脆弱性管理で重要なのはスコアではない――自社環境にどう当てはまるかだ
組織は、数百のシステムにまたがる数百万件の脆弱性を追跡するという、途方もない負担に直面しています。脆弱性管理は見直しが必要ですが、それは優先順位付けやデータ駆動型のアプローチを捨てることを意味しません。組織は自社に影響を及ぼすものに焦点を絞る必要があります。もはや、そうしなければ対処しきれないほど多くの欠陥が存在してい
タグ: AI
Bank of AmericaがMythosの発見した脆弱性の修正のため、請負業者1,000人を投入
セキュリティ
Adobe、10製品で約140件の脆弱性を修正
Adobeは10件の新たなセキュリティアドバイザリを公開し、自社製品で見つかり修正された約140件の脆弱性について、利用者に注意を促しました。 Adobe ColdFusionのアップデートでは32件の脆弱性が修正されました。このうちには、コード実行や権限昇格に悪用され得る深刻なバグも含まれます。 Adobeは、Co
Google、Chromeのバグ報奨金削減を一部撤回
Googleは火曜日、Chromeの一部の脆弱性に対する報奨金を引き上げると発表しました。対象はメモリ安全性に関する問題です。 AIは脆弱性発見のペースと性質を変えつつあり、この巨大IT企業もここ数カ月、バグ報奨金プログラムの見直しを進めてきました。 Googleは4月、対応可能なレポートに焦点を移すため、Chrom
CISOの5人に1人、パッチチューズデーを避けるために休暇や病欠を取得
サイバーセキュリティ責任者の5人に1人が、パッチチューズデーを避けるために病欠の連絡を入れたり、意図的に休暇を取得したりしていたことが、Socuraの新たな調査データで明らかになりました。 MDR（マネージド検知・対応）サービスを手がける同社は、AIに対する姿勢と、Microsoftやアドビなどのベンダーが最新
ビル・ゲイツ氏がAIに警告、サイバー恐喝の脅威
by Nam Phong · 2026年10月13日
ブラウザーを変えたいだけなのに…意外と難しい？ カギは「たった一つ」の仕組み
Mozillaは、MicrosoftがWindows、Edge、Bing、Copilotを使ってユーザーをEdgeへ誘導していると非難Firefox開発元は、EUの厳格な規制によって他地域より公平なブラウザー選択が実現していると主張ブラウザー競争は、AIの流通とユーザー獲得をめぐる争いとの重なりを強めているMoz
米国でチャットボットを使わない「拒否派」が過半数に、考えを変える気配もなし
ai and ml
GitHub AI、ソースコードに潜むパスワードを検出
ソースコード内の見落とされたパスワードは、セキュリティ警告が出ないまま企業のシステムを危険にさらす恐れがあります。GitHubは10月7日、AIによるパスワード検出アラートを新モデルで強化したと発表しました。パターンベースのスキャナーでは見逃しかねない認証情報を識別できるといいます。AIによるプッシュ保護は非公
AIをめぐる争奪戦、サイバーセキュリティ分野のM&Aブームを加速
AIネイティブなサイバーセキュリティサービス(およびエージェント型AIを制御するために必要なセキュリティ機能)への需要が急増しており、2026年はサイバーセキュリティ系スタートアップの買収件数が再び過去最高を更新する見通しとなっています。サイバーセキュリティ専門の投資会社Momentum Cyberの最新レポートによる
すべての記事を読み込みました