認証情報攻撃 – TokyoBlackHatNews

gbhackers.com 2026年7月31日 16:40

偵察のみのSSH攻撃、マルウェアは残さずとも第二段階の侵入を示唆

SSH上の偵察のみの活動は、無害なバックグラウンドノイズではありません。最近ハニーポットで観測されたセッションでは、Go言語ベースの自動化ボットがrootとしてログインし、暗号資産マイニングへの適性を判断するためホストのハードウェアを徹底的に評価した後、バイナリを一切投下せずに退出したことが明らかになりました。リア

bleepingcomputer.com 2026年7月28日 23:14

SSOはモダンな認証情報攻撃から保護されていますか?

シングルサインオン(SSO)は、ユーザーが一組の認証情報で複数のシステムにログインできるようにすることで、アクセスを簡素化します。これは認証プロセスに明確なメリットをもたらす一方で、その利便性がリスクを集中させる場合もあります。2025年に発生した米ペンシルベニア大学の情報漏えいがそれを示しています。報道によると、

helpnetsecurity.com 2026年7月8日 22:41

Blackpoint AI SOC Agent、IDベースの攻撃を自律的に封じ込め

Blackpoint Cyberは、ID脅威検知・対応（ITDR）向けの自律応答機能「Blackpoint AI SOC Agent」を一般提供として発表しました。AIと人間のハイブリッドモデルを採用したAI SOC Agentは、Microsoft 365やGoogle Workspaceのアカウン