eBPF – TokyoBlackHatNews

sysdig.com 2026年9月9日 05:14

ランタイムインサイトがコンテナセキュリティに役立つ理由

プロダクトマーケティングディレクターコンテナは、クラウドワークロードにとって柔軟性・拡張性・スピードをもたらす重要な構成要素です。しかし、企業がコンテナの導入を拡大するにつれ、新たな一連のセキュリティ課題に直面することになります。開発者、DevOps、プラットフォーム、セキュリティの各チームは、脆弱性や設定ミス、脅威へ

cyberpress.org 2026年9月2日 22:35

Linuxルートキットが Elastic の trusted_pids eBPFマップを悪用しモジュールロード検知を回避

製品のカーネルモジュールロード監視から得られるテレメトリを抑制することで、Singularity LinuxルートキットがElastic Defendを回避する新たな手法が実証されました。 matheuzsecurity氏がまとめた調査では、悪意あるLinuxカーネルモジュールを挿入する際に、ルートキットローダーがE

gbhackers.com 2026年9月2日 22:32

Singularity Rootkit、Elastic DefendのeBPFモジュールロード検知を回避

セキュリティ研究者は、Linux向けrootkit「Singularity」がElastic Defendの検知を回避するために用いている手法を公開しました。この手法は複数の防御レイヤーにわたってモジュールロードのテレメトリを抑制することで検知を逃れるものです。SecurityProducts & Servi

cyberpress.org 2026年7月20日 15:58

Linuxのステルスツールキット「Furtex」、プロセスインジェクションとデータ窃取を可能に

新たに公開された「Furtex」というツールキットが注目を集めています。生のio_uringとeBPF操作を中核に据え、幅広いポストエクスプロイテーション技術、回避技術、テレメトリ無効化技術を単一のプロジェクトにまとめている点が特徴です。このツールキットは7月19日にMatheuZSecurity氏によって公表され

gbhackers.com 2026年7月20日 14:40

LinuxツールキットFurtexがio_uringとeBPFを悪用、EDRとFalcoの検知を回避

Furtexという名のLinuxツールキットが新たに公開され、ポストエクスプロイテーション、永続化、データアクセス、監視回避に関する幅広い手法を披露しています。io_uring、eBPF、BPFマップ、そして生のシステムコールを軸に構築されています。DataManagement このプロジェクトには100種類を超える

helpnetsecurity.com 2026年6月17日 22:57

Tigera、KubernetesベースのAIエージェントセキュリティ向け統合コントロールプレーンを発表

Tigeraは、KubernetesネイティブなAIエージェント向け統合コントロールプレーン「Tigera Lynx」の一般提供開始を発表しました。Lynxにより、企業はKubernetes環境内のすべてのエージェントを一元的に把握し、セキュリティポスチャの強化、サンドボックスの割り当て、各エージェン

securityweek.com 2026年6月16日 20:05

Atomic Arch サプライチェーン攻撃、AURパッケージ1,500件以上に影響

Arch Linuxは月曜日、進行中のサプライチェーン攻撃の一環として大量の悪意あるパッケージが公開されたことを受け、Arch User Repository（AUR）への新規アカウント登録を一時停止すると発表しました。 AURはコミュニティ主導のリポジトリで、公式リポジトリに収録されていないソフトウェアのビルドスク

bleepingcomputer.com 2026年6月13日 03:39

Arch Linuxパッケージ400件超が侵害、ルートキットと情報窃取マルウェアを配布

Arch User Repository（AUR）に登録された400件を超えるパッケージが、認証情報やアクセストークンを狙うLinuxルートキットおよび情報窃取マルウェアを配布していることが明らかになりました。オープンソースインテリジェンスコミュニティ「Independent Federated Intellige

cyberscoop.com 2026年6月4日 23:55

AIが変える攻撃と防御のレース——セキュリティ業界が直面する新たな現実

Troy Westがワルシャワで夕食をとっていると、スマートフォンが鳴り響きました。しかし彼は、その割り込みを歓迎しました。自律型攻撃的セキュリティ企業XBOWのサイバーセキュリティ担当アソシエイトディレクターであるWestは、同社プラットフォームの試用版が、mRNAワクチン関連の取り組みで知られる製薬大手Mode

helpnetsecurity.com 2026年6月3日 15:40

NetskopeがAIアセット探索機能とAISecOpsエージェントをAIセキュリティポートフォリオに追加

Netskopeは「Netskope One AI Command Center」を発表しました。これは、AIの探索・検出、リスクインテリジェンス、自律的な対応機能を単一のプラットフォームに統合したものです。Netskope One AIセキュリティスイートの最新拡張として、セキュリティチームが自組織