地政学とサイバーレジリエンスのギャップを、脅威モデルに組み込むべき理由
Help Net Securityのインタビューに応じたのは、世界経済フォーラム（WEF）でサイバーセキュリティセンター長を務めるAkshay Joshi氏です。AI、地政学、そして産業化した詐欺がサイバーリスクをどう変えつつあるのかを語りました。「グローバル・サイバーセキュリティ見通し2026（Gl
カテゴリー: helpnetsecurity.com
Strands Box:AIエージェント向けオープンソースのサンドボックス
AWSは、AIエージェント向けのオープンソースサンドボックス「Strands Box」を公開しました。OSレベルの分離に加え、エージェントがこれまでに実行した操作を踏まえて次の操作の可否を判断できるルールを組み合わせているのが特徴です。Boxは開発者プレビュー段階にあり、Apple silicon搭載
AI脆弱性パッチ、評価方法に落とし穴
ノースウェスタン大学の研究者らが、実際のセキュリティバグ112件を対象にAIコーディングエージェントを検証しました。その結果、クラッシュを止めるパッチであっても、プロジェクトのメンテナーが修正用に書いたテストには不合格となるケースが多いことが分かりました。Claude Opus 4.7では、クラッシュを解消したパッチ
オープンソースの更新作業が難航する理由とは
多くの組織は、独自開発よりもコストを抑えられる選択肢と考えてオープンソースソフトウェアを採用しています。しかし、Googleのケーススタディ「How much does it cost to maintain a copy of an open source software package (at
NVIDIAに高深刻度の脆弱性、認証なしでGPU監視サービスをクラッシュ可能に
Lavaによると、インターネットに公開されたグラフィックス処理装置（GPU）サーバー数百台が、NVIDIAのDCGM Exporterに存在する深刻度の高い脆弱性（CVE-2026-47483）にさらされていました。認証なしの攻撃者が監視サービスをクラッシュさせることができ、AIワークロードに支障が出
Anthropic、オープンソースのメンテナー向けにAIセキュリティスキャンを無償提供
Anthropicの「OSS Scanner」は、同社の最も強力なAIモデルを使ってオープンソースソフトウェアのセキュリティ脆弱性を見つける、新しい無償サービスです。参加を申し込んだメンテナーには、定期的なスキャンと、疑わしい欠陥の内容、再現方法、そして可能な場合は修正方法をまとめたレポートが届きます
FBI、世界規模のサイバー攻撃に使われた「Flax Typhoon」のハッキングツールを無力化
FBIは、Microscan（マイクロスキャン）とFishHub（フィッシュハブ）の運用に使われていた7つのドメインを押収しました。この2つのハッキングツールは、中国政府の支援を受けるハッカー集団「Flax Typhoon」に関連しており、米国内外の重要インフラなどの組織を標的にするために使われていま
製品紹介:SimpleLoginはエイリアスでメールアドレスを非公開に保つ
SimpleLoginは、Protonが提供するメールエイリアスサービスです。届いたメッセージを既存のメールボックスへ転送します。ユーザーは会員登録、購入、やり取りごとにアドレスを作成できるため、メインのメールアドレスをどこに伝えるかを自分で管理できます。このサービスはオープンソースで、セルフホスティ
2026年10月のパッチチューズデー予測：Officeを整理すべき時期
2026年9月のパッチチューズデーでは、Microsoft製品全体で973件のCVEが修正され、過去最多を更新しました。「パッチ・アポカリプス」が始まってまだ4カ月ですが、あまりに膨大なCVEの数に、誰もが感覚を麻痺させているようです。これほどの数にもかかわらず、悪用が確認されたものはCVE-2026-85880とC
BPFDoorバックドアが示す、ネットワークエッジ攻撃の実態
音を立てないバックドアは発見が難しく、それこそがBPFDoorの狙いです。このLinuxマルウェアは、特別な「マジックパケット」を受け取るまで動作しません。Help Net Securityによる今回のインタビューでは、Rapid7インテリジェンス担当VPのChristiaan Beek氏が、攻撃者が
すべての記事を読み込みました