企業の大半がAIエージェントを「内部者」とみなす、CISOは自身の法的責任にも不安
従業員に代わって動作するソフトウェアが、インシデント報告に登場するようになりました。Trellixが600人のCISOを対象に実施した調査では、回答企業の95%が、過去12カ月間にAIエージェントなどの自律型システムが内部者インシデントに関与したと回答しています。 AIエージェントはログインして機密シ
タグ: 特権ID管理
Microsoft Entra「TrustSink」攻撃、不正なMFAプロバイダーでパスワードを窃取
「TrustSink」は、侵害後に用いられる認証情報フィッシング手法です。Microsoft Entraの外部認証方法（EAM：External Authentication Methods）を悪用し、正規のMicrosoftサインインフローの途中に不正なパスワード入力画面を差し込みます。 この攻撃では、テナントで高
CISAはStrykerインシデント後、組織にMicrosoft Intuneセキュリティの強化を要請
サイバーセキュリティとインフラストラクチャセキュリティ庁（CISA）は、組織にエ...