1. Microsoftの.NETバグバウンティプログラムが拡張され、一部の.NETおよびASP.NET Coreの脆弱性に対する報酬が最大で$40,000に増加
2. バウンティプログラムにより、致命的なリモートコード実行および特権昇格セキュリティの不具合に最大で$40,000支払われる
3. .NETのバグバウンティプログラムは、.NETフレームワークの脆弱性に対処する範囲を広げ、すべてのサポートされるバージョンの.NETおよびASP.NETをカバーする
4. マイクロソフトは、Power PlatformおよびDynamics 365サービスおよび製品で発見されたAI脆弱性についても報奨金を$30,000に引き上げた
5. Zero Day Questを実施し、クラウドとAI製品およびプラットフォームに焦点を当てたハッキングイベントを行い、400万ドルの報酬を提供（2025年7月31日）

脆弱性

1. アメリカのサイバーセキュリティおよびインフラストラクチャセキュリティ機関（CISA）が、マルウェアと法医学アナリスト向けのオープンソースプラットフォーム「Thorium」を公開
2. Thoriumは、協力関係にあるSandia National Laboratoriesと共同開発されたスケーラブルなサイバーセキュリティスイートで、1秒あたり1,700件以上のジョブをスケジュールし、1時間あたり1,000万以上のファイルを処理可能
3. Thoriumは、商用、オープンソース、およびカスタムツールをシームレスに統合し、ソフトウェア解析、デジタル法医学、そしてインシデント対応などの使命機能をサポート
4. Thoriumの機能：
   1. サイバーディフェンスチーム間でツールの簡単なインポートとエクスポートを容易にする
   2. コマンドラインツールをDockerイメージとして統合
   3. タグと全文検索を使用して結果をフィルタリング
   4. 厳格なグループベースの権限で提出物、ツール、および結果にアクセスを制御
   5. ワークロード要件を満たすためにKubernetesとScyllaDBでスケーリング

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. セキュリティ企業「SentinelOne」は、2025年版のGartner® Magic Quadrant™でエンドポイントセキュリティのリーダーに選ばれた。
2. 同社がAIに焦点を当てたプラットフォームを提供し、セキュリティとオペレーショナルな応答力を両立させている。
3. 「SentinelOne」のソリューションは、革新的な技術を駆使し、効果的な脅威検出、トリアージ、対応を実現している。
4. 「SentinelOne」は、自律型AIを活用したエンドポイントセキュリティの未来を切り拓いており、Purple AIなどがその象徴となっている。
5. 組織や企業は「SentinelOne」を活用することで、脅威を63%速く検出し、MTTRを55%削減し、セキュリティインシデントの発生を60%低減できている。

被害状況

攻撃者