パッチギャップ問題:防御側が「チェックリスト」ではなく「連鎖」で考えるべき理由
OPINION2026年4月7日、Anthropicは「Project Glasswing」を発表し、すべてのセキュリティチームの業務の在り方を一変させました。AIフロンティアモデル「Claude Mythos」は、主要なオペレーティングシステムやWebブラウザの欠陥を含む、数千件に及ぶ高深刻度の脆弱性を発見しました。
タグ: 攻撃経路
CTEMは失敗していない。運用されていないだけだ
測定可能な成果を得るには、組織は特定の問いに答える継続的脅威エクスポージャー管理プログラムを必要とします。 サイバーセキュリティの世界には、組織が「何をすべきか」を示すフレームワークや規制、指令があふれています。ゼロトラスト、NIST、CIS Controls、CMMC、DORA、NIS2
セキュリティ検証は攻撃者の起点から始めるべき
エンタープライズの攻撃経路に、なぜ新しいセキュリティ検証のアプローチが必要なのか 今や現代の攻撃の多くは、Webアプリケーションから始まります。 顧客ポータル、パートナー向けプラットフォーム、API、外部向け業務アプリケーション、そしてAIを活用したサービスは、いまや企業の「表玄関」となっ
攻撃経路に沿ったセキュリティ検証が必要な理由
攻撃者がアプリケーション、ID、クラウド環境をまたいで弱点を連鎖させる中、組織には実際の攻撃の展開を反映した継続的な検証が求められています。 長年にわたり、組織はアプリケーション、ID、エンドポイント、ネットワーク、クラウドインフラごとに専用ツールへ投資することで、セキュリティ態勢を強化し
OWASPの「引き算のセキュリティ」プロジェクト、消し去った攻撃経路を測定する
ユーザーを騙して添付ファイルを開かせた攻撃者は、そのマシンに残っている権限をそのまま手に入れます。ドメイン全体にアクセスできるサービスアカウント、どこへでも通じるアウトバウンド経路、使われるのを待っているだけのスクリプトエンジン——Christopher Frenz氏は、誰かが検知ルールを書く前に、こ
Saporo、アイデンティティセキュリティプラットフォームのために800万ドルを調達
スイスのサイバーセキュリティスタートアップであるSaporoは火曜日、シリーズA...