1. Microsoftが、生成的人工知能（AI）システムのリスクを積極的に特定するためのPyRIT（Python Risk Identification Tool）というオープンアクセスの自動化フレームワークをリリース。
2. PyRITは、大規模言語モデル（LLM）エンドポイントの耐久性を評価し、偽造（例：幻想）、誤用（例：偏り）、および禁止されたコンテンツ（例：嫌がらせ）などの異なる被害カテゴリに対して使用できる。
3. PyRITには、ターゲット、データセット、スコアリングエンジン、複数の攻撃戦略をサポートする能力、中間入出力の対話を記録するためのメモリコンポーネントが付属している。
4. また、PyRITは、リサーチャーがモデルのパフォーマンスを異なる被害のカテゴリに対してどのように評価しているかの基準を提供し、将来のモデルの改善に基づいてパフォーマンスの低下を検出できるようにすることを目的としている。
5. PyRITは手動の赤チームが生成的AIシステムを調査することの代替ではなく、既存の知識を補完するものであり、リスクの「ホットスポット」を強調するためのものである。

1. SOCAbility Matrix（SOC ACM）はJohn Tucknerと彼のチームによって作成された、セキュリティオペレーションチームが自動化の能力を理解し、インシデントに効果的に対応できるよう設計された手法セット。
2. セキュリティコミュニティのメンバーによって共有および推奨されており、FintechやCloud Securityを含む組織によってセキュリティ自動化プログラムの評価と最適化の基礎として使用されている。
3. SOC ACMは特定の製品やサービスに関連する具体的なユースケースのリストではなく、組織が従うかもしれない能力について考える方法である。
4. SOC ACMは「説明」（機能が何を行うかの簡単な概要）、技術に中立的なアイデア（能力をどのように実装するか）、Tinesライブラリからの関連するワークフローテンプレート、能力に貢献する他の研究といった内容から成る。
5. SOC ACMを使用する方法について、フィッシング対応を例にとり、ルーチンのフィッシング調査プロセスに含まれる手順を説明している。

被害状況

攻撃者

脆弱性

1. 米FTCがアバストに1,650万ドルの罰金を科す
2. アバストはユーザーの閲覧データを広告主に販売
3. アバストはウェブ閲覧データを広告目的で販売することを禁止
4. ユーザーに同意なく閲覧データを第三者に販売した旨を通知
5. FTCが調査を行い、アバストの欺瞞的なデータプライバシー手法を明らかに

1. MicrosoftはWindows 11でWi-Fi 7サポートのテストを開始しており、従来のWi-Fi世代と比較して、多ギガビットのスピードと向上したスループット、レイテンシー、信頼性を提供している。
2. Wi-Fi 7は、6 GHzスペクトラム専用の320 MHzのスーパーワイドチャネルを備えており、Wi-Fi 6と比較してスループットが2倍に向上しており、多ギガビットのスピードをWi-Fi対応デバイスに提供している。
3. Multi-Link Operation（MLO）のサポートは、リンク間のトラフィック配布を向上させ、スループットと信頼性を高めている。
4. 新たに採用された4K QAM（Quadrature Amplitude Modulation）の高度な変調技術は、Wi-Fi 6の1024 QAMと比較して転送速度を20％向上させ、全体的なデータ転送効率を高めている。
5. Wi-Fi 7サポートは、Windows 11 Insider Preview Build 26063にてテストされており、Canary Channelでリリースされている。

1. マイクロソフトが対象のPCにWindows 11 23H2を強制インストール
2. Windows 11 23H2は機械学習を使用した段階的展開
3. 新機能にはAIパワードのWindows Copilotなどが含まれる
4. 手動でWindows 11 23H2に更新する方法
5. Windows 11 KB5034204アップデートがBluetoothオーディオの問題を修正

1. Bitwardenが新しい自動入力オプションを導入し、フィッシング対策を強化
2. Bitwardenはiframeによる不正な情報入力に関するリスクに対処
3. 新しい自動入力システムではユーザーがフォームフィールドを選択しない限り、資格情報を入力しないように制御される
4. ユーザーにはログイン情報をパスワード保護するオプションが与えられる
5. Bitwardenの拡張機能アイコンで新しいオプションを有効にできる。任意のURLの自動入力を提供できる

脆弱性

脆弱性