AIを解き放つ前に、ソフトウェア開発における「アイデンティティの隙間」を埋めよ
2000年代初頭、Renee Guttmann氏がニューヨーク市で初めてOpen Worldwide Application Security Project（OWASP）の会合を開いたとき、業界の関係者や参加者の間には懐疑的な空気が漂っていました。そもそも、Webアプリケーションの脆弱性をスキャンして何になるのか、と
タグ: 脆弱性修復
今週の注目セキュリティ製品:2026年10月16日
今週発表された製品の中から、特に注目したいものを紹介します。今回は、NinjaOne、Qualys、Scytale、SolarWindsの各社がリリースを発表しました。 NinjaOne、Katana AIとMCPサーバを組み合わせIT課題の解決を加速 NinjaOneは、IT担当者を支援し能力を高めるエージェント
AIによるエンドポイント管理:可視化・コンプライアンス・修復
エンドポイントの規模は、それを管理するチームの成長を上回る速さで拡大しています。ハイブリッドワークやクラウド導入、委託先のノートPC、絶え間なく公開される新たなCVE、強まるコンプライアンス要求。こうした要因が重なり、セキュリティチームが扱うデバイス、ソフトウェア、例外事項の数は、スプレッドシートや月
OpenAIが「防御ファクトリー」を構築、AIエージェントがサイバー攻撃の連鎖実行能力を獲得
OpenAIは、継続的かつエージェント主導による脆弱性発見・修復のための「防御ファクトリー(Defense Factory)」モデルを発表しました。AIエージェントがエクスプロイトを連鎖させ、長期にわたる攻撃活動を維持できるようになるなか、従来型のサイバー防御ではそのペースに追いつけない可能性があると警告しています。
OWASPが「OASIS」を始動、AIによる攻撃にAI生成のセキュリティ修正で対抗
OWASPは、オープンソースコードの脆弱性発見と実用的な修正提供との間にあるギャップを埋めることを目的としたグローバルプログラム、Open Automated Security Initiative for Software(OASIS)を立ち上げました。 2026年8月26日にサンフランシスコで発表されたOASIS
Anthropicが脆弱性スキャンとパッチ適用のためClaude Mythos 5をサイバー防御担当者に提供
Anthropicは、Claude Mythos 5をClaude Securityに統合することで、AI主導のサイバー防御サービスを強化しました。この新機能により、エンタープライズ顧客は自社のコードベースをスキャンしてセキュリティ脆弱性を検出し、推奨される修正パッチを受け取れるようになります。 2026年8月21日
Indusface SwyftComply AI、AIが発見した脆弱性への自律型バーチャルパッチ適用を実現
Indusfaceは、AI支援ペネトレーションテストで発見された脆弱性をバーチャルパッチによって自動的に修正する、自律型脆弱性修復ソリューション「SwyftComply AI」を発表しました。 人工知能はアプリケーションセキュリティの経済性を一変させました。AIを活用したセキュリティエージェントは、こ
WorkNest Secure、GuardNestで継続的な脆弱性スキャンを開始
WorkNest Secureは、GuardNestプラットフォームに継続的な脆弱性スキャン機能を追加しました。これにより、企業は定期的なペネトレーションテストのみに頼るのではなく、セキュリティ上の弱点を継続的に把握できるようになります。 この新機能は、インターネットに公開されたシステム、Webアプリ
Cantinaがステルスモードを終了、800万ドルの資金調達を発表
サイバーセキュリティ・スタートアップのCantinaは本日、自律型脆弱性管理を手がける企業として、新たに800万ドルの資金調達を行い、ステルスモードを終了したと発表しました。 今回の資金調達ラウンドはFramework Venturesが主導し、これにより同社の累計調達額は1,650万ドルに達しました。 ニューヨーク
企業が「既知だった脆弱性」で繰り返し侵害されている
スキャンツールの精度は着実に向上しています。組織は今、業界の歴史上どの時点よりも多くのシステムにわたって、より多くの脆弱性を発見できるようになりました。しかしセキュリティ企業Vicariusの調査は、その発見の後に生まれるギャップ、つまり修正の割り当て、承認、展開、確認という一連の作業に潜む問題を指摘
すべての記事を読み込みました