AIがSalesforceセキュリティに求めるガバナンス対象を変えつつある
これまでのセキュリティ・ガバナンス対策は、主にID、権限、アクセス、構成、コントロールに焦点を当ててきました。WithSecureの論文『Navigating Trust in the Modern Salesforce Ecosystem』によれば、Salesforce環境ではこれに加えて、組織がど
これまでのセキュリティ・ガバナンス対策は、主にID、権限、アクセス、構成、コントロールに焦点を当ててきました。WithSecureの論文『Navigating Trust in the Modern Salesforce Ecosystem』によれば、Salesforce環境ではこれに加えて、組織がど
WithSecureは、Greyvibeグループがロシアの情報収集活動の一環としてウクライナの組織を標的にするため、LLMを使用してカスタムマルウェア、バックエンドインフラ、フィッシングの誘い文句を生成したと結論付けています。 研究者たちは、ウクライ
調査 研究者らによると、「GREYVIBE」グループはウクライナの軍および政府を標的としたキャンペーン全体にわたってAIツールを使用していたという
GreyVibeとして追跡されているロシア系とみられる脅威グループが、AIが生成した囮コンテンツと豊富なカスタムマルウェアツール群を使用し、軍事・政府・民間・ビジネス分野の組織を標的にしていることが明らかになった。 このサイバースパイキャンペーンは少なくとも2025年8月から活動しており、ロシアの国家利益に沿った動
攻撃者はAIを使って攻撃の速度、規模、高度化を向上させている。AIが進化するにつれ、攻撃者の活用方法も進化するだろう。GreyVibeは注目すべき存在だ。 これまで記録されていなかった脅威アクターであるGreyVibeは、WithSecureによってロシアと関連するグループとして説明されている。研究者たちはモスクワ時
フィンランドのセキュリティ企業WithSecureのロビーの天井から、目を引く巨...