手口が滑らかなAI犯罪者、「初」となるエンドツーエンドのエージェント型ランサムウェア攻撃を主導
セキュリティ 身代金を支払ってもLLMがデータを返してくれるとは限らない
タグ: クラウドセキュリティ
サイバーセキュリティ担当者の大半が、侵害の隠蔽を指示された経験あり――報告書が明らかに
Dive Brief セキュリティ企業Bitdefenderの年次調査では、米国企業がサイバー防御において海外の同業他社よりも自信を持つ一方で、より大きなプレッシャーにもさらされていることが同時に明らかになりました。 Dive Brief: サイバーセキュリティ専門家のうちわずかに半数を超え
Argo CDの脆弱性が示す、GitOpsインフラを「Tier 0」として扱うべき理由
未修正の脆弱性により、攻撃者は侵害したポッドを足がかりに、Kubernetesデプロイメントへのより広範な制御権を奪う可能性があります。 Argo CDで新たに公表された脆弱性が、GitOpsプラットフォームのセキュリティリス
LSHIYによるパスワードスプレー攻撃、Microsoft 365アカウントを標的に8100万回のログイン試行
MicrosoftのAzureコマンドラインインターフェースを狙った大規模な自動パスワードスプレー攻撃が、わずか2週間で8100万回を超えるログイン試行を記録しました。 Huntressの研究者らは、この攻撃をインターネットインフラプロバイダーLSHIY LLC(AS32167)が管理するIPv6アドレス範囲まで追跡
Dawnguard、セキュアなクラウドアーキテクチャを自動化するプラットフォームを発表
Dawnguardは、セキュリティアーキテクチャ自動化プラットフォームの一般提供開始を発表しました。これにより、初日の設計段階から本番運用まで、セキュアなクラウドネイティブシステムの設計・構築・運用を目指す組織が同プラットフォームを利用できるようになります。 今回の発表は、エンタープライズ向けの設計パ
Intruderが少人数のITチーム・セキュリティチーム向けに無料プランを提供開始
Intruderが新たに無料プランの提供を開始しました。これにより、セキュリティチーム、ITチーム、DevOpsチームは、プロフェッショナル向けの脆弱性管理、クラウドセキュリティ、アタックサーフェス管理機能を無料で継続的に利用できるようになります。 小規模組織はフォーチュン500企業と同様の脅威にさら
Dawnguard、セキュリティアーキテクチャ自動化プラットフォーム向けに630万ドルを調達
サイバーセキュリティ企業のDawnguardは本日、プレシード資金として新たに330万ドルを調達したと発表しました。これにより同社の累計調達額は630万ドルを超えました。 今回の投資は、既存出資者であるBNVT Capitalと、新規投資家のCuriosity VCおよびeCAPITALによるものです。 2025年に
Azure CLIを狙う大規模パスワードスプレー攻撃
サイバーセキュリティ企業のHuntressが、Azure CLIを標的とした大規模なパスワードスプレー攻撃によってMicrosoft 365環境が侵害されていると警告しています。 同社は6月12日から21日にかけて、顧客に対する8100万回を超えるログイン試行を確認しており、すでに64組織にまたがる78件のユーザーア
募集中のサイバーセキュリティ求人：2026年6月30日
AI Offensive Security Engineer Cloud Security Engineer Spotify | USA | オンサイト – 求人詳細を見る Cloud Security Engineerとして、クラウドセキュリティのベストプラクティスを設計・実装し、ソフトウェアライ
「Djinn」スティーラー、クラウドおよびAI認証情報を標的に
リモート監視・管理（RMM）ツールの脆弱性は、IT管理者がシステムの遠隔管理に使用するのと同等の信頼されたアクセス権を攻撃者に与え、企業環境への直接的な侵入経路となり得ます。最近発覚した侵入キャンペーンは、攻撃者がそのアクセス権を悪用してマルウェアを展開し、企業ネットワーク全体に広範な足がかりを築くスピードを如実に示し
すべての記事を読み込みました