ECHOTRIBBLE：米陸軍のAIハッキング計画とそのリスク
米陸軍は、敵対勢力のネットワークを移動し、標的を特定して、最小限の人間の監督だけで無力化できるAIエージェントを求めています。The Interceptが入手した文書によると、米陸軍サイバー軍（ARCYBER）は「ECHOTRIBBLE」の導入を検討しています。ECHOTRIBBLEは、敵対勢力のコンピューター
タグ: エアギャップ
BiomemoryのDNA Shield、重要データを合成DNAに保管――サイバー攻撃の手が及ばない保存先
Biomemoryは、重要なデジタル資産を合成DNAにオフラインかつエアギャップ環境で安全に保管するサービス「DNA Shield」を発表同社は、いわゆる「コールドデータ」と呼ばれるこれらの資産の耐障害性が今後脅かされると見ており、「分子IT(Molecular IT)」と呼ぶ新たな分野の導入を示唆Biomemo
サイバー攻撃能力を持つAIの訓練は、エアギャップ環境に限るべき——数百人のAI研究者が提言
最も強力なAIモデルがファイアウォールやプロキシをすり抜けないと期待するのは、危険を招く行為です。 AIモデルを訓練する際の現行のセキュリティ手順は不十分だとして、数百人のAI研究者が各国政府とAIコミュニティーに警告しま
Keyorix：SaaSを使えないチーム向けのオープンソース・シークレット管理ツール
Keyorixは、企業が自社サーバー上で完結して運用できるオープンソースのシークレットマネージャーです。シークレットマネージャーとは、アプリケーションが必要とするデータベースのパスワード、APIキー、トークンを取り出すための施錠された保管庫のことで、これらを設定ファイルやソースコードから切り離して管理
Gopass:チーム向けオープンソースコマンドラインパスワードマネージャー
Gopassは、認証情報を暗号化ストアに保存し、コマンドラインから動作する無料のオープンソースパスワードマネージャーです。開発者は、Unix標準のパスワードマネージャーである「pass」の代替として使えるツールとしてこれを構築しました。 Gopassは標準設定の状態で、各シークレットをGPGで暗号化
マラソン・ペトロリアムのCISOが語るOTセキュリティ自動化とサプライチェーンリスク
Help Net Securityによる今回のインタビューでは、Marathon PetroleumのCISOであるMary Rose Martinez氏が、自動化が製油所やパイプライン、ターミナルの奥深くまで浸透するにつれてセキュリティに何が起きるのかについて語っています。 同氏は、運用技術(OT)
エアギャップは神話――OT(制御技術)セキュリティが直面する現実
Bilfingerのグループ情報セキュリティ担当ディレクター、Benjamin Bachmann氏が、産業プラントの防御についてHelp Net Securityのインタビューに応じました。同氏は、攻撃者がデータを盗むことよりも操業のコントロールを狙う理由、そしてエアギャップがほとんど神話に過ぎない理
Adaptiva、エアギャップ環境向けにセキュアなパッチ管理を簡素化
Adaptivaは、OneSite Patch向けの新機能「AirGap for OneSite Patch」を発表しました。この機能は、自律型パッチ管理の対象をエアギャップ環境にまで拡張するものです。政府機関、重要インフラ事業者、そして高度なセキュリティ環境を運用する大企業からの需要増加を受けて開発
AISLE Snapshot、脆弱性スキャン中もソースコードをエンタープライズ環境内で完全管理
AISLEは新製品「AISLE Snapshot」を発表しました。規制の厳しい業種やセキュリティ重視の組織が、フロンティアクラスの脆弱性検出機能を自社環境内で利用できるようにするもので、コストを大幅に抑えながら、ソースコードやセキュリティデータが外部に一切出ない運用を実現します。 急速に拡大するコード
F5、オンプレミス環境向けにAI搭載の脅威検出とAPIセキュリティを追加
F5は、同社のアプリケーション デリバリー・セキュリティプラットフォームに向けて、Webアプリケーション・API保護（WAAP）の新機能を発表しました。同社によると、今回のアップデートは、AIモデルが脆弱性の発見から悪用までの時間を短縮し、攻撃者が攻撃手段に素早くアクセスできるようになった現在の脅威環
すべての記事を読み込みました