External Attack Surface Management(EASM)プラットフォーム 2026年版トップ10
2026年、複雑さを増す一方のデジタルエコシステムの中で、多くの組織は自社の外部攻撃対象領域を十分に把握できずにいます。 外部攻撃対象領域とは、インターネットに公開されており、攻撃者に発見・悪用される可能性があるすべての資産を指します。 これらの資産は従来のネットワーク境界をはるかに超え、クラウドリソース、Webアプ
速報 直近24時間
最新記事
2026年版 脆弱性診断・侵入テスト企業トップ10
相互に接続された現代のデジタル社会において、サイバー脅威から完全に無縁でいられる組織はありません。 たった1つの未パッチの脆弱性が、深刻なサイバー攻撃への突破口となり、データ侵害や金銭的損失、そしてブランドの評判に修復困難な打撃をもたらすことがあります。 巧妙化する攻撃者に対抗するには、企業は受動的ではなく能動的な姿
AI時代の論文急増に、著名なUSENIX Securityカンファレンスはどう対応しているのか
AIとML AI利用は明白だが、まだ深刻な問題ではない 来週メリーランド州
OpenAIがChatGPTを大幅アップグレード、無料ユーザーも対象に
OpenAIは、PlusおよびProユーザー向けにより信頼性の高いバージョンのChatGPT GPT-5.6 Solを展開する一方、Freeユーザーにも無制限のテキストチャットをGPT-5.6 Lunaで利用できるようにします。 今回の変更は、簡単な質問から深い推論を要するタスクまで、ChatGPTをより端的で、事実
ClickFix攻撃、暗号資産窃取を狙うmacOS向けインフォスティーラーを拡散
ClickFix攻撃を通じてmacOSユーザーに配布されるGo言語ベースのマルウェアが、暗号資産、ブラウザに保存されたパスワード、Apple Keychainのデータ、キャッシュされた認証情報を窃取していることが分かりました。 このマルウェアは、さまざまな暗号資産の取引を横取りし、送金先を書き換えることができます。
連携のギャップ:攻撃者は法執行機関を凌駕している
Black Hat USA 2026 – ラスベガス – 人工知能(AI)と暗号資産の悪用が攻撃者を後押しし、その手口の巧妙さ、連携、規模はかつてない水準に達しています。これにより法執行機関は対応の変化を迫られています。脅威の様相全体でエコシステムが融合しつつあります。これはアフィリエイトモデルによって、国家の後ろ盾を
脆弱性管理がエクスポージャー管理に置き換わりつつある理由
問題は可視性ではありません。 脆弱性管理がうまくいかなくなっているのは、セキュリティチームの可視性が不足しているからではありません。ほとんどの組織では、すでに現実的に対処しきれないほど大量の検出結果を抱えています。しかし、これだけ多くの検出結果があるにもかかわらず、多くのCISOは「自分た
Samsung、8月のアップデートでGalaxyデバイス全体の56件のセキュリティ脆弱性を修正
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性が保たれています。パートナーのリンクをクリックいただくことで、当社が収益を得る場合があります。 詳しくはこちら Samsungは8月の幕開けとともに、Galaxyシリーズのスマートフォンとタブレット全体にわたる数十件
研究者、ChatGPTのセキュアサンドボックスを制御下に置いたと主張
Black Hat USA 2026 – ラスベガス – ある研究者は今週、ChatGPTの隔離されたサンドボックス内部で完全なコマンド&コントロールを確立したと主張する概念実証(PoC)攻撃を発表しました。8月5日、パロアルトネットワークスのシニアセキュリティ研究者であるSimcha Kosman氏は、Black H
研究者、iCloud Private Relayを回避可能な3つの経路を発見
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。 詳細はこちら セキュリティ研究者のTalal Haj Bakry氏とTommy Mysk氏は、Appleのブラウザおよび
すべての記事を読み込みました