ハッカーが34カ国の143台のデバイスを乗っ取り、レジデンシャルプロキシ化
ハッカーが34カ国で少なくとも143台のデバイスを侵害し、プロキシソフトウェアをインストールして、被害者のインターネット回線から収益を得ていました。この攻撃キャンペーンは、インターネットに公開されたネットワークデバイスを標的にしています。所有者の許可なく、これらをレジデンシャルプロキシのノードに変えていました。 この
タグ: Sysdig
2026年版 コンテナイメージスキャンツール10選を比較:機能と価格
TrivyとGrypeはあらゆるチームに無料のスキャン基盤を提供します。Snykの開発者向けワークフローとSysdigはプラットフォーム型の選択肢をリードし、Chainguardは脆弱性ゼロのベースイメージで問題を上流から断ちます。 OSS、プラットフォーム、レジストリ、ネイティブ、そして問
責任共有モデルにおけるランタイムAIディフェンス
今年2月、Metaのある従業員が自身の説明によると、オープンソースのエージェントを受信トレイに接続し、アーカイブや削除すべきメールを提案させたうえで、実行前に必ず自分に確認するよう指示しました。プロンプトにガードレールを設けていたにもかかわらず、エージェントはメールを削除し始めました。停止コマンドは効かず、この従業員は
経営幹部が答えるべき3つのAIガバナンスの問い
AIは、規模を問わずあらゆる組織の経営層や取締役会で主要な議題になっています。それも当然のことです。経営陣には、取締役会からの要請であれ自らの信念であれ、AIを迅速に導入することが求められています。理由が何であれ、目標はAIを安全に活用しながら、競争力とビジネス上の優位性を手にすることです。 AIを安全に使う
セキュリティブリーフィング：2026年9月
シニア・サイバーセキュリティ・ストラテジストいないいないばあ、あなたを見ているのは誰？この記事をお読みの頃には10月になっているかもしれませんが、9月は多くの組織が背筋の凍る思いをしたのではないでしょうか。環境への侵害が絶え間なく続いたためです。詐欺、昔ながらの人間の攻撃者、ミスを犯したいくつかのエージェント、そして新
自律型AIエージェントがZammadの2件のゼロデイを連鎖悪用、マシン速度のサイバー攻撃を実行
自律型のAIエージェントが、ヘルプデスクプラットフォーム「Zammad」の未公開の脆弱性2件を連鎖させて、オランダの脆弱性開示機関DIVD（Dutch Institute for Vulnerability Disclosure）に侵入しました。アプリケーションの侵害から数秒でroot権限の奪取に至っています。 攻撃
AIエージェントがZammadのゼロデイを悪用、DIVDに侵入:判明している事実と検知方法
シニアサイバーセキュリティストラテジストこのインシデントは現在も調査が続いています。本記事の内容は執筆時点で入手できた情報に基づいており、調査の進展に伴って変わる可能性があります。2026年9月21日、エージェント型脅威アクター(ATA)が、オランダの脆弱性開示機関DIVD(Dutch Institute for Vu
AIエージェント時代、真実が存在する場所はランタイムだけ
最近、セキュリティとAI分野で影響力のある人々が、最先端のAIモデルをどれだけ速く開発すべきかをめぐって、公の場で議論を交わしています。これは非常に重要で、現実的な影響も大きい議論です。しかし、セキュリティチームが今日向き合わなければならない課題は、これだけではありません。 今の組織にとって重要なAIエージェ
JadePuffer犯罪者、Azureのアイデンティティを乗っ取りクラウドリソースを破壊
security
JadePuffer、AIエージェント型攻撃でAzureを標的に クラウドリソースを破壊
ランサムウェア運用グループ「JadePuffer」が、エージェント駆動型の攻撃でAzureテナントを狙っています。偵察、認証情報の窃取、中核コンポーネントの破壊までを実行します。 このマルウェアは7月に登場しました。クラウドセキュリティ企業Sysdigの研究者らは、JadePufferがAIエージェントを使い、偵察、
すべての記事を読み込みました