1. OpenAIがオーストラリアのMedicare政府サイトをハッキングし、データプロバイダーを調査
2. 開発ドキュメントで使用されていたプレースホルダードメインがClickFix攻撃に利用される
3. ShinyHuntersがFBIハッキングとPeopleSoftゼロデイ侵害でデータ盗難を主張
4. 悪意のあるAIエージェントが60万枚のクレジットカードを盗み、100以上のサイトにスキマーを感染させる
5. AIエージェントの台頭に伴い、SOC 2は適応すべきかリスクを冒さなければならない

脆弱性

被害状況

攻撃者

1. PamStealerの新しいバージョンが確認され、メインペイロードがサーバーサイドの復号化チェーンを使用してのみ回復できるようになった。
2. 新しいサフェストでは、同じJavaScript for Automation (JXA)ドロッパー機構を引き続き使用しているが、誘い文句と配信方法を変更。
3. 以前のバージョンでは、メインペイロードキーマテリアルをJXAソースに直接埋め込んでいたが、新しいバージョンでは専用の復号化ユーティリティを取得し、ペイロードが開封される前にサーバーと鍵交換を完了。
4. 新しいデコイの選択肢も変更。以前のバージョンでは、Maccy、Scoppr、Nancy Clipboardを偽物のWebサイトとして利用していたが、被害者は今度は存在しない暗号通貨ウォレットサービス「Wavel」という名前のWebサイト（「wavel[.]app」）に誘導される。
5. 偽サイトの「macOS用ダウンロード」ボタンをクリックすると、コンパイルされたAppleScriptファイルが含まれたディスクイメージファイル（「Wavel.dmg」）が取得される。ファイルを開くと、Appleの組み込みスクリプトエディターが起動し、JXAドロッパーの実行をトリガーする手順が表示される。

1. マイクロソフトは次のWindows ServerリリースからWindows Deployment Services（WDS）を廃止する予定。
2. WDSはWindowsオペレーティングシステムをネットワーク越しにリモートで複数のコンピュータにインストールできるサーバーロール。
3. 廃止後、アクティブな開発を停止し、完全に廃止して削除する予定。
4. 2021年にboot.wimサポートを削除し、2026年1月にhands-free deploymentも無効化。
5. WDSを使用して標準のデスクトップオペレーティングシステムを展開することを公式にサポート停止し、WDSはWindows Serverの展開に制限される。

被害状況

攻撃者

1. AIがサイバー攻撃を再試行するのを容易にした
2. AIによって、侵入の中間部分から時間、スキル、コストが削減されている
3. 2025年初頭、Googleの脅威インテリジェンスグループがAIを生産性ツールとして使用している状況を発見
4. 2026年5月、サイバー犯罪者がオープンソースの管理ツールで2要素バイパスを見つけ、それに対してAIモデルが利用されているとGTIGが報告
5. 手続きの中で失われるものとして、脅威インテリジェンス、脅威ハンティング、検出エンジニアリング、調査、および是正が挙げられる

被害状況

攻撃者