AIペンテストプラットフォーム「RedAgents」、4つのハッキングエージェントを統合し企業のセキュリティを検証
ThreatBookは2026年10月16日、「RedAgents」の提供を開始しました。複数のAIペネトレーションテストエージェントを1つの標的に対して並列実行するSaaSプラットフォームで、セキュリティチームは攻撃者に先んじて、外部に露出した侵入口を発見できます。 自らを「エージェンティックセキュリティ企業」と称
タグ: 脆弱性検証
GoogleのAIエージェント「PageBreak」、自社Webアプリで500件超の脆弱性を発見
Googleの社内AIエージェントが、同社自身のWebアプリケーションで500件を超えるクロスサイトスクリプティング（XSS）の脆弱性を発見しました。AIと検証を組み合わせることで、悪用される可能性が高く、対処すべき脆弱性の全体像を把握できるようにしています。PageBreakは、Googleのプロダクトセキュリティチ
Google Gemini搭載の「PageBreak」エージェント、500件超のXSS脆弱性を発見
Googleのプロダクトセキュリティチームは、Geminiを活用したセキュリティエージェント「PageBreak」を開発しました。提供されたプロジェクト概要によると、このエージェントは2025年11月以降、Googleの自社Webアプリケーション全体で500件を超えるクロスサイトスクリプティング（XSS）脆弱性を見つ
OWASPが「OASIS」を始動、AIによる攻撃にAI生成のセキュリティ修正で対抗
OWASPは、オープンソースコードの脆弱性発見と実用的な修正提供との間にあるギャップを埋めることを目的としたグローバルプログラム、Open Automated Security Initiative for Software(OASIS)を立ち上げました。 2026年8月26日にサンフランシスコで発表されたOASIS
RAVENはElasticsearchデータベース全体を窃取し、防御側が削除してもバックドアを再構築
Elasticsearchセキュリティ検証ツール「RAVEN」を用いた新たなデモンストレーションにより、侵害されたクラスターがデータの完全な窃取や長期的な不正アクセスにつながる可能性があることが明らかになりました。 今回の調査結果は、外部に露出した、あるいは十分に保護されていないElasticsearch環境が、依然
Claude Securityプラグイン、AIでソフトウェアの脆弱性を発見・検証・修正
Anthropicは、Claude Codeのネイティブプラグインとして「Claude Security」を公開し、AIによる脆弱性検出機能を拡張しました。現在すべてのClaude Codeユーザー向けにベータ版として提供されています。 今回の展開により、Anthropicが推論をベースとしたセキュリティスキャン機能
セキュリティ予算の無駄を削減する5段階プラン
このHelp Net Securityのビデオでは、PenetrifyのCTOであるViktor Bulanek氏が、セキュリティ予算の無駄がどこから生じるのかを解説しています。 予算はベンダーのカテゴリー、コンプライアンスのチェック項目、そして前年の話題を中心に組み立てられます。一方、攻撃者は攻撃経路に沿って動くた
Terraが継続的なネットワーク脆弱性検証機能をプラットフォームに追加
Terra Securityは、ネットワークインフラストラクチャの継続的な脆弱性検証のパブリックプレビューを発表しました。これはすべての顧客がTerraプラットフォームを通じて利用できるようになります。この発表により、Terraの攻撃的セキュリティ機能がWebアプリケーションからネットワークインフラス
Aptoriが自律的なオフェンシブテストでプラットフォームを拡張し、セキュリティのボトルネックを削減
Aptoriは、ランタイム駆動型検証プラットフォームに自律的なオフェンシブテスト機能を追加し、コード出力とセキュリティチームの能力間の拡大するギャップに対応しています。 パッシブスキャンを超えてアクティブな検証に移行することで、プラットフォームは組織が開発のペースに合わせて脆弱性を特定、検証、修復する
学術研究者がAI搭載のAndroid脆弱性発見・検証ツールを開発
南京大学とシドニー大学の2人の学術研究者が、Androidアプリケーションの脆弱...
すべての記事を読み込みました