TokyoBlackHatNews

タグ: ServiceNow

darkreading.com

UAE、政府サービスの50%をエージェント型AIへ移行

アラブ首長国連邦（UAE）は、今後2年間で政府の業務、サービス、部門の半分を自律型AIエージェントに移行する計画です。これを受け、AIエージェントをどのように保護・監視するのかという議論が起きています。この点についてUAEは、「コントロールタワーエージェント」を導入し、エージェントと人間の双方による監査を実施しています
helpnetsecurity.com

NVIDIA、AIエージェントが設定された境界を越えるのを阻止できるセキュリティアーキテクチャを発表

NVIDIAの「OpenShell Reference Architecture」は、企業のインフラやローカルのコンピューティングシステム全体で稼働するAIエージェントを、企業が統制できるようにすることを目的としています。 このアーキテクチャは、NVIDIAの既存のセキュリティソフトウェア「Open
cybersecuritydive.com

次世代のアイデンティティセキュリティは「権限」を土台にすべき理由

企業のITシステムへのアクセス権を持っているからといって、誰もが（あるいは何もかもが）あらゆる場所へ自動的にフリーパスで入れるわけではありません。企業が問うべきなのは、アクセスを許可された主体が実際に何をできるのかという点です。 MFAやSSOなどのプロトコルは「誰か」という問いにはうまく答えられます。しかし、そのア
darkreading.com

脅威アクター、わずか3日間で100万通のパーソナライズされた詐欺メールを生成

人工知能(AI)により、脅威アクターは従来の大量メール送信では到底実現できなかったレベルまでパーソナライズされた詐欺メールを、途方もない量で送信できるようになっています。先月、Microsoftの研究者らは、身元不明の脅威アクターが100万通を超えるメールをわずか3日間で送信したフィッシングキャンペーンを追跡しました。
therecord.media

マイクロソフト、請求書詐欺メールに新たな手口を確認

マイクロソフトのセキュリティ研究者は最近、脅威アクターがAIの活用を強めていることを浮き彫りにする、大量の不正請求書詐欺メールを発見しました。 ビジネスメール詐欺(BEC)は以前から存在する手口ですが、研究者らが指摘しているように、注目すべきは「AIの導入によって脅威アクターがキャンペーンのテンプレートを改良し、受
gbhackers.com

ハッカーがAI支援のCEOなりすましメールを悪用、財務担当者を騙して5万ドルの送金を実行させる

脅威アクターがAI支援のフィッシングテンプレート、経営幹部へのなりすまし、偽のServiceNow請求書、捏造されたメールスレッドを組み合わせ、財務チームに約5万ドル相当の不正なACH送金を承認させようとする手口が確認されました。 Microsoftはこのキャンペーンで100万件を超えるメッセージを検知しており、ビジ
cyberpress.org

ハッカーが100万通のAI支援CEO詐称メールを送信、請求書詐欺キャンペーンで確認

脅威アクターが、企業ユーザーを標的とした大規模なビジネスメール詐欺(BEC)キャンペーンで、AI支援による請求書詐欺メールを100万通以上送信していたことが分かりました。 この攻撃はMicrosoftが8月3日から5日にかけて検知したもので、経営幹部や信頼されているブランドになりすまし、財務担当チームに約5万ドルの不
securityweek.com

ServiceNow、AIプラットフォームの重大なコードインジェクション脆弱性3件を修正

ServiceNowは、ServiceNow AIプラットフォームに存在する3件の重大なコードインジェクションの欠陥を含む、合計4件の脆弱性に対するパッチを公開しました。3件はいずれも最大深刻度（CVSSスコア10/10）となっています。 重大な脆弱性の1つ目、CVE-2026-18885として追跡されているものは、