ニュース一覧（45ページ目）
未読: マクニカ、ランサムウェア攻撃の侵入口となる漏えい情報を発見するダークウェブ調査サービス「ANTERAS DarkWeb」（新しいタブで開きます）
マクニカはダークウェブ調査サービス「ANTERAS DarkWeb」を開始し、未把握資産を含む攻撃対象面の漏洩情報を高精度に検知することで、ランサムウェア攻撃の防止を支援する。
- •既存のASMツール「ANTERAS ASM」と連携し、発見された未把握資産も調査対象とする。
- •ダークウェブ上で流出した認証情報や機密データを高精度に発見する機能を提供する。
- •ランサムウェア攻撃の初期侵入経路となる情報漏洩を早期に特定し、被害拡大を防ぐことを目的としている。
Linuxカーネル開発において、AIツールが生成した大量の低品質なパッチやバグ報告がメンテナーに負担をかけ、開発サイクルを妨ける「AIノイズ」問題が深刻化している。
- •LLMを活用した自動コード生成ツールが、非効率で貪欲なリクエストを大量に送信している。
- •この「AIイナゴ」と呼ばれる現象により、人間のメンテナーが本質的な開発作業に集中できなくなっている。
- •カーネル開発コミュニティは、AI由来のノイズをフィルタリングし、開発プロセスの健全性を維持する方法を探求している。
未読: 「全ての攻撃者は何らかの形でAIを使用」 6時間で数千件の侵害事例も Google傘下組織が報告（新しいタブで開きます）
Google傘下のGTIGが報告したセキュリティ脅威分析によると、攻撃者はAIを活用して攻撃速度を劇的に高速化しており、6時間未満で数千件の認証情報を窃取する事例も確認された。
- •攻撃者は標的の環境内でAIを実行することで、侵害プロセスを大幅に加速させている
- •AI開発環境そのものも攻撃者の重要な標的となっていることが報告されている
- •極めて短時間での大規模なデータ漏洩事例が増加しており、防御の難易度が上昇している
未読: サイバーソリューションズ、文脈解析型の誤送信防止サービス「AiSE Guard」を提供（新しいタブで開きます）
サイバーソリューションズがAI活用セキュリティブランド第1弾として、文脈解析によるメール誤送信防止サービス「AiSE Guard」を提供開始した
- •従来のキーワードマッチングではなく、AIによる文脈理解でメール誤送信を検知する仕組みを採用している
- •AI活用セキュリティブランド「AiSE」の第一弾製品として市場に投入された
- •企業内の情報漏洩リスクを低減し、より高度なセキュリティ対策を提供することを目的としている
未読: Windows Update、Secure Boot新証明書の自動配信対象を拡大（新しいタブで開きます）
MicrosoftがWindows Updateを介し、Secure Bootの新証明書自動配信対象デバイスを拡大した。これにより、より多くのPCが最新のセキュリティ基準を満たしたブートプロセスを利用可能になる。
- •9月8日の月次Windows Updateで、Secure Boot新証明書の自動受信対象判定データが追加された
- •対象デバイスの拡大により、ユーザーの手動設定なしで最新のセキュアブート環境が維持可能になる
- •Microsoftはセキュリティ強化の一環として、証明書の自動更新プロセスを継続的に改善している
未読: Microsoftが9月の月例パッチ公開、悪用確認済みを含む多数の脆弱性を修正（新しいタブで開きます）
Microsoftが9月の月例セキュリティ更新プログラムを公開し、悪用が確認されている脆弱性を含む多数の修正パッチを提供した
- •日本マイクロソフトは9日、ユーザーへの早期適用を呼びかけながら9月のパッチを公開した
- •この更新には既に悪用が確認されている重大な脆弱性に対する修正が含まれている
- •セキュリティリスクを軽減するため、管理者は速やかにシステムへの適用を行う必要がある
クラウドストライクとNVIDIAが共同開発したAI駆動のサイバーセキュリティモデル「SafeMind」を発表し、大規模言語モデルを用いた脅威検知の高度化を目指す
- •NVIDIAのGPU技術とクラウドストライクのセキュリティデータを活用し、リアルタイムでの脅威分析を可能にする
- •従来のルールベースの防御だけでなく、AIによる異常検知で未知の攻撃パターンにも対応する仕組みを採用
- •エンタープライズ向けセキュリティソリューションにおける生成AIとハードウェア連携の新たな標準を提示する
PayPayがマルウェア感染による遠隔操作リスクを警告し、不審なリンクからのアプリインストールに注意を促した
- •不審なSMSやメール、SNS広告のリンクからアプリをインストールするとマルウェア感染するリスクがある
- •感染すると端末が遠隔操作され、身に覚えのない送金が行われる事例が確認されている
- •PayPayはユーザーに対し、不審なリンクをクリックしないよう注意喚起を行っている
米国防長官ら1億5300万枚の運転免許証画像が闇サイトで流出。本人確認サービス会社からの漏洩とされ、FBIが捜査を開始した。
- •米国とカナダの運転免許証画像が大量に闇サイトで販売されていることが発覚した
- •流出源はレンタカー大手などと取引のある本人確認サービス会社とみられる
- •米連邦捜査局（FBI）ニューオーリンズ支部が捜査に乗り出している
未読: AIによる攻撃の高速化にどう備えるか――キンドリルがフロンティアAI時代のサイバーレジリエンスについて解説（新しいタブで開きます）
キンドリルがフロンティアAI時代におけるサイバーリスクの変化と、企業に求められるサイバーレジリエンスについて解説した。AIによる攻撃の高速化への備えやガバナンスの重要性が強調された。
- •フロンティアAIの進化がサイバー攻撃と防御の両面に与える影響について、メディア向け説明会で解説した
- •日本企業が直面する課題に対し、優先すべき実践的なサイバーレジリエンス対策を紹介している
- •AIを活用した攻撃の高速化に対応するため、組織的なガバナンス体制の構築が不可欠であると指摘した