MITRE ATT&CK v20、AIの悪用・MFA回避・水道事業者への攻撃を新たに収録
MITREは先週、ATT&CKフレームワークのバージョン20を公開しました。AIの悪用、多要素認証（MFA）の回避、水道事業者に対する最近の攻撃に関する項目が追加されています。 MITREによると、ATT&CK v20の最大の変更点は「最近の攻撃者の活動と手口（トレードクラフト）に関するカバー範囲の拡
タグ: ICS
MITRE ATT&CK v20、プロンプトインジェクションやデータ窃取など新たなAI攻撃手法を追加
MITREは2026年10月13日、ATT&CK v20を公開しました。Enterpriseマトリックスとして初めて、直接型と間接型のプロンプトインジェクション、AIを悪用したデータ窃取、AIの結果汚染に関する攻撃手法が追加されています。 MITRE ATT&CK v20、新たなAI攻撃手法を追加 M
AIツールとICS機器のインターネット露出が拡大を続ける
概要 インターネット監視企業のCensysは水曜日に公開したレポートで、深刻な脆弱性を抱えることが多い、インターネットに露出したAIツールを狙い、攻撃者が企業ネットワークに侵入する恐れがあると警告しました。 AIエコシステムは複雑化しており、公開サービスが多数のバックエンド製品に依存し、その多くがセキュリティチーム
インターネットの攻撃対象領域は、分野ごとに変化の速度が大きく異なる
Censysの調査によると、公開インターネットに露出しているAI関連ソフトウェアは、2025年10月の164,088 IPアドレスから2026年7月には267,915 IPアドレスへと、9カ月で63%増加しました。同社のインターネットスキャンでは、他の分野の動きははるかに緩やかでした。露出している産業
MITRE ATT&CK v19の変更点と、EclecticIQが最新化への対応を支援する仕組み
MITRE ATT&CKは、セキュリティチームが攻撃者の行動を説明するための共通言語です。ただし、この言語は進化を続けています。新バージョンが出るたびに、戦術や技術の分類が見直されます。対応が遅れたプラットフォームは、更新を取り逃すだけではありません。本来なら理解を助けるはずの脅威を、誤って分類してしまうおそれ
OT(制御技術)セキュリティ指針:NISTが改訂版ガイドの草案を公開、CISA/FBIがICSインテグレーターに関する助言
NISTが運用技術(OT)セキュリティガイドの改訂草案を公開し、CISAとFBIはサードパーティのICSインテグレーターと連携する際のリスクに関するファクトシートを発表しました。 NISTは今週、Special Publication 800-82 Revision 4「Guide to Operational T
ハネウェル調査:OT分野のセキュリティチームはAI活用に前向きも、自律動作はまだ稀
ハネウェルは火曜日、「2026年OTサイバーセキュリティ・ベンチマークレポート」を公開しました。同レポートは、産業組織が自社の運用技術(OT)セキュリティプログラムをどう評価しているかと、実際の備えの状況との間に乖離があることを指摘しています。またAIがOTセキュリティに与える影響についても分析しています。 重要イン
コロラド州の水道事業者、OTシステムを狙ったサイバー攻撃を受ける
8月下旬、コロラド州の民間水道事業者2社が運用技術(OT)システムを標的にしたサイバー攻撃を受けたことが分かりました。攻撃者は業務の妨害を狙っていたとみられています。 技術的な詳細はほとんど明らかになっていませんが、攻撃者は人口200人未満の地域に水道サービスを提供するこれらの水道事業者の産業制御システム(ICS)を
電源のオフ・オンだけでは済まない、重要インフラの話
スウェーデン王立工科大学(KTH)の研究者たちは、セグメント化された産業ネットワークを模したコンテナ環境を構築し、14日間の稼働期間中に繰り返し攻撃を仕掛けました。そこで取得した通信トラフィックを使って、いつ介入すべきかを自律的に判断する防御エージェントを訓練しました。 このエージェントは、各区間ごと
ICSパッチチューズデー: シュナイダーエレクトリックとシーメンスが重大な欠陥を修正
産業機器大手のシュナイダーエレクトリック、シーメンス、Avevaが2026年9月分のパッチチューズデー・アドバイザリーを公開し、自社のICS製品に見つかった脆弱性について顧客に通知しました。 シュナイダーエレクトリックは新規に4件のセキュリティアドバイザリーを公開し、2019年に最初に公開されたものを含む4件を更新し
すべての記事を読み込みました