データベースからダイヤルプランへ――Platypus展開の試みを解明
エグゼクティブサマリー2026年9月に発生したCitrix NetScaler製品への攻撃では、攻撃者がオープンソースのリモート管理フレームワーク「Platypus」を、侵害後のエージェントとして展開していたことが注目を集めました。Citrixは、認証不要でコマンドを実行できる脆弱性CVE-2026-88771を公表し
タグ: Rubrik Zero Labs
9月の脅威総括：自律型AIの侵入、ギャング間抗争、インフラの武器化
ブログ2026年10月5日公開 執筆：Amit MalikRubrik Zero Labsによる2026年8月下旬から9月下旬までの分析ブログ9月の脅威総括：自律型AIの侵入、ギャング間抗争、インフラの武器化2026年10月5日公開 執筆：Amit MalikRubrik Zero Labsによる2026年8月下旬から
9月の脅威総括：自律型AIの侵入、ギャング間抗争、インフラの武器化
ブログ2026年10月5日公開 執筆：Amit MalikRubrik Zero Labsによる2026年8月下旬から9月下旬までの分析ブログ9月の脅威総括：自律型AIの侵入、ギャング間抗争、インフラの武器化2026年10月5日公開 執筆：Amit MalikRubrik Zero Labsによる2026年8月下旬から
9月の脅威まとめ：自律型AIによる侵入、ギャング間抗争、インフラの武器化
ブログ公開日：2026年10月5日 執筆：Amit MalikRubrik Zero Labsによる2026年8月下旬から9月下旬までの分析ブログ9月の脅威まとめ：自律型AIによる侵入、ギャング間抗争、インフラの武器化公開日：2026年10月5日 執筆：Amit MalikRubrik Zero Labsによる2026
サプライチェーン攻撃の現状が示すサイバーレジリエンスの必要性
Rubrik Zero Labsが公開した新たなレポートは、今年1月から7月にかけて発生した400件超のソフトウェアサプライチェーンのセキュリティインシデントを分析しています。レポートは、多くのセキュリティ責任者が目を背けてきた現実、つまり「防御だけでは勝てない」という点を改めて浮き彫りにしました。ソフトウェアサプライ
Elegyの内幕:Haronrentインフラを悪用したAI支援型マーケットプレイス詐欺
オンラインマーケットプレイスを狙う詐欺は、通常出品者への普通の出品連絡から始まります。詐欺師は本物の購入希望者を装い、フィッシングリンクをいきなり送りつけるのではなく、在庫状況や商品の状態、価格、配送方法といったごく一般的な質問から会話を始めて信頼関係を築こうとします。出品者が取引に応じると、購入者役はマーケットプレイ
8月の脅威まとめ：分散型ランサムウェア、AI攻撃者、バックアップテレメトリから見えた動向
ブログ公開日：2026年9月10日 執筆：Amit Malik2026年7月下旬から8月下旬にかけての動向を、Rubrik Zero Labsの脅威フィードで得られた脅威インテリジェンスに基づいて整理しました。このフィードはRubrik製品での検知に活用されています。情勢を左右する重要な変化が浮かび上がっています。 ブ
8月脅威動向まとめ:分散型ランサムウェア、自律型AI攻撃者、そしてバックアップテレメトリからの知見
BLOGPUBLISHED SEP 10, 2026 BY Amit MalikRubrik Zero Labsは、Rubrik製品での検知に用いられるRubrik Zero Labs脅威フィードの情報をもとに、2026年7月下旬から8月下旬にかけてのサイバーセキュリティ動向における重要な変化について知見をまとめました
6月の脅威動向:サプライチェーンワーム、AIによる悪用の加速、そして深刻なゼロデイ脆弱性
BLOGPUBLISHED JUL 10, 2026 BY Amit MalikRubrik Zero Labsが、2026年5月下旬から6月下旬にかけてのサイバーセキュリティ情勢における重要な変化についての知見をお届けします。BLOG6月の脅威動向:サプライチェーンワーム、AIによる悪用の加速、そして深刻なゼロデイ脆
AIオーケストレーションを突破する 第1回:Langflowに存在した4件の脆弱性
編集部注:本稿は全3回シリーズの第1回です。第2回ではn8n、第3回ではActivepiecesを取り上げます。本研究は元々、BlueHat IL 2026にて「Exploiting AI Orchestration Zero-Days via PostgreSQL Internals」と題した講演で発表されたものです
すべての記事を読み込みました