ハニートークン – TokyoBlackHatNews

gbhackers.com 2026年10月15日 16:14

2026年版シークレット検出ツール10選を徹底比較:機能と価格

専用プラットフォーム部門ではGitGuardianが首位に立ち、検証を重視したスキャンではTruffleHogが際立っています(比較表では2行に分かれていますが、ベンダーは同一です)。さらに、GitHubのネイティブスキャンとGitleaksは、あらゆるチームが活用すべき無料の基本防衛ラインとなっています。Explo

infosecurity-magazine.com 2026年9月17日 23:09

CISAが重要インフラに対しネットワーク内へのデコイ設置を推奨

CISAは重要インフラ組織に対し、偽のファイルやアカウント、認証情報をネットワーク内に仕込み、境界防御を突破した後の攻撃者を捕捉するよう促しました。 9月16日に公開されたサイバーデコイに関するガイダンスは、同機関がこのプロセスを詳細に扱った初めての文書です。ガイダンスは、侵入者が最終的にはある程度のアクセス権

helpnetsecurity.com 2026年9月17日 22:02

CISA、重要インフラ組織や小規模なセキュリティチームに対しサイバーデコイの活用を呼びかけ

サイバーデセプション(欺瞞)技術はこれまで、潤沢なリソースを持つセキュリティチームの専売特許とされてきましたが、CISAが新たに発表したガイダンス「Using Cyber Decoys to Strengthen Detection and Response」は、この状況を変えようとする試みです。な

gbhackers.com 2026年9月17日 20:12

CISA、ネットワーク内の攻撃者検知に向けサイバーデコイの導入を企業に呼びかけ

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、偽の認証情報やシステム、データ、サービスなどのサイバーデコイ(囮)を導入するよう組織に呼びかけました。この戦略は、攻撃者をより早期に発見し、侵害後の検知能力を高めることを目的としています。Datagovernance consulting 2026年9月1

cyberscoop.com 2026年9月17日 05:38

CISAが提唱する新たなサイバー攻撃者対策:「嘘をつく」という抑止手法

サイバーセキュリティ・インフラセキュリティ庁(CISA)は今回初めて、重要インフラの事業者・運営者に対し、攻撃者を欺いて注意をそらし、その存在を発見するための偽のシステム・アカウント・データの構築方法について指導を行っています。水曜日に公開されたこのガイダンス「サイバーデコイを活用した検知・対応力の強化」は、デコイ

darkreading.com 2026年8月4日 01:46

中国系アクター、DeepSeek AIエージェントを武器化しセキュリティ企業を攻撃

あるDeepSeek AIエージェントが、プロキシジャッキングキャンペーンの一環としてサイバーセキュリティ企業のネットワークを攻撃しました。これを受けて同社は罠を仕掛け、このエージェントの制御を奪いました。この攻撃は、テルアビブを拠点とするAIサイバーセキュリティ企業Jesta Securityが観測し阻止したもので、

helpnetsecurity.com 2026年6月18日 14:46

開発者エンドポイントにおける認証情報の可視化：セキュリティチームの取り組み

以前の分析でも述べたように、攻撃者はすでに開発者のマシンに機密情報が存在することを把握しています。問題は、セキュリティチームがそれを認識しているかどうかです。2026年のサプライチェーン攻撃は、休むことなく続いています。Megalodonは6時間で5,500件のGitHubリポジトリにバックドアを仕込