脆弱性

1. 2026年の管理型セキュリティプロバイダーの課題：過剰なアラート、不十分な分析者、SMB予算での「CISOレベルの保護」を要求するクライアント
2. AIはレポート作成やリスク把握だけでなく、セキュリティサービスの提供方法を再構築
3. AIによる自動化がマージンを向上させ、スタッフの増員なしにオンボーディングサイクルを速める
4. AIにより、収益を増やすためにサイバーセキュリティサービスをティア化およびパッケージ化する方法が学べるセッション
5. 2026年に成功するMSSPは大きいのではなく、賢くなっている

1. エクスポージャーアセスメントプラットフォーム（EAP）のカテゴリーが導入され、伝統的な脆弱性管理（VM）が現代の企業を保護するための実行可能な方法でなくなったことを認めるためのもの。
2. EAPは、連続した脅威公開管理（CTEM）のモデルに向かって動いており、CVEの無限のストリームからではなく、攻撃者が実際にそれを使用して低リスクの開発環境から重要資産に移動する方法を示す統合ビューへとシフトしている。
3. EAPは、組織がこのアプローチを使用することで、2027年までに計画外のダウンタイムを30％削減すると予測している。
4. EAPは、エクスポージャーがどのように発生し広がり、攻撃者の移動を支援する条件は何かを示し、リスクがどこで発生するかを示すために構築されている。
5. EAPは、伝統的な脆弱性ツールとは異なるアプローチを取り、環境全体での暴露を追跡し、修復手順、構成変更、ポリシーアップデートをサポートする。

脆弱性

1. **VoidLink**というLinuxのマルウェアフレームワークは、人工知能（AI）モデルの支援を受けた単一の人物によって開発されたと推定されている。
2. Check Point Researchによる新しい調査結果によると、**VoidLink**の開発元がマルウェアの著者の運用セキュリティのミスによって開発の起源に関する手がかりを提供した。
3. VoidLinkは、Zigで書かれた機能豊富なマルウェアフレームワークであり、Linuxベースのクラウド環境への長期かつ隠れたアクセスを目的として設計されている。
4. Sysdigによる追加の分析では、このツールキットが中国系の開発環境から出てきた可能性があると述べられている。
5. Check Pointによると、VoidLinkの開発は、AIモデルを使ってエンジニアリングされ、その後、フレームワークを構築、実行、テストするために使用され、概念を作業ツールに変えた。

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性