デンマーク工科大学DTUで情報流出、最大20万人分のデータが露出か
デンマーク工科大学（DTU）は、攻撃者が同大学のID・アクセス管理システムに侵入し、大量のデータをダウンロードしたことで、最大20万人のユーザー情報が流出した可能性があると発表しました。 同大学によると、攻撃者は侵害した認証情報を使ってID・アクセス管理（IAM）システム「DTUBasen」にログインし、20年以上
タグ: ID・アクセス管理
Genea、ロールベースの権限管理でアクセス制御にAIエージェントを導入
Genea は、AIエージェントを Genea Access Control プラットフォームに直接接続する Model Context Protocol（MCP）サーバー「Genea MCP」の提供開始を発表しました。新入社員の登録、2週間限定の契約社員の設定、荷物搬入口の解錠といった作業が、何度も
最新のディープフェイク統計、CISOが懸念すべき材料は山積み
AIは、フィッシングメール以上にサイバー犯罪者が組織の奥深くまで侵入することを可能にしています。 Gartnerによると、過去12カ月間に音声通話でディープフェイクが関与したソーシャルエンジニアリングインシデントを少なくとも1件経験したと回答したCISOは41%に上りました。ビデオ通話についても同様
Cyera、Oasis Security買収でAIエージェント統制に本腰
データセキュリティプラットフォームに非人間ID(NHI)およびAIエージェント管理機能を追加する動きとして、Cyeraは今月初め、Oasis Securityを現金と株式合わせて約10億ドルで買収する計画を発表しました。CyeraによるOasis Security買収は、企業がNHI対応力の強化を図る中で相次いでいる業
ID/アクセス管理の脆弱さがクラウド環境の最大98%に影響
設定ミスは依然としてクラウド環境における最大級の脅威の一つです。たった一つの設定エラーが原因で、パブリックなネットワークアクセスの許可、キーのローテーション漏れ、暗号化の欠如、サービスの露出、ログ記録の不備などが発生する可能性があります。CISAは現在、米連邦機関に対してクラウドの基本的な設定基準の遵
8万人のファンが同時にログインするとき: 2026年ワールドカップ特有のサイバーセキュリティ課題
2026年ワールドカップのスタジアムを守るには、数万台に及ぶファンのデバイスが運営に支障をきたさないよう、リアルタイムのネットワーク可視性と厳格なセグメンテーションが求められます。 ワールドカップが真っ盛りとなる中、北米各
クラウド環境を狙う新手のOAuthクライアントID偽装手法
攻撃者がOAuthクライアントIDを偽装してクラウド環境へのアクセス権を得る、検知の難しい手法の利用を拡大させていると、サイバーセキュリティの専門家が警告しています。 Proofpointのアナリストによる調査によれば、サイバー犯罪者はMicrosoftのクラウドベースID・アクセス管理ソリューションであるMicros