エージェント型ペネトレーションテストの死角とその克服法
執筆：Sila Ozeren Hacioglu氏（Picus Security セキュリティリサーチエンジニア） これまで、CVEが公開されてから攻撃者に悪用されるまでには、数週間の猶予がありました。この猶予は年々短くなっています。そこへMythosクラスのモデルが登場し、攻撃者は新たなCVEを数時間で武器化できるよ
タグ: Picus Security
「ミソス」以降の時代、ゼロデイ対応はどうあるべきか
執筆者: Sila Ozeren Hacioglu（Picus Security社 セキュリティリサーチエンジニア） PaperCut NGまたはMFを運用している方であれば、8月最終週の出来事が、AIによって脆弱性発見が加速した時代の脆弱性対応がどのようなものかを物語っていたことをご存じでしょう。 8月27日、Pa
ブリーチ&アタックシミュレーションがAI時代に果たすべき役割とは
ブリーチ&アタックシミュレーション(BAS)には、これまで常に一種のサプライチェーンが存在していました。誰かが脅威レポートを読み込み、そこから攻撃手法を抽出し、実際に自社の対策に対して実行できる形に落とし込む必要があります。その「誰か」は、これまでずっと人間のレッドチームでした。数か月前まで、新たな主
既知の攻撃はブロックできても、その「振る舞い」は止められるか
執筆: Sila Ozeren Hacioglu氏（Picus Security、セキュリティリサーチエンジニア） 防御スコアが示すのは、あるコントロールが「何を認識できるか」に過ぎません。そのコントロールが「実際に何を阻止できるか」までは教えてくれないのです。 4年目を迎えたPicus LabsのBlue Repo
Playランサムウェア、PsExecになりすまし正規のWindows管理業務に紛れ込む
Playランサムウェアは、侵入活動中の不審感を軽減するために、Windows管理ツールを装う手口を使っています。具体的には、PSexesvc.exeという名前のカスタムサービスバイナリを利用しています。アンチウイルス&マルウェア 同グループがMicrosoft SysinternalsのPsExecを模倣した
Playランサムウェア、防御回避技術がセキュリティ対策を突破し予防率わずか13%に
Picus Blue Report 2026のデータで、Playランサムウェアが最も低い予防結果を記録しました。テストされた攻撃活動のうちセキュリティ対策によって阻止できたのはわずか13%でした。 この結果は、防御側にとって深刻化する問題を示しています。組織は多数のセキュリティ製品を導入していても、それらのツールが実
継続的攻撃的セキュリティテストプログラムの実装方法
困難なのは、エクスポージャー(露出した脆弱性)を発見すること自体ではありません。それにどう対応するか、すなわちパッチを適用するのか、緩和するのか、監視するのか、それとも受容するのかを判断し、その判断が明日も通用すると確信できるかどうかが本当の難所です。ペネトレーションテストは実施した当日の状況にしか答
Picus Autonomous Exposure Validation Platform、実世界のCVE悪用可能性を検証
Picus Securityは、フロンティアAIによって脆弱性の公開から攻撃までの時間が一気に短縮された世界に対応するため、Picus Autonomous Exposure Validation Platformを発表しました。 攻撃者は現在、1日あたり約132件のCVEが公開される中、数時間のう
統合エクスポージャ管理プラットフォーム：先制的サイバー防御の未来
長年にわたり、マネージドセキュリティサービスプロバイダー（MSSP）は単純な哲学...
AI搭載型侵害・攻撃シミュレーションによるセキュリティ検証の再定義
Picus Security セキュリティリサーチエンジニア、Sila Özer...
すべての記事を読み込みました