Microsoft、古いWindows端末は2027年にすべての更新を受け取れなくなる恐れがあると警告
2027年、数百万台のWindows端末が新たなセキュリティ問題に直面する可能性があります。端末を保護する更新プログラムを受け取れなくなる恐れがあるためです。Microsoftは10月8日に警告を発表し、Windows Updateとの信頼された接続の確立に使われる証明書が、2027年5月17日と6月19日に失
タグ: エンドポイントセキュリティ
Microsoft、「Execution Containers」を一般提供開始 AIエージェントのセキュリティを強化
Microsoftは、Windows 11向けに「Execution Containers（MXC）」の一般提供を開始しました。開発者やIT管理者は、AIエージェントがアクセスできるファイル、ネットワーク、システムリソースを制限できるようになります。この技術は、コードの実行や開発ツールの利用、ユーザーに代わるタ
Google Chrome、247件のセキュリティ欠陥を修正 深刻度「Critical」4件を含む
Googleは、Chromeユーザーがブラウザを最新の状態に保つべき新たな理由を247件分用意しました。同社は247件のセキュリティ修正を含む「Chrome 155」をリリースしました。修正対象には、深刻度が「Critical（緊急）」の脆弱性4件と、「High（高）」の脆弱性53件が含まれます。 Google
Tanium、エンドポイントの挙動検知とAI支援型脅威ハンティングを追加
Taniumは、「Tanium Security Operations」を刷新して再投入しました。AIを使った攻撃では、攻撃者が正規の管理ツールを悪用して通常の業務に紛れ込み、エンドポイント間で被害を広げます。新しいプラットフォームはこうした挙動を検知し、影響を受けたエンドポイント全体での対応を支援す
AIによるエンドポイント管理:可視化・コンプライアンス・修復
エンドポイントの規模は、それを管理するチームの成長を上回る速さで拡大しています。ハイブリッドワークやクラウド導入、委託先のノートPC、絶え間なく公開される新たなCVE、強まるコンプライアンス要求。こうした要因が重なり、セキュリティチームが扱うデバイス、ソフトウェア、例外事項の数は、スプレッドシートや月
WatchGuardエンドポイント製品に深刻な脆弱性、カーネルおよびプロセスメモリの任意読み取りが可能に
WatchGuardとPandaのエンドポイントセキュリティソフトウェアに深刻な脆弱性が見つかりました。ローカルで認証済みの攻撃者が、署名済みのWindowsドライバーを通じて、機密性の高いカーネルメモリやプロセスメモリを読み取れる恐れがあります。 この脆弱性は「CVE-2026-13043」として追跡されており、C
WatchGuardのエンドポイントセキュリティに深刻な脆弱性、カーネルとプロセスのメモリが漏えいの恐れ
WatchGuardのエンドポイントセキュリティ製品に、深刻な脆弱性が見つかりました。ローカルで認証済みの攻撃者がドライバーの認証を回避し、カーネルメモリやプロセスメモリ上の機密情報にアクセスできる恐れがあります。脆弱性スキャンサービス この脆弱性は「CVE-2026-13043」として管理されており、CVSSスコア
AIエージェントの自律化が進む中、Appleがmacジオメトリ…
Appleは、macOSの「フルディスクアクセス」に対する制御を強化する方針を明らかにしました。自律性を高めるAIエージェントが、アプリケーションにデバイス内の広範なアクセス権を与えることで、プライバシーとセキュリティのリスクを高めかねないとの懸念が背景にあります。クロスサイトスクリプティング対策 Appleは10
BlackFog、エージェント型AI向けにプロンプト保護とガバナンス機能を追加
BlackFogは、企業全体で生成AIやエージェント型AIの利用を管理・制御できるよう、AIセキュリティ機能を拡充した「ADX Vision 2.0」の提供開始を発表しました。 従業員は、AIツールを単に操作する段階から、意思決定を行い企業データに基づいて動作するエージェントを展開する段階へと移行し
SectopRATが復活、正規アプリケーションに潜伏
研究者らは、侵害後に活動するバックドア兼情報窃取型マルウェア「SectopRAT」の亜種が、イタリアのデジタルオーディオ企業が提供する正規ソフトウェアの中に隠されているのを発見しました。Fortinetが今週公開したレポートによると、攻撃者はソフトウェアベンダー自体を侵害したのではなく、正規アプリケーションが顧客システ
すべての記事を読み込みました