AWS、認証情報窃取からデータ流出まで多段階クラウド攻撃を検出する手法を公開
AWSは、ID管理・ストレージ・ネットワーク・DNSログを横断してシグナルを関連付けることで、セキュリティチームが多段階のクラウド攻撃を特定する方法を明らかにしました。 単一のセキュリティアラートは、何か異常が発生したことを示すにすぎません。しかし、攻撃者が一つの行動だけで止まることはほとんどありません。 盗まれた認
タグ: 脅威検出
Elastic Defend、脆弱なドライバー800種以上をカバー ― 自動トラブルシューティングとARM対応も追加
Windowsマシンでカーネルアクセスを狙う攻撃者は、Microsoftがすでに信頼しているドライバーを持ち込みます。そのドライバーは署名済みで正常にロードされますが、既知の欠陥を抱えています。この欠陥によって、攻撃者はメモリを改ざんしたり、ホストを監視するセキュリティソフトウェアを無効化したりするた
Nudge Security、リスクの高いOAuth権限とブラウザ拡張機能の検出を自動化
Nudge Securityは、セキュリティチームとITチームが悪意のあるOAuth権限や高リスクなブラウザ拡張機能を発見・修復できるよう支援する新たなエージェント型機能を発表しました。これらは企業内で急速に拡大しており、管理が最も難しい攻撃対象領域の2つとされています。 新たに導入されたエージェン
AWSがAI・マルチクラウド脅威に対応するためSecurity Hubを刷新
AWSは、クラウド環境全体のセキュリティ検出結果を収集・優先順位付けする一元管理プラットフォーム「Security Hub」に、AIワークロード保護とMicrosoft Azureセキュリティ監視の機能を追加しました。今後、他のクラウドプラットフォームへの対応も予定されています。 AWSのディレクタ
AIはサイバーセキュリティ人材不足の解決策にならず
Dive Brief 新たなレポートによると、サイバーセキュリティ専門家の半数以上が業界からの離脱を検討していることが明らかになりました。 Dive Brief： AIはサイバーセキュリティ専門家の業務を大幅に楽にしておらず、明確な戦略を伴わないままAI投資を拡大している企業も多いことが、新
AIドリブンの脅威がMSPのセキュリティスタックの限界を露わにする理由
AIはサイバー犯罪のスピードと規模を、従来のセキュリティ運用では対応しきれないほど急激に変革しています。 Gartnerは、AIエージェントが2027年までにアカウントの侵害を悪用するまでの時間を50%短縮すると予測しています。かつては作成に数日かかっていたフィッシングキャンペーンが今では数分で生成でき、以前なら一目
サイバーセキュリティソフトウェア、ブラウザベースのフィッシング攻撃の5件に1件を検出できず
Menlo Securityの調査により、サイバーセキュリティソフトウェアは組織を守るべきサイバー攻撃、とりわけブラウザレイヤーにおける攻撃を検出・防止できていないケースが多いことが明らかになりました。 6月9日に公開されたMenlo Securityの2026 Browser Threat Reportによると、企業
F5、オンプレミス環境向けにAI搭載の脅威検出とAPIセキュリティを追加
F5は、同社のアプリケーション デリバリー・セキュリティプラットフォームに向けて、Webアプリケーション・API保護（WAAP）の新機能を発表しました。同社によると、今回のアップデートは、AIモデルが脆弱性の発見から悪用までの時間を短縮し、攻撃者が攻撃手段に素早くアクセスできるようになった現在の脅威環
Microsoft Defender、RPCプロトコル悪用の検出機能を追加
Microsoftは、インバウンドのリモートプロシージャコール（RPC）アクティビティを監視するようMicrosoft Defenderプラットフォームを拡張し、RPCコールデータ全体にわたる検出・攻撃妨害・アドバンスドハンティングを可能にしました。これにより、攻撃者がラテラルムーブメント、資格情報の窃取、権限昇格を
OWASP Agent Memory Guard：AIエージェント自身のメモリを悪用した攻撃を防御
AIエージェントは、セッションをまたいでメモリを保持します。会話履歴、ベクトルストア、スクラッチパッド、RAGインデックスはいずれも実行間で持続し、そのストアに書き込まれた内容は、後でエージェントが読み返す際に特権的な入力として機能します。攻撃者が不正なフィールドにテキストを埋め込むと、エージェントへ
すべての記事を読み込みました