AIが脆弱性発見を加速させる中、防御側は追いつけるのか
著者: Gene Moody(Action1 Field CTO) AIによって、私たちはかつてないスピードで脆弱性を発見できるようになりました。しかし、脆弱性管理エコシステムの他の部分がそのペースに追いつけなくなったらどうなるのでしょうか。 脆弱性の量がシステムの処理能力を超える時 2026年4月、NISTはNVD
タグ: リスク優先順位付け
AIによるバグの津波の中、NISTが頼るのは……AI
米国国立標準技術研究所(NIST)は、National Vulnerability Database(NVD)の今後の方向性について意見を募集しており、サービス運営やソフトウェア脆弱性データの充実化にAIをどの程度組み込むべきかを検討しています。米国のこの機関は8月12日、NVDの運用に関する6つの領域について、パブリ
あるグローバル投資会社が、セキュリティ上の不意打ちを減らせた理由
デプロイの容易さと継続的検証の効果にも、組織側が驚くこととなりました。 多くのセキュリティチームは、データ不足に悩んでいるわけではありません。むしろ悩んでいるのは、確信の持てなさです。 脆弱性スキャナーや年次のペネトレーションテスト、コンプライアンス評価は、何千件もの検出結果を生み出すこと
ArmorCode、新たなAIエージェントとContext Risk Graphで攻撃経路分析を強化
ArmorCodeは、自社のAgentic Control Planeを大幅に拡張したと発表しました。新たに追加された4つのAnya AIエージェントは、セキュリティチームによるクラウドリスクの分析、脆弱性の悪用可能性の評価、緩和策の特定、パッチ適用のオーケストレーション調整を支援します。 同社はまた
Tidal Cyberが脅威主導型防御でアセット・脆弱性・脅威を連携
Tidal Cyberは、同社の脅威主導型防御（Threat-Led Defense）プラットフォームを拡張する新機能として、「脅威主導型アセット可視化」と「脅威主導型脆弱性優先順位付け」を発表しました。 今回の発表は、防御的セキュリティにおける大きな前進を示すものです。静的なアセットインベントリやC
組織が既知のサイバーリスクの優先順位付けに苦戦
組織がこれまで以上に多くのサイバーリスクデータを収集する一方で、自社の露出範囲について統一的な視点を構築できずに苦戦するケースが依然として多いことがわかりました。Filigranが発表した最新のState of Threat Management reportでは、セキュリティチームが分断されたツール
セキュリティ負債からの脱却——エクスポージャー問題への取り組み
4分で読めますオピニオンセキュリティチームは、自分たちが抱える脆弱性の数が多すぎることをすでに把握しています。しかし、そのリスクがどれほど長期にわたって露出し続けているかについては、往々にして過小評価されています。現在、82%の組織がセキュリティ負債を抱えています。これは、1年以上放置されたままの脆弱性を指します。同時
ArmorCode、EU「サイバーレジリエンス法」への対応を製品メーカーに向けて支援
ArmorCodeは、ArmorCode Agentic AIプラットフォームに新たなサイバーレジリエンス法（CRA）対応機能を追加したと発表しました。この機能は、デジタル要素を含む製品（PDE）のメーカーが、EU域内で当該製品を販売するすべての事業者に影響を与えるEUのサイバーセキュリティ規制への準
AIの脅威とアラート疲労がサイバーセキュリティチームに試練
Infosecurity Europe 2026の開催期間中に実施された調査により、大規模なAI駆動型攻撃が多くのサイバーセキュリティ専門家にとって最大のセキュリティ懸念事項であることが明らかになりました。 この調査は3日間のイベント期間中にFiligranが実施したもので、さまざまな業種のサイバーセキュリティリーダー
Headless Cloud Securityで脆弱性修復を効率化
脆弱性修復は、セキュリティチームと開発チームが効率的に連携する必要があるため、今日の多くの組織にとって課題となっています。ほとんどの最新セキュリティツールは何らかのレベルの脆弱性優先順位付けを提供していますが、修復の受け渡しがボトルネックになります。セキュリティチームは大量の検出結果のリスク軽減に注力する一方、開発者
すべての記事を読み込みました