XMRigボットネット、LinuxのPAMを悪用してrootの活動を隠蔽し、複数アカウントで永続化
2026年5月に発見されたステルス性の高いMonero(XMR)クリプトマイニングキャンペーンが、LinuxのPluggable Authentication Modules(PAM)を悪用し、検出回避や永続化、さらには侵害環境全体にわたるroot権限レベルの活動の隠蔽を図っていることが分かりました。 この攻撃は、サ
タグ: PAM
1Password、新たなアクセス管理機能でスタンディング権限の廃絶を目指す
1Passwordは、1Password Unified Accessプラットフォームを特権アクセス管理（PAM）機能で拡張する新製品「1Password Privileged Access」を発表しました。これにより、重要インフラに対してジャストインタイムかつ最小権限のアクセスが可能になります。同時
アイデンティティセキュリティを強化し攻撃耐性を向上させる5つの方法
攻撃者が有効なログイン認証を持っている場合、ファイアウォールだけでは十分ではありません。継続的な検証とZero Trustの基盤を通じてブラスト半径を減らす方法を学びましょう。 アイデンティティの侵害は、攻撃者がビジネスシステムに侵入するための最も効果的な方法の1つになりました。ファイアウ
2026年のトップ10特権アクセス管理（PAM）ソリューション
2026年の動的でますます複雑化するサイバーセキュリティの環境では、特権アカウントは引き続きサイバー犯罪者と悪意のあるインサイダーの最も狙われやすいターゲットのままです。 システム管理者やデータベースマネージャーから自動スクリプトやアプリケーションまで、これらの「デジタルな王冠」は、組織の最も機密性の高いデータと重要
2026年版 特権アクセス管理（PAM）ツール トップ10
特権アクセス管理（PAM）は2026年、現代のエンタープライズセキュリティにおける要となっています。認証情報の窃取、内部脅威、そして高まる規制対応の圧力に対し、組織の防衛力を大きく高める存在です。 企業各社は、ダイナミックなインフラとシームレスに統合でき、きめ細かなアクセス制御・特権セッションの監査・侵害リスクの低減
エージェンティックAIはアイデンティティの問題であり、CISOはその結果に責任を負うことになる
Itamar Apelblat（Token Security CEO兼共同創業者...