攻撃対象領域管理 – TokyoBlackHatNews

gbhackers.com 2026年8月7日 12:33

External Attack Surface Management(EASM)プラットフォーム 2026年版トップ10

2026年、複雑さを増す一方のデジタルエコシステムの中で、多くの組織は自社の外部攻撃対象領域を十分に把握できずにいます。外部攻撃対象領域とは、インターネットに公開されており、攻撃者に発見・悪用される可能性があるすべての資産を指します。これらの資産は従来のネットワーク境界をはるかに超え、クラウドリソース、Webアプ

helpnetsecurity.com 2026年7月28日 22:52

Bugcrowd、エクスプロイト検証機能を備えたエージェント型侵入テストツール「Savant Pathseeker」を発表

Bugcrowdは、同社のAgentic Offensive Testing製品ラインにおける第一弾となるSavant Pathseekerを発表しました。Savant Pathseekerは、ペンテストのスケジュールに組み込まれた資産だけでなく、外部に公開されているすべてのWebアプリケーションとA

helpnetsecurity.com 2026年7月28日 22:40

Prescient Security、CaitにASM機能を追加し、AI支援ペネトレーションテストの対象を拡大

Prescient Securityは、継続的なAI支援ペネトレーションテストサービス「Cait（Cacilian AI）」の機能拡張を発表しました。2026年夏を通じて順次展開されるこの更新では、攻撃対象領域管理(ASM)、新たな資産テストの種類、対応環境の拡大が追加され、当初はWebアプリケーショ

helpnetsecurity.com 2026年6月18日 21:49

eSentire、Atlas PreemptでAI主導のペネトレーションテストとMDRを統合

eSentireは、同社のAtlasプラットフォームのコンポーネントであるAtlas Preemptの提供開始を発表しました。Atlas Preemptは、顧客環境に対して継続的なAI主導の攻撃的テストを実施し、攻撃者がアクセス可能な露出箇所を特定してそのデータをeSentireの24時間365日対応

cyberpress.org 2026年5月27日 15:57

オープンRDPサービスがハッカーによる初期ネットワークアクセスに悪用される

世界中のビジネスネットワークに、静かな脅威が潜み続けている。ゼロデイ脆弱性がサイバーセキュリティの見出しを賑わせる一方で、公開インターネットに露出したリモートデスクトッププロトコル（RDP）は、2026年においてもサイバー犯罪者にとって最も信頼性が高く、頻繁に利用される初期アクセス手段の一つであり続けている。セキュ