既知の攻撃はブロックできても、その「振る舞い」は止められるか
執筆: Sila Ozeren Hacioglu氏（Picus Security、セキュリティリサーチエンジニア） 防御スコアが示すのは、あるコントロールが「何を認識できるか」に過ぎません。そのコントロールが「実際に何を阻止できるか」までは教えてくれないのです。 4年目を迎えたPicus LabsのBlue Repo
タグ: 自律型ペネトレーションテスト
Horizon3.ai、2億5,000万ドルの資金調達ラウンドで評価額20億ドルに到達
Horizon3.aiは、2億5,000万ドルのシリーズEラウンドを実施し、評価額が20億ドルを超えたと発表しました。1年余り前のシリーズDにおける評価額6億5,000万ドルから3倍に膨らんだ計算です。今回のラウンドは既存投資家であるNightDragonとNEAが共同主導し、応募超過となったほか、新
Horizon3、成長継続に向け2億5,000万ドルを調達
Horizon3は、シリーズEの資金調達ラウンドで2億5,000万ドルを調達しました。これにより同社の評価額は、2025年6月から1年間で6億5,000万ドルから20億ドルへと3倍に膨らんだことになります。今回の資金調達は、既存投資家であるNightDragonとNEAが共同で主導し、新規投資家7社と既存投資家5社が
継続的攻撃的セキュリティテストプログラムの実装方法
困難なのは、エクスポージャー(露出した脆弱性)を発見すること自体ではありません。それにどう対応するか、すなわちパッチを適用するのか、緩和するのか、監視するのか、それとも受容するのかを判断し、その判断が明日も通用すると確信できるかどうかが本当の難所です。ペネトレーションテストは実施した当日の状況にしか答
Picus Autonomous Exposure Validation Platform、実世界のCVE悪用可能性を検証
Picus Securityは、フロンティアAIによって脆弱性の公開から攻撃までの時間が一気に短縮された世界に対応するため、Picus Autonomous Exposure Validation Platformを発表しました。 攻撃者は現在、1日あたり約132件のCVEが公開される中、数時間のう
BASと自律型ペネトレーションテストを組み合わせるべき理由
多くのセキュリティチームが経験するパターンがあります。 新しい自律型ペネトレーションテストツールを導入し、最初の実行結果に目を見張る思いをします。ダッシュボードには重大な発見が次々と表示され、これまで誰も文書化していなかった横断的移動のパスがマッピングされ、何年も放置されていたレガシーのサービスアカウ
侵害まで73秒、パッチまで24時間：自律型検証の事例
Sila Ozeren Hacioglu著、Picus Securityセキュリティ研究エンジニア 2026年4月、Anthropicは最新のフロンティアモデルコードネーム「Mythos」を限定プレビューの下で12のパートナーにリリースしました。一般公開ではなく、オープンリリースには危険すぎると判断され、同社は明