AIでマルウェアの検知回避が容易に――それでも「振る舞い」は隠せない
攻撃者はAIを使ってマルウェアの再構築を加速し、ハッシュ値を変えて検知をすり抜けようとします。しかし、AIを使っても消えない痕跡は残り、防御側はそれを手がかりに脅威を無力化できます。 最新の調査によると、AI生成マルウェアをめぐ
タグ: 脅威ハンティング
【2026年10月13日】今すぐ応募できるサイバーセキュリティ求人
CISO兼IT責任者 Trigo | イスラエル | オンサイト – 求人の詳細を見る CISO兼IT責任者として、ITおよび情報セキュリティチームを率い、戦略と優先順位を定め、予算を管理し、進捗を経営陣に報告します。社内インフラ、ITサポート、IDおよびアクセス管理、セキュリティ運用、インシデント
Criminal IP、アタックサーフェス管理の次なる進化「AITEM」を発表
世界中のセキュリティチームに、意思決定に直結する脅威インテリジェンスとアタックサーフェスの可視性を提供するサイバー脅威インテリジェンスプラットフォーム「Criminal IP」（運営元はAI SPERA）が、シンガポールで開催される「GovWare 2026」に参加します。 セキュリティ運用では、資産の発見にとどまら
BPFDoorバックドアが示す、ネットワークエッジ攻撃の実態
音を立てないバックドアは発見が難しく、それこそがBPFDoorの狙いです。このLinuxマルウェアは、特別な「マジックパケット」を受け取るまで動作しません。Help Net Securityによる今回のインタビューでは、Rapid7インテリジェンス担当VPのChristiaan Beek氏が、攻撃者が
攻撃者がCitrix NetScalerのRCE脆弱性を悪用、スーパーユーザーアカウントとWebシェルを設置
攻撃者が、Citrix NetScaler ADCおよびNetScaler Gatewayの重大な脆弱性を悪用し、コマンドの実行、特権アカウントの作成、Webシェルの設置を行っています。 LevelBlueの脅威ハンティング部門「Threat Hunt Operations & Research（THOR）」
Tanium、エンドポイントの挙動検知とAI支援型脅威ハンティングを追加
Taniumは、「Tanium Security Operations」を刷新して再投入しました。AIを使った攻撃では、攻撃者が正規の管理ツールを悪用して通常の業務に紛れ込み、エンドポイント間で被害を広げます。新しいプラットフォームはこうした挙動を検知し、影響を受けたエンドポイント全体での対応を支援す
Anthropic、セキュリティプログラムを再編 3段階の脅威ハンティング枠に
セキュリティ
Citrix NetScalerのゼロデイ攻撃でマルウェア「WHIPSHOT」が拡散
ゼロデイ脆弱性を突いてCitrix NetScalerに侵入することは、高度な攻撃の第一段階にすぎません。侵入に成功した攻撃者は、これまで確認されていなかったインプラント「WHIPSHOT」と「SLAPSHOT」を展開します。これらの悪質なツールはデバイスへの永続的なアクセスを確保し、境界ゲートウ
Cisco SD-WANの新たなゼロデイ脆弱性が悪用される（CVE-2026-76504）
Ciscoは、同社のSD-WANソリューションの脆弱性（CVE-2026-76504）がゼロデイ攻撃で悪用されたことを明らかにしました。同製品でゼロデイ攻撃が確認されたのは、今年に入って5件目です。 同社のインシデント対応チームがこの脆弱性の悪用を把握したのは、2026年9月です。Cisco Tech
現在募集中のサイバーセキュリティ求人:2026年9月29日
アプリケーションセキュリティ研究員 Novee Security | イスラエル | ハイブリッド – 求人の詳細を見る アプリケーションセキュリティ研究員として、Webアプリケーションとorg APIをテストし、Noveeが提供するAIプラットフォームが検出した脆弱性を検証するとともに、悪用方法を
すべての記事を読み込みました