力の組み合わせ

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. AppleがmacOS Tahoe 26.4にセキュリティ機能を追加し、Terminalで潜在的に有害なコマンドを貼り付けて実行するのをブロックする警告をユーザーに表示する。
2. 新機構は主にClickFix攻撃をブロックすることを目的としており、macOSユーザーからはリリース候補版以降報告されていた。
3. ClickFixは、問題修正や検証プロセスの名目で悪意のあるコマンドをコマンドラインインタフェースに貼り付ける社会工学技術。
4. macOSの最新バージョンでは、ユーザーが貼り付けた潜在的に有害なコマンドを遅延実行し、関連するリスクについての警告メッセージを表示する。
5. Appleはこの新しい警告システムについて公式のサポート文書を公開していないが、ユーザーレポートによると、システムはSafariからコマンドをコピーしてTerminalに貼り付けた際にアラートを表示する。

被害状況

攻撃者

脆弱性

1. 70%の企業が2028年までにAI SOCエージェントをTier 1およびTier 2の運用に導入する予定
2. Gartnerの調査によると、15%の企業だけが効果的な改善を達成する見込み
3. 効果的な評価がないまま導入されると、期待される成果と実際の結果には大きなギャップが生じる
4. Gartnerが特に重要視している評価項目の中で、効率と運用成果が実際に向上しているかを確認する
5. AI SOCエージェントがアナリストのスキルを向上させるか、単に忙しさを変えるだけかを見極めることが重要

脆弱性

1. プロセス修正1：ツール切り替えを1つのクロスプラットフォーム調査ワークフローに置き換える
2. プロセス修正2：自動化とインタラクティビティを備えたビヘイビアファーストのトライアージにTier 1をシフト
3. プロセス修正3：レスポンス準備完了の証拠に基づいてエスカレーションを標準化する
4. これらのプロセス修正がSOCのパフォーマンス向上をもたらす方法
5. 分析ケースごとに平均21分のMTTR削減

1. 2025年には、GitHub上の殆どのセキュリティチームが予想した以上に、セキュリティ情報が急速に増加していた。
2. GitGuardianの「2026年のシークレットスプロールの状況」レポートによると、2025年だけで新たに2900万のコード内にハードコードされた秘密情報が見つかり、前年比34%増加し、過去最大の単年増加率となった。
3. 2021年以来、漏洩した秘密情報の量は152%増加し、GitHubの開発者ベースは98%拡大した。より多くの開発者とAI支援のコード生成は、より多くの資格情報が出回ることを意味し、単なる検出だけでは追いつかない。
4. 公開GitHubに注目が集まる中、内部リポジトリこそが最も価値の高い資格情報が存在する場所だと分析された。内部リポジトリの32.2%には少なくとも1つのハードコードされた秘密情報が含まれており、これは攻撃者が拠点を築いた後に狙うCI/CDトークン、クラウドアクセス資格情報、データベースパスワードなどである。
5. 2025年に発生した漏洩の中で、28%がコード以外の場所から起こっており、Slack、Jira、Confluenceなどのコラボレーションツールに秘密情報が含まれていることが分かった。コラボレーションツールで漏洩した秘密情報の56.7%が重大なものであり、コードのみで発生した場合の43.7%より危険性が高い。

被害状況

攻撃者

脆弱性

1. MicrosoftはKB5079391のWindowsアップデートを問題により取り下げ
2. KB5079391はWindows 11の24H2および25H2システムに影響を与え、Smart App ControlやDisplayの改善など変更を含む
3. 影響を受けたデバイスでは、インストール中に0x80073712エラーが発生する
4. Microsoftは修正を行う予定で、4月14日のパッチ更新前に修正が導入される見込み
5. 今年3月のパッチ更新以来、Microsoftは多くの緊急更新をリリースしている

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. Appleが古いiOSおよびiPadOSを実行しているiPhoneやiPadに対してロック画面のアラートを送信して、Webベースの攻撃を警告し、アップデートのインストールを促す。
2. Appleがサポート文書を公開し、新たなiOSエクスプロイトキットであるCorunaやDarkSwordなどの発見の後、古いバージョンのiOSおよびiPadOSを実行しているユーザーにデバイスのアップデートを要請。
3. Kasperskyの新しいレポートでは、Corunaエクスプロイトキットが、2023年6月に初めて明るみに出たOperation Triangulationで使用されたフレームワークの進化形であることが明らかになった。
4. これらのエクスプロイトキットの出現と、新しいDarkSwordの流出により、国家に保管されていたエクスプロイトへのアクセスが民主化される可能性が指摘されている。
5. 更新されたバージョンのDarkSwordの流出とともに、これらのキットが以前は国家にのみ予約されていたエクスプロイトを一般に利用可能にする可能性があり、iPhoneやiPadをより大規模な攻撃対象に変えるリスクがある。

被害状況

攻撃者

脆弱性

1. LiteLLM PyPIパッケージがバックドアを仕込まれて資格情報や認証トークンを盗む
2. HackerOneがNaviaハック後に従業員データの侵害を開示
3. Firefoxが50GBの月間データ制限付きの無料VPNを搭載
4. Infinite CampusがShinyHuntersがデータ盗難を主張した後に侵害の警告を発表
5. 欧州委員会がAmazonクラウドハック後の侵害を調査中

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 2026年のサイバーセキュリティ状況について
   • 欧米のデジタルアーキテクチャを崩す地政学的変化
   • 技術の政治化
   • 政治的エンティティの技術への依存度が技術的パワープロジェクションを可能に
2. 国家の関わるサイバーオペレーション
   • 中国によるエネルギー・防衛企業への攻撃
   • 米国による中国のウイルスやボットネットへの対抗措置
   • 米国などによる批判的インフラへの攻撃警告
3. 2026年のセキュリティナビゲーター
   • 139,373のインシデントと19,053の侵害が記録された新しいセキュリティナビゲーターのリリース
   • 現代のデジタル脅威に関する深い分析と予測
   • 政府や通信関係者への標的集中攻撃の続き
4. ハクティビストの動向
   • ロシアのハッカーがノルウェーのダムを操り水を放出
   • イギリスのサイバーセキュリティセンターがロシアのハクティビストグループによる攻撃を報告
   • ノルウェーの情報部がロシアハッカーとの関連とダム事案に言及
   • カナダ政府がハクティビストによる重要インフラへの侵入を報告

1. アライアンス・フォー・クリエイティビティー・アンド・エンターテインメント（ACE）が、500万人以上のユーザーを抱える大手アニメストリーミングプラットフォームAnimePlayを閉鎖
2. ACEは、Disney、Paramount、Sony Pictures、Warner Bros、Netflix、Universal Picturesなど、50以上の主要なテレビネットワークや映画スタジオの支援を受けており、違法なストリーミングサービスを提訴や告訴、差し止め命令などで取り締まっている
3. ACEは最新の行動で、AnimePlayアプリを制圧し、15の関連ドメインやソースコードなどをオフラインにし、運営者の再構築や再開を制限した
4. この違法サービスの開発者と管理者は、バックエンドサーバーやデータベース、広告ツール、29のGitHubリポジトリなど、AnimePlayの基盤をACEに引き渡した
5. ACEはアジア太平洋地域と世界中のパートナーと連携し、犯罪行為を解体し、創造的経済の信頼性を守る取り組みを継続する意向

被害状況

攻撃者

1. Windows 11 KB5079391プレビューアップデートがリリースされた
2. このアップデートには、Smart App Controlとディスプレイの改善が含まれている
3. Smart App Controlのセキュリティ機能の改善では、再インストールせずにトグルが可能に
4. ディスプレイの信頼性の改善も含まれ、1000 Hzより高いリフレッシュレートのモニターのサポートも追加
5. アップデートは、Microsoft Update Catalogからダウンロードするか、Windows Updateでインストールできる

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

※PoC公開がないため、具体的な脆弱性の実行方法は省略されている可能性があります。

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. サイバー攻撃者はAIを装備し、信頼されたユーザーを演じ、通常のネットワークトラフィック内でその活動を隠している。
2. 81%の攻撃がマルウェアを使用せず、信頼されたツールや手法に依存していることが特徴的。
3. 攻撃者は急速な速度でクラウドを騙すことができ、AIを活用してより迅速かつ大規模な詐欺サイトを作成できる。
4. ネットワーク通信をカムフラージュする方法として、許可されたプロトコルや暗号化チャンネル内に悪意のあるトラフィックを隠す手法が使用されている。
5. 侵入する動きを監視することで、NDRは攻撃者を発見し、ネットワーク上で実際に何が起こっているかを暴くことができる。

被害状況

攻撃者

被害状況

攻撃者

1. セキュリティチームが抱える未回答の疑問：実際の攻撃を阻止できるのかどうか
2. ウェビナーでは、実際の攻撃を防ぐためにどのようにテストするかに焦点を当てる
3. Jermain NjemanzeとSébastien Miguelからのライブデモンストレーションも
4. 自身の防御が有効であることを示す明確な証拠を求める場合、ウェビナーに参加する価値あり
5. セキュリティポストを継続的に検証して向上させる方法を紹介

脆弱性

脆弱性

1. GitHubは、Code SecurityツールにAIベースのスキャンを導入してセキュリティカバレッジを拡大。
2. CodeQLは深いセマンティック分析を提供し、AI検出はShell/BashやDockerfilesなどの生態系に広範なカバレッジを提供。
3. GitHubは、2026年Q2初めに新しいハイブリッドモデルをパブリックプレビューで提供する予定。
4. GitHub Code Securityは、GitHubリポジトリとワークフローに直接統合されたアプリケーションセキュリティツールを提供。
5. GitHubの内部テストでは、AutoFixを使って460,000以上のセキュリティアラートが処理され、問題が解決されるまでの平均時間が短縮されたことが示された。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. 2026年のKali Linuxのリリースでは、新たに8つのツールが追加され、テーマが更新され、Kali-Undercover向けの新しいBackTrackモードが追加されました。
2. 新しいツールにはAdaptixC2、Atomic-Operator、Fluxion、GEF、MetasploitMCP、SSTImap、WPProbe、XSStrikeなどが含まれています。
3. Kali Linux 2026.1では、ネットワークリポジトリに新しいツールが追加され、Kaliカーネルが6.18にアップグレードされました。
4. 2026年の最初のリリースで、Kaliチームは年次のテーマ更新を導入し、新しい壁紙を追加し、グラフィカルインストーラーインターフェースを調整し、ブートおよびログインエクスペリエンスを改善しました。
5. Kali Linux 2026.1を入手する方法は、既存のインストールをアップグレードするか、プラットフォームを選択するか、新しいインストールやライブディストリビューション用のISOイメージを直接ダウンロードするかの選択があります。

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. 米国連邦通信委員会（FCC）が新しい外国製ルーターの輸入を禁止
2. 外国製ルーターのリスクがサイバーセキュリティと国家安全保障に関わるとして
3. 消費者向けの外国製ルーターが米国での販売対象外になる
4. 外国製ルーターの追加リスクに関する連邦政府の判断
5. 外国製ルーターの脆弱性を悪用したサイバー攻撃やボットネット活動

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. Firefoxが月間50GBのデータ制限付きの無料組み込みVPNを備えた新バージョン（Firefox 149）をリリース
2. VPNツールは、Mozillaアカウントを持つユーザーには月50GBのトラフィックを提供
3. VPN機能は、ブラウザ内のトラフィックだけをカバーし、システム全体のトラフィックをカバーする商用のMozilla VPNとは異なる
4. VPNをオンにすることで、ユーザーはウェブサイトごとに最大5つまでVPNをアクティベートでき、トラフィックを節約できる
5. セキュリティシステム「SafeBrowsing」によって悪意のあるサイトとしてフラグ付けされたウェブサイトからの通知を自動的にブロック

脆弱性

被害状況

攻撃者

1. Microsoftは、クラシックOutlookユーザー向けにGmailとYahooメールの同期問題を修正
2. 2026年2月26日以降、問題が発生し、一部のユーザーにOAuthトークンの期限切れまで同期問題が発生する可能性がある。
3. Microsoftは、Outlookが同期されない場合の一時的な回避策として、Windowsレジストリエディターで影響を受けるメールアドレスのレジストリエントリを削除する方法を共有。
4. 他に、他の問題として、クラシックOutlookでグループを作成する際に"サーバーに接続できません"というエラーを引き起こすバグや、マウスポインターが消えるという問題を調査中。
5. Microsoftは引き続きクラシックOutlookに影響を与える既知の問題に取り組んでいる。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. ガートナーの初のガーディアンエージェント市場ガイドからの5つの教訓
2. ガートナーの市場ガイドは市場を定義し、短期間内に何が期待されるかを説明する。
3. 「ガーディアンエージェントは、AIエージェントを監督し、エージェントの行動が目標と範囲に合致することを支援する」とガートナーが定義。
4. AIエージェントの技術の重要性について
5. AIエージェントの中核的能力の詳細について

1. Cybersecurityの専門化が基礎スキルの喪失を引き起こしている可能性
2. 専門化がリスク観察を狭める
3. セキュリティプログラム設計においてツールが理解を置き換える
4. 異常検知、対応、予防は「通常」を理解することに依存する
5. SANS Security West 2026で基礎スキルを習得することの重要性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. Trivy Vulnerability ScannerがSupply Chain Attackで侵害され、自己伝達ワームCanisterWormが配信される。
2. DDoS Botnetsを排除するDoJの活動によって、数百万台のデバイスが影響を受ける。
3. GoogleがAndroidで新しいスライドロードフローアドバンスを発表し、詐欺やマルウェア対策を強化。
4. Langflowに影響を与えるクリティカルなセキュリティ脆弱性が20時間以内に悪用される。
5. Cisco Secure Firewall Management Centerソフトウェアにあるセキュリティ脆弱性をインターロックランサムウェアがゼロデイで利用。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. Microsoftが緊急アップデートKB5085516をリリースし、Microsoftアカウントでのサインインの問題を修正
2. KB5079473の累積アップデートが原因で、Microsoft TeamsやOneDriveなどの複数のMicrosoftアプリでサインインが壊れる問題が発生
3. 影響を受けるアプリには、Microsoft Edge、Microsoft 365 Copilot、Excel、WordなどのOfficeアプリが含まれる
4. 復旧作業中に一時的な回避策が提供され、影響を受けたユーザーはPCを再起動する必要がある
5. このバグを修正したKB5085516オプションのアウトオブバンド更新プログラムがリリースされた

脆弱性

被害状況

攻撃者

脆弱性

1. GoogleがAndroid向けに「Advanced Flow」を導入し、信頼できない開発者からのAPKのセーフサイドローディングを提供
2. これにより、スマートフォンのパワーユーザーがセキュアな方法で非公認の開発者からAPKをインストールできる
3. 新システムは2026年8月に導入予定で、悪意のあるアプリケーションからの感染や詐欺を最小限に抑える
4. APKのセーフローディングを行うための手順を記載
5. Android Developerの新たな認証要件スキームが予定通りに導入される見込み

脆弱性

1. 米国サイバーセキュリティ・インフラストラクチャ保護庁（CISA）とFBIは、ロシアのハッカーがWhatsAppやSignalを標的にした大規模なフィッシング攻撃を行っていると警告
2. 攻撃は現アメリカ政府関係者、軍人、政治家、ジャーナリストなど「高い知性価値」を持つ個人を狙っており、何千もの個人アカウントへの不正アクセスをもたらしている
3. 攻撃はWhatsAppやSignalの暗号化保護を突破するのではなく、被害者のアカウントに侵入するように設計されている
4. 攻撃者は「Signal Support」などの偽の存在として接触し、被害者にリンクをクリックしたりPINや認証コードを提供するよう誘導する社会工学スキームを使用
5. 被害者がPINや認証コードを提供するとアカウントを失うが、リンクやQRコードをクリックした場合、脅威のアクターがそのアカウントにアクセスできる

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

1. Googleが未確認のアプリのサイドローディングに24時間の待機を追加
2. 新しいアプリのサイドローディングは未確認の開発者からのアプリをインストールするために24時間待機が必要
3. 変更は悪意のあるアクターを素早く特定し、マルウェアの流布を防ぐために行われている
4. サイドローディングアプリのインストール時のリスクを理解したユーザーによってインストールが可能に
5. 開発者とマーケットプレースから批判もあり、アプリの登録に対する要件に不満を示している

1. AIを使用したサイバー攻撃における行動分析の重要性
2. AIを使用した攻撃によって導入される一般的なリスク
3. AIを利用したフィッシングやソーシャルエンジニアリング
4. 自動化された資格情報悪用とアカウント乗っ取り
5. AI支援のマルウェア

1. ノースカロライナのミュージシャン、マイケル・スミスがSpotify、Apple Music、Amazon Music、YouTube Musicで巨大なストリーミング印税詐欺により1,000万ドル以上を詐取したことが明らかに
2. スミスは、AIを使用して生成された何十万曲を購入し、コンピュータープログラムを使用してこれらの曲を何十億回もストリーミングした
3. スミスはAIの協力者から何十万曲を購入し、AI生成の曲を何十億回もストリーミングするためにコンピュータープログラムを使った
4. スミスは不正なストリーミング再生数を増やすために、非公開アクセスを防ぐためにVPNを使用していた
5. 捜査当局によると、スミスは10,000万ドル以上の印税を詐取し、有罪を認めた後、最大5年の懲役刑を受ける可能性がある

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. Claude Codeは企業環境で活動しており、従来のセキュリティコントロールの外で動作している
2. CerosはBeyond Identityによって構築されたAI Trust Layerで、開発者のマシンに直接配置され、Claude Codeの実行をリアルタイムで監視、ポリシーの執行、および暗号化監査トレイルを提供
3. セットアップは2つのコマンドを入力するだけで可能で、開発者には何も変更されたという感覚を与えるように設計されている
4. Claude Codeの活動を追跡するためには、Ceros管理コンソールにアクセスする必要がある。ここでは、セッションごとにdeveloperとClaude Codeの全対話が表示される
5. Cerosは、実行時にポリシーを評価し、行動の直前にコントロールを行い、コンプライアンスストーリーを具体化する。例えば、MCPサーバーのホワイトリスト設定やツールレベルのポリシーなどを設けることができる

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. クロード・コードセキュリティは静的解析用であり、外部リポジトリに埋め込まれた悪意のあるコードは検知できない。
2. マジカート攻撃は自社のソースコードにはない第三者アセットを介して実行される。
3. クロード・コードセキュリティはリポジトリ内のデータフローをトレースし、脆弱性を修正するための提言を行うが、外部からの攻撃を観測することができない。
4. ランタイムモニタリングはブラウザで実行されるコードを監視し、攻撃を検知できるが、これだけでは不十分であり、静的解析が必要。
5. クロード・コードセキュリティとランタイムモニタリングを組み合わせることでウェブサプライチェーン攻撃に対処できる。

脆弱性

1. セキュリティチームは、ツールやデータには困っていないが、コンテキストを理解するのに苦労している。
2. CSMAは、セキュリティツール同士が連携できる仕組みを提供し、攻撃経路の発見、脅威の優先順位付け、攻撃経路の排除を行う。
3. CSMAは、既存のスタックと接続し、リスクを統一的に理解する。
4. CSMAは、企業にとって重要なデータにリスクを関連付け、攻撃経路を発見し、脅威情報に基づき優先順位を付ける。
5. CSMAは、複数のドメインをまたぐ攻撃経路を提示し、各攻撃経路のエントリーポイント、ピボットチェーン、ターゲット、脅威コンテキストを分析する。

脆弱性

脆弱性

脆弱性

1. Appleが最初のバックグラウンドセキュリティの改良アップデートをリリースし、WebKitの脆弱性を修正
2. 脆弱性CVE-2026-20643はクロスオリジンの問題で、改良された入力検証で対処
3. 新アップデートはiOS 26.3.1、iPadOS 26.3.1、macOS 26.3.1、macOS 26.3.2で利用可能
4. バックグラウンドセキュリティの改良機能は、さまざまなコンポーネントに向けて軽量なセキュリティリリースを提供
5. ユーザーはプライバシー＆セキュリティメニューから設定を変更できる

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者

1. MicrosoftはMicrosoft 365 CopilotアプリをWindowsデバイスに自動的にインストールしなくなった。
2. Microsoft 365 Copilotアプリは、AIパワーを利用したCopilotアシスタントをMicrosoft 365スイートアプリに統合する。
3. Microsoftは、Microsoft 365 Copilotアプリの自動インストールを一時停止し、詳細は共有していない。
4. Microsoft 365 Copilotアプリが適格なデバイスに自動的に展開される場合、Windowsスタートメニューに追加され、デフォルトで有効化される。
5. IT管理者は、Microsoft 365アプリの展開を担当する際に、アプリの自動インストールを無効にすることができる。

被害状況

攻撃者

1. イギリスの企業庁がセキュリティの欠陥を確認、ビジネスデータが露出
2. AppsFlyer Web SDKがハイジャックされ、暗号を盗むJavaScriptコードが拡散
3. FBIがマルウェアを拡散するためにSteamゲームを利用した被害者を捜索
4. MicrosoftがSamsungアプリを取り除き、Windows C: ドライブをブロック
5. Headwayの書籍要約アプリに生涯アクセスできる、$50.99のディール

1. セキュリティリーダーの多くが、AIシステムを古いスキルやツールで守ろうとして苦戦している。
2. AIの導入はセキュリティの可視性を上回っている。
3. AIのセキュリティで最も重要な壁はスキルであり、予算ではない。
4. レガシーコントロールがほとんどの負荷を担っている。
5. AIセキュリティの課題は、意識不足や意図の欠如ではなく、基本的なギャップが原因である。

1. MicrosoftがWindows 11 EnterpriseデバイスのBluetoothデバイスの可視性問題を修正する緊急アップデートをリリース
2. BluetoothデバイスがWindows SettingsやQuick Settingsに表示されず、新しいBluetoothデバイスを追加できないバグが発生
3. 修正パッチは25H2および24H2バージョンのWindows 11向けにリリース、自動的にインストールされる
4. Microsoftは別のWindows 11 Enterprise OOBホットパッチをプッシュし、Windows Routing and Remote Access Service（RRAS）管理ツールの脆弱性を修正
5. ホットパッチは起動中のプロセスのメモリパッチングおよびディスク上のファイル更新を行うため、再起動後も修正が有効のままとなる

1. UKのCompanies Houseがセキュリティの脆弱性によりビジネスデータが漏洩したことが確認される
2. AppsFlyer Web SDKが乗っ取られ、暗号通貨を盗むJavaScriptコードを広める
3. FBIがマルウェアを広めるためにSteamゲームの被害者を捜している
4. MicrosoftがSamsungアプリを使ってWindows C: ドライブをブロックする機能をStoreから取り下げ
5. Stryker攻撃が数万台のデバイスを消去、マルウェアは不要