脆弱性管理で重要なのはスコアではない――自社環境にどう当てはまるかだ
組織は、数百のシステムにまたがる数百万件の脆弱性を追跡するという、途方もない負担に直面しています。脆弱性管理は見直しが必要ですが、それは優先順位付けやデータ駆動型のアプローチを捨てることを意味しません。組織は自社に影響を及ぼすものに焦点を絞る必要があります。もはや、そうしなければ対処しきれないほど多くの欠陥が存在してい
タグ: Dark Reading
バトンタッチ：Dark Reading、新編集長を発表
Dark Readingは20年にわたり、組織を守る任務を負うセキュリティ専門家に向けて、深い技術的な報道と洞察を届け、サイバーセキュリティ報道の礎であり続けてきました。この間、編集長は3人でしたが、いずれも創刊当初から本誌に携わってきた人物です。本日、私はDark Readingの新編集長に就任します。先人たちの後を
今週の見逃しニュース:FBIがShinyHuntersに反撃
ShinyHuntersがFBIへの侵害を主張してWebサイトを改ざんした後、このサイバー犯罪グループのメンバーとみられる人物がヨルダンで拘束されました。Dark ReadingのRob WrightとAlex Culafiが、番組「What We Missed」の今回のエピソードで、Dark Readingの記事とし
スピード勝負：AI駆動型攻撃がセキュリティ戦略を変えている
読了時間：6分AIを悪用した攻撃への懸念が、企業の最大の関心事になっています。セキュリティチームは、マシンの速度で動く脅威に追いつこうと必死です。Dark Readingが実施した最新の読者アンケートでは、Black Hat USA 2026のテーマについて尋ねました。セキュリティチームにとって最も重要なトピックは「S
NetScalerのゼロデイ脆弱性2件が判明、Citrix利用企業に混乱広がる
読了時間：4分Citrixは9月27日、深刻度の高い2件のNetScalerゼロデイ脆弱性を公表しました。悪用の報告を受け、顧客の間では数日前から警戒が広がっていました。CVE-2026-88771は、不適切な入力検証に起因するリモートコード実行（RCE）の脆弱性で、CVSSスコアは9.5です。もう1件のCVE-202
欺瞞という戦術:サイバー犯罪者を騙すためのCISAガイド
ある組織の環境に潜入していた脅威アクターが、passwords.XLSというファイルを見つけ、「当たりだ」と喜んだとします。しかし、このファイルを開いた瞬間にセキュリティチームへ警告が飛ぶことに、攻撃者は気づいていません。それは罠だったのです。おとりファイルやハニーポット、トリップワイヤー、パンくず(偽の手がかり)を用
厳しいテック不況の時代に希望を見出す
Dark Reading誌 Becky Bracken: こんにちは、Dark Reading Confidentialへようこそ。本ポッドキャストは、サイバーの最前線から届く生の声を、Dark Reading編集部がお届けする番組です。私はシニアエディターでホストを務めるBecky Brackenです。今回は少し編集
なぜAIは人間を騙すのがこれほど巧みなのか
AIモデルが際立って得意とすることが一つあるとすれば、それは「操作」です。そう語るのは、セキュリティ研究者のフレッド・ハイディング氏です。同氏はDark Readingのシニア・ニュース・ディレクターであるロブ・ライトと、先月開催されたBlack Hat USA 2026のDark Reading News Deskで
世界中で販売される中国製ルーターにバックドアが存在
ある中国メーカーが、世界各地で大量に販売されているホワイトラベルルーターにバックドアを仕込んでいたことが明らかになりました。公開されている情報を信じるならば、Shenzhen Zhibotong Electronics Co. Ltd.(ZBT)は毎年膨大な数のルーターを販売しています。深セン拠点で創業15年のこの企業
「暴走AI」攻撃の裏にある「産業事故」
このOpenAIエージェントによるHugging Faceへの攻撃と、同様の暴走エージェント問題を抱えていた他のモデルからのその後の情報開示を理解する上で、Cloud Security Allianceのチーフアナリストであるリッチ・モーグル氏は、誇大な話を整理して本質を見せてくれる頼れる人物です。モーグル氏はDark
すべての記事を読み込みました