Black Hat USA 2026から得られた5つの重要な教訓
AIはセキュリティのためのツールであると同時に大きな脅威にもなっており、企業のセキュリティチームには高い警戒態勢の維持が求められています。 AIがセキュリティツールとして持つ可能性と、自律型AIエージェント
タグ: Black Hat USA 2026
Black Hat USA 2026:AIがサイバーセキュリティ対策の先を行く現状
ビジネスセキュリティ 今回のイベントではAIが主役の座を占めましたが、そこから得られた最も明確な教訓は、AIに何ができるかということよりも、何か問題が起きたときに誰が責任を負うのかという点でした Black Hat USA 2026では、AIがあらゆ
GitHubには既にEDRが存在する。あとは耳を傾けるだけだ
組織が監査データとして扱いがちなGitHubのイベントストリームは、そのままソフトウェアサプライチェーン攻撃を検知するための行動テレメトリとしても活用できます。 最近発生した多くのサプライチェーン攻撃は、防御側がGitH
CorunaとDarkSwordのiOSエクスプロイトが世界中に拡散
高度なiPhoneエクスプロイトチェーンであるCorunaとDarkSwordは、国家レベルおよび傭兵型のグループによる管理下から抜け出し、より一般的なサイバー犯罪者の手に渡り続けています。国家レベルのグレードを持つマルウェアが、時折、政府による利用からサイバー犯罪者による採用へと移行することはあります。しかし、複雑な
NatJackが可能にするTCPセッション乗っ取り、DNSスプーフィング、NATテーブル枯渇攻撃
新たに公表された「NatJack」という攻撃クラスは、ネットワークアドレス変換(NAT)インフラに存在する根本的な弱点を露呈させるものです。攻撃者はコネクション追跡の状態を操作することで、TCPセッションを乗っ取ったり、DNSトラフィックを改ざんしたり、マッピングされたポートを漏洩させたり、他のユーザーのネットワーク
連携のギャップ:攻撃者は法執行機関を凌駕している
Black Hat USA 2026 – ラスベガス – 人工知能(AI)と暗号資産の悪用が攻撃者を後押しし、その手口の巧妙さ、連携、規模はかつてない水準に達しています。これにより法執行機関は対応の変化を迫られています。脅威の様相全体でエコシステムが融合しつつあります。これはアフィリエイトモデルによって、国家の後ろ盾を
研究者、ChatGPTのセキュアサンドボックスを制御下に置いたと主張
Black Hat USA 2026 – ラスベガス – ある研究者は今週、ChatGPTの隔離されたサンドボックス内部で完全なコマンド&コントロールを確立したと主張する概念実証(PoC)攻撃を発表しました。8月5日、パロアルトネットワークスのシニアセキュリティ研究者であるSimcha Kosman氏は、Black H
絵文字から人形へ ― 民主党全国委員会はいかにしてセキュリティ第一の文化を築いたか
Black Hat USA 2026 ―ラスベガス発―ボブ・ロード氏が2018年に民主党全国委員会(DNC)初の最高セキュリティ責任者(CSO)に就任したとき、彼は自分の顔を模した「ボブモジ」ステッカーを男性用小便器の上やトイレの個室、鏡などいたるところに貼り付けました。従業員が手を洗うたびに、彼の顔をかたどったアバタ
NatJack攻撃、Black HatでNATセキュリティの前提を覆す
NatJack攻撃クラスが数十年来のネットワークインフラに潜む設計上の欠陥を露呈 ネットワークアドレス変換（NAT）は、IPv4アドレスの枯渇問題に対処する手段として、大規模ネットワーク内部にIPアドレスを割り当てる標準的
写真特集:Black Hat USA 2026
Black Hat USA 2026のビジネスホールで撮影したフォトギャラリーをお届けします。興味深いブース、デモステージ、混雑する通路、そしてその合間の瞬間の数々をご紹介します。 紹介する出展企業: Stellar Cyber、Tines、Filigran、Delinea、Prophet AI、Ai
すべての記事を読み込みました