スポンサード:セキュリティがネットワークに組み込まれるべき理由
スポンサード解説: セキュリティをネットワークに統合することで、企業防御はより機敏になります
タグ: サイバー攻撃対策
CISAが提唱する新たなサイバー攻撃者対策:「嘘をつく」という抑止手法
サイバーセキュリティ・インフラセキュリティ庁(CISA)は今回初めて、重要インフラの事業者・運営者に対し、攻撃者を欺いて注意をそらし、その存在を発見するための偽のシステム・アカウント・データの構築方法について指導を行っています。 水曜日に公開されたこのガイダンス「サイバーデコイを活用した検知・対応力の強化」は、デコイ
Microsoft AIのサイバー攻撃行動規範、サイバー攻撃の境界線・指揮系統・安全性の制約を規定
Microsoft AIは、同社のMAIモデルを対象とした「Humanist AI Code of Conduct(人間中心型AI行動規範)」の草案を公表しました。攻撃的なサイバー能力に関する安全規則、自律型AIエージェントへの制限、そしてサイバーセキュリティをはじめとする特殊用途向けの専用審査プロセスを明記していま
経度問題――AIの時代、検知を制するのは推測ではなく事実
Opinion Sep 10, 20266 mins 何世紀もの間、航海士たちは大海原を推測だけで進み、時に座礁しました。セキュリティも同じ教訓に直面しています。真実は希望的観測に基づく計算に勝るのです。
クラウドセキュリティとランタイムインサイトの力
コンテンツ&ブランドマーケティングマネージャー今日のデジタル企業は、クラウドを活用することで成長を遂げています。コスト削減、スケーラビリティ、そしてリソース・アプリケーション・データへのシームレスなアクセスといった利点は、ビジネスの俊敏性、コラボレーション、イノベーションを促進する上で欠かせません。企業の94%
ITヘルプデスクになりすます手口がMicrosoft Teamsで再び発生、ハッカーは正規の…に紛れて活動を隠蔽
Microsoftが、攻撃者がIT担当者になりすますTeamsベースのキャンペーンについて警告被害者はリモートアクセスの許可をだまし取られ、マルウェア感染・横展開・ランサムウェアへとつながる対策: サポート窓口の確認、従業員教育、Teamsの堅牢化、Defenderの Safe Links/ZAPの活用Micro
「TerminalFix」キャンペーン、PowerShellを悪用した企業攻撃を展開
新たに登場したClickFix型のキャンペーンは、ユーザーを騙してPowerShellを開かせ、悪意あるコマンドを実行させることで、企業ネットワーク内に足場を築くことを狙った複雑な攻撃チェーンを開始します。近年、脅威アクターはソーシャルエンジニアリングキャンペーンにおいてClickFixへの依存を強めています。一般的な
PR3TACKによる先取り型フレームワーク、攻撃者に先んじて脅威をマッピング
サイバーセキュリティにおける防御フレームワークは、攻撃者がすでに実行した内容を記録するものです。アナリストは侵害事例を分析し、その手口を文書化した上で、確認済みの活動をもとに検知ルールを構築します。しかし、このサイクルには、攻撃者が新たな手法を編み出してから防御側がそれを検知できるようになるまでの間に
英国、国家防衛のため自律型AI「サイバーシールド」構築へ
英国のサイバーセキュリティ機関は火曜日、エージェント型AIシステムを活用して政府ネットワークや重要インフラ全体のセキュリティ上の弱点を発見・修正する「国家規模の自国防衛能力」の構築計画を発表しました。 「サイバーシールド」と呼ばれるこの能力は、国家サイバーセキュリティセンター(NCSC)が「攻撃者がマシン速度かつよ
uBlock Originが「ClickFix」型マルウェアのポップアップをブロック
by Nam Phong · Published July 7, 2026 · Updated July 7, 2026
すべての記事を読み込みました