被害状況

攻撃者

1. 2026年上半期、攻撃者は、完全に新しい方法やツールに頼るのではなく、確立された技術を新しいプラットフォーム、テクノロジー、ユーザーの行動に素早く適応することで、効率性と拡張性を向上させている。
2. AIはこの発展にますます重要な役割を果たしており、ESETはH1 2026で約900,000のAIスキルを分析し、数万の疑わしいインスタンスと何千もの明確に悪意のあるインスタンスを特定した。
3. この新しいエコシステム内のAIスキルの数は急速に成長しており、「我々が話している間に」さらに攻撃面を拡大させている。
4. AIはマルウェア内にも現れ始めており、2025年に最初のAI搭載ランサムウェアが出現した直後、ESETの研究者は、初めてのAndroidマルウェアであるPromptSpyを特定し、その実行フローで生成AIを使用している。
5. 従来は珍しかったが、PromptSpyは将来的な脅威における柔軟性の増加の可能性を示しており、ただし乱用に対する取り締まりが含まれているLLMsは採用の速度を遅らせている可能性がある。

1. Googleが、Chromeのバージョン149と150で1,072のセキュリティバグを修正した。
2. Chrome 151の最新パッチでは370個のバグを修正し、うち349個はGoogleが報告したもの。
3. 2026年までに46,872の脆弱性が報告され、昨年の49,920に迫る。
4. Chromeのコードベースで発見された脆弱性の一例として、ナビゲーションコンポーネントの重大なサンドボックス脱出がある。
5. Googleは、脆弱性の発見から公開開示までの時間を短縮するための取り組みを強化している。

脆弱性

1. デバイスコードフィッシングは2026年最も急成長している脅威の1つである。
2. デバイスコードフィッシングはOAuth 2.0装置認証グラントの悪用でアクセストークンを盗む攻撃手法で、約6ヶ月で軽犯罪から産業規模の脅威へと進化した。
3. デバイスコードフィッシングはMicrosoftなどのアプリケーションを標的にしており、AIを活用した開発により、新しい能力を迅速に構築している。
4. 攻撃者は新しいキットを開発するスピードが防御側を上回っており、2026年に25以上の異なるデバイスコードフィッシングキットが出現した。
5. デバイスコードフィッシングは認証攻撃からの幅広いシフトの一環であり、攻撃検出は攻撃が発生する場所で行われる必要がある。

脆弱性

脆弱性

脆弱性

脆弱性