タグ: 最小権限（Least Privilege）

esecurityplanet.com 2026年2月10日 06:44

ゼロクリック脆弱性によりClaude Desktopユーザー1万人が露出

AnthropicのClaude Desktop Extensionsで新たに開...

meterpreter.org 2026年2月9日 20:15

8分で管理者権限：AI駆動の「LLMjacking」が記録的な速さでAWS防御を打ち破った方法

攻撃者はAmazon Web Servicesのクラウド環境への侵入に成功し、わ...

securityweek.com 2026年2月9日 18:30

AIに依存して攻撃する：攻撃者のトレードクラフトの次なる進化

長年にわたり、防御側は「Living off the land（環境寄生）」攻撃...

csoonline.com 2026年2月2日 20:02

2026年、非人間アイデンティティが最大のセキュリティ盲点となる理由

MFAで人は厳重に守ったのに、サービスアカウントとAIエージェントは野放しのまま...

csoonline.com 2026年1月20日 19:51

Google Geminiの欠陥が、企業における新たなAIプロンプトインジェクションのリスクを露呈

カレンダーを基盤としたプロンプトインジェクション手法により、生成AIシステムが信...

bleepingcomputer.com 2026年1月16日 00:15

Tinesでアプリケーションへのジャストインタイムアクセスを自動化する方法

メールへのログイン、仮想マシンのプロビジョニング、CRMプラットフォームへのアク...

theregister.com 2026年1月13日 02:01

BlockのCISO：自社のAIエージェントをレッドチームで検証し、従業員のノートPC上でインフォスティーラーを実行させた

インタビュー セキュリティの観点では、AIエージェントは自動運転車のようなものだ...

csoonline.com 2026年1月9日 13:28

企業はいまだにIAMを正しく運用できていない

CyberArkによると、多くの従業員はいまだにアイデンティティ制御を回避してお...

esecurityplanet.com 2025年12月23日 01:55

AIの安全性プロンプトが悪用され、リモートコード実行を引き起こす

研究者らは、AIで最も信頼されている安全機構の一つを、攻撃者が悪意あるコードの配...

sysdig.com 2025年12月22日 01:14

ランタイムインサイトがあらゆるクラウドセキュリティのユースケースを支える理由

クラウドにおけるイノベーションは、スピードがすべてです。しかし、明確さを欠いたス...