新たなマルウェア、Microsoftクラウドを司令塔として悪用
TWINLOOTは、SharePoint、Teams、Azure、そして被害者自身のEdgeブラウザを利用し、信頼されたMicrosoftインフラの内部にコマンド&コントロール通信を隠蔽します。 セキュリ
カテゴリー: csoonline.com
サイバー侵害時の発言は、あなたに不利な証拠として使われかねない
Opinion Aug 18, 20267 mins サイバー侵害時のコミュニケーションは、後に高くつく証拠となり得ます。初日から規律あるドキュメント管理と秘匿特権に配慮した対応を徹底することが不可欠です
AIはゼロデイ脆弱性を発見できても、安全なコードを確実に書くことはまだできない
AIモデルの攻撃能力と防御能力の差が広がる中、企業は深刻なサイバー非対称性の問題に直面しています。 ここ数カ月、LLM(大規模言語モデル)は、オープンソースプロジェクトやバグ報奨金プログラムに疑わしいセキュリティレポートを
アジェンティックAIを推進するOpenAI社長のブログ記事、書かれなかった内容にこそ注目
事態の緊急性を踏まえ、アナリストやコンサルタントは、エージェントが暴走した際にどう対処するか、またすべてのエージェントの行動をどう適切に制御するかについて、もっと具体的な説明を求めています。 OpenAIのグレッグ・ブロッ
データ品質がセキュリティ運用の成否を左右する理由
制御実験により、強化されたネットワークテレメトリが基本的なログを調査ベンチマーク全般で大幅に上回ることが明らかになりました。 AIが脅威のトリアージ、インジケーターの抽出、インシデントレポート生成など、セキュリティオペレーションセンター(SOC)のワークフローをより多く担うようになるにつれ
Zhipu、新開発のコーディングAIが想定より速いペースで高度なサイバー能力を獲得したと発表
中国のAI開発企業は、脆弱性発見においてGLM-5.3が欧米の主要モデルに匹敵すると主張しており、実際のソフトウェア全体で数千件のセキュリティ欠陥を特定したとしています。 中国のAI開発企業Zhipuは、コーディン
新種のmacOSマルウェア、盗んだブラウザを攻撃者制御下のセッションに変える
AmnesiaStealerは、偽のGitHubページからTerminalコマンドを貼り付けさせるようユーザーを騙し、その後認証情報やCookie、文書を窃取する Macユーザーに対し、Terminalを開いてソフトウェアをイン
CISOの役割は2029年、どのような姿になるのか
組織がますます厳しさを増すサイバー空間でイノベーションの加速を目指す中、セキュリティ幹部が担う職務にはより大きなリスク責任と、ビジネスを押し上げる機会が組み込まれていくと予想されます。 Wolfgang Goerlich氏
「City-Forum」攻撃、SalesforceとServiceNowのデータを標的に
Recoが、ShinyHuntersの手口と類似する新たな攻撃手法を確認 Recoの研究者らによると、SalesforceおよびServiceNowのシステムに保存されたレコードが攻撃の標的となっており、ユーザーデータが露
Oracle社の新しいデータベースセキュリティツール、6か月間無償提供
AIモデルがもたらすセキュリティ脅威への対応を狙う Oracleは、企業がデータベース環境全体のセキュリティリスクを一元的に把握できるようにするセキュリティツールを公開しました。 Oracle Databa
すべての記事を読み込みました