タグ: アタックサーフェス管理

bleepingcomputer.com

Criminal IP、アタックサーフェス管理の次なる進化「AITEM」を発表

世界中のセキュリティチームに、意思決定に直結する脅威インテリジェンスとアタックサーフェスの可視性を提供するサイバー脅威インテリジェンスプラットフォーム「Criminal IP」(運営元はAI SPERA)が、シンガポールで開催される「GovWare 2026」に参加します。 セキュリティ運用では、資産の発見にとどまら

gbhackers.com

2026年版 DAST(動的アプリケーションセキュリティテスト)ツール主要12製品を徹底比較:機能と価格

PortSwiggerのBurp Suiteは、価格を公開している点も含めて、実務担当者によるテストの中核を担っています。Inviictiは証明ベースの検証で大規模環境の自動化をリードし、Bright Securityは開発者向けCI領域の新興勢力の筆頭です。 本稿では5つの領域にまたがる1

helpnetsecurity.com

Tuskira Vector、自律型レッドチーミングをアタックサーフェス検証にもたらす

Tuskiraは、自律型レッドチーミングエージェント機能「Vector」を発表しました。この機能は、攻撃者が外部から何を実行できるかをシミュレーションすることで、組織の悪用可能なアタックサーフェスを特定します。 Tuskiraは、外部からの発見事項をすべて、組織がすでに導入している補完的なコントロー

helpnetsecurity.com

Searchlight Cyber、新プラットフォーム「PTEM」でエクスポージャー管理と脅威インテリジェンスを統合

Searchlight Cyberは、Preemptive Threat Exposure Management(PTEM)プラットフォームを発表しました。エクスポージャーの可視化と実際の攻撃者インテリジェンスを組み合わせることで、組織が悪用される可能性の高いエクスポージャーを優先的に特定し、低減でき

helpnetsecurity.com

Team Cymru、AI活用の脅威インテリジェンスとインシデント対応を実現する「Pure Signal Command」を発表

Team Cymruは、アナリストやセキュリティチーム、アプリケーション、そしてAIエージェントがTeam Cymruのインターネットインフラ・インテリジェンスにアクセスして活用できる統合運用環境「Pure Signal Command」を発表しました。 Commandは、テレメトリー、調査・アタック

securityweek.com

パッチ適用はもう時代遅れなのか——「ミトス後」時代の脆弱性管理

2026年7月14日、ホワイトハウスはGold Eagleを立ち上げました。これは、政府機関と重要インフラ全体においてソフトウェアの脆弱性を攻撃者より先に特定・優先順位付け・是正調整するために、フロンティアAIを活用する連邦政府の情報集約拠点です。財務省、国土安全保障省(DHS)、国防総省(DoD)、オープンソースソ

helpnetsecurity.com

Intruderが少人数のITチーム・セキュリティチーム向けに無料プランを提供開始

Intruderが新たに無料プランの提供を開始しました。これにより、セキュリティチーム、ITチーム、DevOpsチームは、プロフェッショナル向けの脆弱性管理、クラウドセキュリティ、アタックサーフェス管理機能を無料で継続的に利用できるようになります。 小規模組織はフォーチュン500企業と同様の脅威にさら