サイバーセキュリティ意識向上月間、結局は「基本」に立ち返る理由
シニア・サイバーセキュリティ・ストラテジスト毎年10月は、セキュリティの基本を見直す公式の機会となります。しかし、基本は季節限定のテーマであってはなりません。毎月のように発生する侵害の原因は、まさにこの基本的な課題にあるからです。 ここで挙げる内容は、AIを使っているかどうかにかかわらず当てはまります。攻撃者
タグ: ランタイム検知
AIエージェントがZammadのゼロデイを悪用、DIVDに侵入:判明している事実と検知方法
シニアサイバーセキュリティストラテジストこのインシデントは現在も調査が続いています。本記事の内容は執筆時点で入手できた情報に基づいており、調査の進展に伴って変わる可能性があります。2026年9月21日、エージェント型脅威アクター(ATA)が、オランダの脆弱性開示機関DIVD(Dutch Institute for Vu
影の脆弱性に光を当てる
設計上の脆弱性：影の脆弱性を理解する 2024年3月、CISAはSecure B...
Sysdig Secure と VirusTotal で Fast Flux を検知する
Sysdig 脅威リサーチチーム 2025年4月3日、米国家安全保障局（NSA）...
Falco Actions を用いた tj-actions/changed-files
人気の GitHub Action tj-actions/changed-fil...