1. New FileFix attack uses steganography to drop StealC malware
2. Google confirms fraudulent account created in law enforcement portal
3. New Phoenix attack bypasses Rowhammer defenses in DDR5 memory
4. Microsoft to force install the Microsoft 365 Copilot app in October
5. Team-Wide VMware Certification: Your Secret Weapon for Security

被害状況

攻撃者

1. サイバーセキュリティリサーチャーが、新しいFileFixソーシャルエンジニアリング・タクティクスの変種を悪用して、StealC情報窃取マルウェアを配信するキャンペーンが警告を受けている。
2. 攻撃チェーンは、FileFixを使用してユーザーを誘い込み、初期ペイロードを起動し、Bitbucketリポジトリから悪意のあるコンポーネントを含む見かけ上無害な画像をダウンロードすることを含んでいる。
3. FileFixは、ClickFixと異なり、Windowsの実行ダイアログを開いてすでにコピーされた難読化されたコマンドを貼り付けて偽のCAPTCHA検証チェックを完了させる必要がないため、重要な利点を提供する。
4. FileFix攻撃は、ユーザーがファイルエクスプローラーのアドレスバーにコマンドをコピーして貼り付けるように欺くために、Webブラウザのファイルアップロード機能を利用する。
5. この攻撃は、シェルコードの展開を担当するGoベースのローダーを実行するSteaICを起動する責任がある段階的なPowerShellスクリプトをダウンロードおよび実行するものである。

脆弱性

被害状況

攻撃者

脆弱性

1. Microsoft September 2025 Patch Tuesday fixes 81 flaws, two zero-days
2. Signal adds secure cloud backups to save and restore chats
3. Microsoft testing new AI features in Windows 11 File Explorer
4. Hackers left empty-handed after massive NPM supply-chain attack
5. Apple backports zero-day patches to older iPhones and iPads

1. エンタープライズの中核部分になるAIエージェント
   1. AIエージェントは企業のワークフローに急速に組み込まれ、自律して稼働し、どのシステムにアクセスし、どのように使用するかを決定している
   2. しかしエージェントがパワーや自律性を増すにつれ、リスクや脅威も増加している
   3. 80%の企業がすでに意図しないAIエージェントの行動を経験しており、未承認のシステムアクセスからデータ漏洩までが含まれている
   4. 従来のIAMはこうした状況に対応するために設計されていない
   5. Astrixのエージェントコントロールプレーン(ACP)がこの課題に対処するために導入された
2. Astrixのエージェントコントロールプレーン（ACP）の機能
   1. 監査が迅速かつ予測可能で、全てのエージェントの行動が管理され、検証が容易
   2. AIエージェントへの安全なアクセスが確保され、アクセスが制限され、リスクが低減
   3. 開発者の生産性が向上し、迅速な承認手順によりエージェントを素早く立ち上げることが可能
3. Astrixのエージェントコントロールプレーン（ACP）の適用
   1. ポリシーを事前定義することで、特定のAIエージェントの使用事例に合わせた細かく最小権限をもつ権限プロファイルを作成
   2. 開発者が適切に事前承認された権限プロファイルを適用し、好みのツールからAIエージェントを起動
   3. 一度デプロイされると、Astrixのインベントリに表示され、リアルタイムでモニタリング、管理、調整が可能
4. エージェントコントロールプレーン（ACP）の採用によって変化する点
   1. セキュリティチームにとっては、エージェント、権限、行動を中央で可視化し、瞬時に取り消すことができ、証拠を要求できる
   2. 開発者にとっては、ポリシーに準拠したアクセスをリクエストするための直感的なAPIやCLIが提供され、リスクを低く保ちつつ迅速に進めることが可能
   3. リーダーシップにとっては、アイデアから安全にデプロイされたエージェントまでの時間が短縮され、監査サイクルが短縮され、インシデントの影響範囲が減少
5. Astrixの発展により、産業で最初のエージェントセキュリティエンドツーエンドソリューションが提供される

脆弱性

被害状況

攻撃者