Security & Misuse

新しい攻撃手法「Pass-ta-key」により、パスキーアプリがWindowsを他のOSと異なる方法で処理する際のセキュリティ上の盲点が明らかになった。

• •パスキーとされる認証プロセスを欺くことで、悪意あるアプリが認証情報を奪取する手法が報告された
• •Windows環境でのパスキー実装に特有の動作が、この攻撃を可能にする要因となっている
• •パスワードレス認証の安全性に対する信頼を揺るがす可能性のある重要な発見である

OpenAIはサイバー防御イニシアチブ「Daybreak」を拡張し、正当なセキュリティ研究におけるAIの過度な拒否を抑制する専用モデル「GPT-5.6-Cyber」を投入した

• •「Blue」と「Red」の2つのアクセス階層を導入し、セキュリティ研究者の支援を強化する
• •未知のゼロデイ脆弱性発見やエクスプロイト検証といった高度な防御タスクに対応する
• •正当なセキュリティ研究において、AIが過度に回答を拒否する問題を解決する設計となっている

OpenAIがDaybreakプログラムを攻撃側と防御側の2段階に拡張し、サイバーセキュリティ特化モデルGPT-5.6-Cyberの役割と活用シーンを解説する。

• •新モデルはDaybreakプログラム内でBlueチーム（防御）とRedチーム（攻撃）の両方の役割を担う。
• •セキュリティ専門家の業務をサポートするために設計され、脅威の検出と対策の自動化を強化する。
• •既存のDaybreak機能を拡張することで、よりリアルな脅威シミュレーションと迅速な対応が可能となる。

ガートナーはAIが混乱を拡大させる中で、2028年までにSOCの人手対応が30%減少すると予測し、企業が競争優位を保つための優先事項を提示した

• •常態化するサイバー攻撃とAIによる混乱拡大に対し、セキュリティリーダーの対応が問われている
• •2028年をターゲットに、セキュリティ運用センター（SOC）における人手による対応業務が30%削減されると予測している
• •企業が競争優位を維持するために注力すべき3つの優先事項を特定し、戦略的な対応を求めている

警察庁は特殊詐欺対策として、犯罪グループの指示役らが使用するスマートフォンの通信内容を遠隔で入手する捜査手法の導入を有識者検討会で議論している

• •匿名・流動型犯罪グループ（トクリュウ）による深刻な被害を未然に防止することを目的としている
• •有識者検討会の提言に基づき、遠隔入手を可能にするための法改正を進める方針である
• •指示役らが使用する端末の通信内容にアクセスする新たな捜査手法の是非が問われている

フォーティネットのOS「FortiOS v7.6.x」が、産業用サイバーセキュリティの最高基準であるIEC 62443レベル4認証を取得したことを発表している。

• •FortiOS v7.6.xは、産業制御システム向けの厳格なセキュリティ基準であるIEC 62443-4-2 SL4を取得
• •この認証取得により、製造業などのクリティカルなインフラにおけるサイバー攻撃からの保護信頼性が証明された
• •フォーティネットは、このバージョンで提供される高度なセキュリティ機能を基盤としたソリューションの提供を強化する

浅田真央さんのドメイン失効問題を受け、さくらインターネット社長が「対処します」と発言した背景と、お名前.comとの違いについて解説

• •さくらインターネットの田中社長がSNSで「対処します」と投稿し、ドメイン管理の責任問題で注目された
• •同社のドメイン登録サービスと、お名前.comなどのプロバイダーとの業務分担の違いが説明されている
• •ユーザー視点での混乱を解消するため、技術的な裏側と企業の対応方針について取材に基づいて分析している

Linuxカーネルのロックダウンモードにおいて、レガシーI/Oインタフェースがセキュリティの抜け道として機能する脆弱性が発見された。アクセス制御の穴を突くリスクを警告する。

• •Linuxカーネルのセキュリティ強化機能であるロックダウンモードにおいても、未処理のレガシーI/Oインタフェースが存在し、これが攻撃ベクトルとなる可能性が判明した
• •このバグにより、本来制限されるべきシステムリソースへの不正アクセスが可能になり、カーネルレベルのセキュリティモデルが脅かされる懸念がある
• •レガシー機能の維持と現代のセキュリティ要件との整合性問題が浮き彫りになり、パッチ適用や設定の見直しが必要とされている

画像認識AIの仕組みとビジネス活用を解説し、Safe AI Gatewayの画像認識機能によるコンテンツの自動検知やフィルタリングの具体的な導入方法を紹介している。

• •生成AIとの融合により、画像認識の精度と適用範囲がビジネスシーンで拡大している
• •Safe AI Gatewayは画像内の不適切コンテンツを検知し、企業内のAI利用環境を安全に保つ機能を持つ
• •記事では画像認識技術の最新動向と、実際のビジネスプロセスへの組み込み方法が解説されている

科学技術振興機構（JST）で約1.6万件のメール情報が漏洩する可能性が判明した。外部からの指摘を受けて発覚した事件であり、情報管理の脆弱性が問題視されている。

• •科学技術振興機構（JST）で約1.6万件のメール情報が漏洩するリスクがあることが分かった
• •この事実は外部からの指摘によって発覚したものであり、内部監査では見逃されていた可能性がある
• •政府系研究機関における情報セキュリティ管理体制の課題が浮き彫りとなった