ハッカー対談:パフォーマーからリングマスターへ、ヴィニー・リウの軌跡
ヴィニー・リウ氏がNSAにスカウトされたのは、わずか17歳のときでした。現在はBishop FoxのCEOを務めています。 同氏はNSAでの業務についてはあまり語りませんが、「最初の1年はレッドチームに所属し、2年目はより対外的な業務が中心でした」とだけ明かしています。 リウ氏は、直接会ったこともなく、当時使っていた
タグ: 侵入テスト
スポンサード記事: CVEの洪水に溺れ、答えに飢えていませんか？ CTEMを試してみましょう
10年か20年前、取締役会の役員たちは「なぜサイバーセキュリティを気にする必要があるのか」と尋ねていました。5年前になると、「ソフトウェアの脆弱性にパッチを当てているか」と質問するようになりました。そして今、彼らはこう問い始めています。「私たちは本当に安全なのか」。最初は単純な「はい」か「いいえ」を求めている
PentestGPT:自動侵入テストを実現するオープンソースのエージェント型フレームワーク
PentestGPTは、大規模言語モデルにターゲットを与えて自律的に動作させる、オープンソースの侵入テストエージェントです。デフォルトモードでは、偵察(recon)、攻略(exploit)、解説(walkthrough)の順に処理を進め、各段階の結果が次の段階に引き継がれます。ペンテストモードに切り替
OpenAIが「ChatGPT 5.6 Cyber」をリリース、対象は承認済みユーザーのみ
OpenAIは、脆弱性調査、侵入テスト、インシデント対応向けに設計された新モデル「GPT 5.6 Cyber」を開発しました。 OpenAIによれば、GPT 5.6 Cyberが利用できるのはAccenture、IBM、Capgemini、Cognizant、EY、KPMG、PwC、NCC Group、Specter
2026年版 脆弱性診断・侵入テスト企業トップ10
相互に接続された現代のデジタル社会において、サイバー脅威から完全に無縁でいられる組織はありません。 たった1つの未パッチの脆弱性が、深刻なサイバー攻撃への突破口となり、データ侵害や金銭的損失、そしてブランドの評判に修復困難な打撃をもたらすことがあります。 巧妙化する攻撃者に対抗するには、企業は受動的ではなく能動的な姿
セキュリティ検証は攻撃者の起点から始めるべき
エンタープライズの攻撃経路に、なぜ新しいセキュリティ検証のアプローチが必要なのか 今や現代の攻撃の多くは、Webアプリケーションから始まります。 顧客ポータル、パートナー向けプラットフォーム、API、外部向け業務アプリケーション、そしてAIを活用したサービスは、いまや企業の「表玄関」となっ
Bugcrowd、エクスプロイト検証機能を備えたエージェント型侵入テストツール「Savant Pathseeker」を発表
Bugcrowdは、同社のAgentic Offensive Testing製品ラインにおける第一弾となるSavant Pathseekerを発表しました。Savant Pathseekerは、ペンテストのスケジュールに組み込まれた資産だけでなく、外部に公開されているすべてのWebアプリケーションとA
2026年版・物理セキュリティ侵入テストの実力派企業トップ10
サイバー脅威が猛威を振るう現代において、物理セキュリティの侵入テストが持つ重要性はしばしば見過ごされがちです。しかし、真に堅牢なセキュリティ体制を築くには、デジタル領域と物理領域の両方の脆弱性に対処する包括的なアプローチが欠かせません。Cloudsecurity services 執念深い攻撃者は、洗練されたサイバー
Xint Pulse、Webアプリケーション向けオンデマンド型ブラックボックス侵入テストを提供開始
Xint.ioは、プロダクトセキュリティチームにアプリケーションのオンデマンドセキュリティ評価を提供する、ブラックボックス型自律侵入テストツール「Xint Pulse」をリリースしました。継続的なテストを目的とした同社のエンタープライズプラットフォームとは異なり、Xint Pulseはタイムリーな単発
VEXAIoTのAIエージェント、IoT自律型侵入テストで成功率95%を達成
VEXAIoTと呼ばれる新しいマルチエージェントフレームワークは、大規模言語モデル（LLM）による推論を用いて、IoT（モノのインターネット）環境における脆弱性を自律的に発見し、悪用します。 Tennessee Tech Universityの Katherine Swinea氏らが開発したこのシステムは、260回の
すべての記事を読み込みました