脆弱性管理はCVSS依存から脱却すべき理由
悪用可能性、資産のコンテキスト、攻撃パス、AIによる分析を活用し、実際のリスクに基づいて優先順位を付ける――脆弱性管理がCVSSを超えて進化しなければならない理由を解説します。 サイバーセキュリティチームの問題は、脆弱性を発見できていないことではありません。本当に対処すべき脆弱性に手が回っていない
速報 直近24時間
最新記事
サイバーレジリエンスの鍵は統合されたリカバリ戦略にある
データ、構成、ID、クラウドシステム、そして重要な依存関係を復旧させるためには、統合されたリカバリ戦略が不可欠です。その理由をご紹介します。 多くの企業は、自社にはサイバーレジリエンス戦略があると考えています。 Veeam、Rubrik、Cohesiteといったプラットフォームでデータをバックアッ
クラウドセキュリティとランタイムインサイトの力
コンテンツ&ブランドマーケティングマネージャー今日のデジタル企業は、クラウドを活用することで成長を遂げています。コスト削減、スケーラビリティ、そしてリソース・アプリケーション・データへのシームレスなアクセスといった利点は、ビジネスの俊敏性、コラボレーション、イノベーションを促進する上で欠かせません。企業の94%
暴走するAIをどう制御するか、保険業界が模索する解決策
OpenAIの暴走モデルがAIモデルサービス提供企業Hugging Faceを攻撃したというニュースを耳にしたとき、Maria Long氏がまず確認したのは、自社のテクノロジー賠償責任保険(Tech E&O)の契約内容でした。サイバーセキュリティ保険サービス企業Resilienceのチーフアンダーライティングオ
欧州議会議員、スパイウェア使用を理由にセルビアのEU加盟プロセス減速を要求
欧州議会議員のグループが、セルビア政府によるスパイウェア使用を理由に、同国の欧州連合(EU)加盟を遅らせるとともに、ベオグラード政府に対して他の措置を求める動きを見せています。 欧州議会議員(MEP)29人は今週、セルビアの学生活動家らのスマートフォンなどで発見されたスパイウェアに関するSHAREファウンデーションの
CVE-2026-19949、数百万件のWordPressサイトが脆弱なバージョンのプラグインを稼働中
本来はサイトのトラブル復旧を助けるはずのWordPressバックアップツールが、逆に攻撃の引き金になりかねない状況です。 研究者らは、All-in-One WP Migration and Backupプラグインのバージョン7.109以前に影響する深刻度の高いSQLインジェクション脆弱性を公表しました。この欠陥
Dropboxで発覚、レノボID不備が招いた5,000アカウント侵害
Dropboxは今週、2026年8月4日から8月21日にかけての17日間にわたる侵入によって、約5,000件のユーザーアカウントが攻撃者に侵害されたことを認めました。ファイルが閲覧または download されたのはそのうち3分の1未満にとどまるとしています。 攻撃者は被害者のDropboxパスワードを必要とせ
Google、2026年6件目のゼロデイ脆弱性を修正するChromeアップデートを公開
Chromeユーザーはまた一つ、悪用が確認されているゼロデイ脆弱性への対応を迫られています。しかも今回の脆弱性は、現代のウェブの多くを支えるエンジン内部に存在するものです。 Googleは、Chrome の V8 JavaScript / WebAssemblyエンジンに存在する深刻度「高」の型混同（type
セキュリティチームが単なる「エージェント型AIの購入者」ではなく「構築者」になりつつある理由
セキュリティチームは防御力の向上、ツールの隙間解消、ワークフローの自動化を目的にカスタムAIエージェントを構築するようになっていますが、強固なガバナンスが依然として不可欠です。 AIエージェント。今やあらゆる場所で目にする存在です。テレビ広告でも、公共交通機関でも、さらにはスタジアムでも見かけます
攻撃対象領域の縮小こそ、唯一拡張可能な防御戦略
サイバーセキュリティチームは、構造的な戦いに苦戦しています。もはや最大の課題は検知ではなく、露出(エクスポージャー)そのものだからです。 クラウドワークロード、API、SaaS連携、そして追加されるアイデンティティのひとつひとつが、攻撃者に悪用され得る侵入経路を増やしています。この累積的なフットプリントは、ほと
すべての記事を読み込みました