HTTPd（CVE-2026-119618）：Apache HTTP Server mod_http2におけるヒープ破壊とRCEの検出
This is some text inside of a div block.目次TRTからのお知らせ脅威リサーチチームのセキュリティブリーフィングを受け取る新たな攻撃キャンペーン、攻撃者の手口、検知のためのガイダンスをメールでお届けします。購読する2026年11月11日、ApacheはHTTP Server 2.4
カテゴリー: Analysis
AI時代に向けて刷新：クラウド検知・対応の「555ベンチマーク」
This is some text inside of a div block.目次TRT in your inbox脅威リサーチチームのセキュリティブリーフィングを受け取る新たなキャンペーン、攻撃者の手法、検知のガイダンスを、受信トレイに直接お届けします。購読する脅威を検知し、関連データを相関分析して文脈を把握し、対
Sysdig AI Defense のご紹介：エージェントの動作を可視化し、阻止し、証明する
This is some text inside of a div block.目次TRT in your inbox脅威リサーチチームのセキュリティブリーフィングを受け取る新たな攻撃キャンペーン、攻撃者の手口、検知のガイダンスをメールでお届けします。購読するAIは「支援」から「実行」の段階へ移りました。エージェントは
ある組織が明らかにしたAIエージェントのリスク
This is some text inside of a div block.目次TRTからのお知らせをメールで受け取る脅威リサーチチームのセキュリティブリーフィングを配信新たな攻撃キャンペーン、攻撃者の手口、検知のためのガイダンスをメールでお届けします。購読するSysdig AI Defenseの早期アクセスを利用
セキュリティブリーフィング:2026年10月
これはdivブロック内のテキストです。目次TRTをメールで受け取るThreat Research Teamのセキュリティブリーフィングを受け取る新たな攻撃キャンペーン、攻撃者の手法、検知のためのガイダンスをメールでお届けします。購読するサイバーセキュリティ意識向上月間の10月、攻撃者はまるで私たちのセキュリティ対策の実
AIエージェントを野外で捕捉する 第3回：プリテキスト・プロンプト | AIネイティブなアクティブディフェンス
JOB-6: grep keys grep -rEo "(sk-[A-Za-z0-9_-]+|AIza[A-Za-z0-9_-]+|AKIA[A-Z0-9]+)" -h . 2>/dev/null | sort -u2026年10月25日、おとりシステム内で認証情報を探していたエージェントが、実行するコマンドにラ
pickleの落とし穴:機械学習のpickle対策がすべて同じ手口で突破される理由
シニア脅威リサーチエンジニア機械学習(ML)のエコシステムでは最近、悪意あるモデルファイルへの防御策が相次いで導入されました。PyTorchは、ローダーがデシリアライズできる対象を制限しました。Kerasは、埋め込まれたコードの実行を拒否するセーフモードを追加しました。ベンダー各社は、保存状態のモデルファイルを検査し、
AIコーディングエージェントを守る3層のオープンソース防御:OpenShell、Prempti、Falco
最近、次のような場面が珍しくなくなっています。コーディングエージェントに失敗しているテストの修正を頼むと、エージェントは自律的にタスクを進めます。リポジトリを読み込み、テストを実行し、いくつかのファイルを開きます。そのうちの1つはREADMEで、「親切な」メモが書かれています。テストを実行する前に、~/.aws/cre
Mythosへのアクセスが拡大:脆弱性管理にとっての意味
AnthropicのClaude Mythosは、今年初めに公開されて以降、脆弱性管理を経営会議の議題に押し上げました。その後も議論は進展しています。報道は新たな切り口を見つけ続けており、AIがサイバーセキュリティのあらゆる側面をどう変えているかについても、数多くの議論が交わされています。Mythos Previewの
Node2Shell（CVE-2026-111497）：Node.jsのBrotli RCEを検知する
Sysdig脅威リサーチチーム不正な形式の圧縮ストリーム、無視されたエラー、そしてバッファ末尾を越える書き込み。2026年10月21日、Node.jsは同梱するBrotliデコーダーの境界外書き込みを修正したバージョン22.23.4、24.22.1、26.12.1を公開しました。その翌日の10月22日には、Imperv
すべての記事を読み込みました