中国系アクター、DeepSeek AIエージェントを武器化しセキュリティ企業を攻撃
あるDeepSeek AIエージェントが、プロキシジャッキングキャンペーンの一環としてサイバーセキュリティ企業のネットワークを攻撃しました。これを受けて同社は罠を仕掛け、このエージェントの制御を奪いました。この攻撃は、テルアビブを拠点とするAIサイバーセキュリティ企業Jesta Securityが観測し阻止したもので、
タグ: ハニートークン
開発者エンドポイントにおける認証情報の可視化：セキュリティチームの取り組み
以前の分析でも述べたように、攻撃者はすでに開発者のマシンに機密情報が存在することを把握しています。問題は、セキュリティチームがそれを認識しているかどうかです。2026年のサプライチェーン攻撃は、休むことなく続いています。Megalodonは6時間で5,500件のGitHubリポジトリにバックドアを仕込
[ポッドキャスト] 開発者プラットフォーム全体に広がる「シークレット・クリープ」を止めよう
ベッキー・ブラッケン そして「Dark Reading Confid...
NCSCがサイバー欺瞞ガイダンスのギャップを埋める
サイバー欺瞞は新しい脅威を検出し隠された侵害を発見する優れた方法となり得ますが、...