ハイブリッドワークに潜むセキュリティの死角、多くの企業が気づくのは手遅れになってから
ハイブリッドワークはもはや一時的な試みではなく、ビジネスを進めるうえでの当たり前の形になっています。しかし、不都合な真実があります。多くのセキュリティアーキテクチャは、全員が社内ネットワークの内側で働くことを前提に設計されているのです。 対策は現実に追いついておらず、そのほころびは四半期ごとに広がっています。 数字を
タグ: 攻撃対象領域
AIツールとICS機器のインターネット露出が拡大を続ける
概要 インターネット監視企業のCensysは水曜日に公開したレポートで、深刻な脆弱性を抱えることが多い、インターネットに露出したAIツールを狙い、攻撃者が企業ネットワークに侵入する恐れがあると警告しました。 AIエコシステムは複雑化しており、公開サービスが多数のバックエンド製品に依存し、その多くがセキュリティチーム
インターネットの攻撃対象領域は、分野ごとに変化の速度が大きく異なる
Censysの調査によると、公開インターネットに露出しているAI関連ソフトウェアは、2025年10月の164,088 IPアドレスから2026年7月には267,915 IPアドレスへと、9カ月で63%増加しました。同社のインターネットスキャンでは、他の分野の動きははるかに緩やかでした。露出している産業
エージェント型ペネトレーションテストの死角とその克服法
執筆：Sila Ozeren Hacioglu氏（Picus Security セキュリティリサーチエンジニア） これまで、CVEが公開されてから攻撃者に悪用されるまでには、数週間の猶予がありました。この猶予は年々短くなっています。そこへMythosクラスのモデルが登場し、攻撃者は新たなCVEを数時間で武器化できるよ
Radware、MCPサーバー保護機能を発表 エージェントの動作を監視しプロトコル悪用を防御
Radwareは、Model Context Protocol（MCP）サーバーを保護する新ソリューション「Radware MCP Server Protection」を発表しました。AIエージェントが企業のアプリケーションやデータ、業務ワークフローへより広くアクセスするようになる中、組織がMCPをよ
Hadrian、自律型オフェンシブセキュリティ基盤の拡大に向け4,000万ドルを調達
攻撃者はAIを使い、マシンの速度で脆弱性を見つけて悪用しています。Hadrianは、防御側が同じ速度で対抗できるようにするエージェント型のオフェンシブセキュリティプラットフォームを提供しています。 アムステルダムに拠点を置くHadrianは、シリーズBラウンドで新たに4,000万ドルを調達し、累計調達額が6,500万
シンプルさを求めて：中小企業が複雑さを伴わない高度な防御を望む理由
サイバーセキュリティは、これまで一度も容易だったことがありません。脅威は猛烈なスピードで進化しています。デジタル投資が増えるたびに、企業の攻撃対象領域も広がり続けています。規制要件は、ただでさえ人手の足りないチームにさらなる重圧を加えます。そのうえ、人間の行動は予測できないため、100%の安全など存在しません
攻撃対象領域の縮小こそ、唯一拡張可能な防御戦略
サイバーセキュリティチームは、構造的な戦いに苦戦しています。もはや最大の課題は検知ではなく、露出(エクスポージャー)そのものだからです。 クラウドワークロード、API、SaaS連携、そして追加されるアイデンティティのひとつひとつが、攻撃者に悪用され得る侵入経路を増やしています。この累積的なフットプリントは、ほと
OpenClaw 2.0がリリース、AIエージェントのセキュリティと認証情報保護を強化
OpenClawは同社のAIエージェントプラットフォームを大幅に刷新したバージョン2.0を公開しました。今回のアップデートでは、導入プロセスの合理化、ブラウザ体験の全面刷新、クラウドセッションの共同利用、そして認証情報や連携サービスに対するセキュリティ強化が重点となっています。CompareSecurity Syst
CTEMがセキュリティチームにもたらす文脈的な強み
継続的かつ文脈重視、リスク志向のアプローチで防御に取り組むことで、セキュリティ組織はビジネスにとって最も重要な対策を優先できるようになります。 従来の脆弱性管理は転換期を迎えつつあります。多くのセキュリティ組織が、今日の変
すべての記事を読み込みました