Cybersecurity
脆弱性、ランサムウェア、攻撃者動向、Threat Intelligence、Security Operations、OT/ICSなどを扱います。単なるニュース要約ではなく、何を優先して変えるべきかまで整理します。
Articles
Unit 42が2026年9月2日に公開した実侵害対応を基に、Frontier AI Agentが50超のATT&CK Techniqueを10時間未満で横断し、Identity・Source Code・CI/CD・Cloud AIへ波及した…
OpenAIが2026年9月1日にGPT-6 AstraをPreparedness Framework上のCritical Cyber Capabilityと評価したことを基に、未知脆弱性探索・Exploit Development・Acce…
Microsoftが2026年9月2日に報告したHuman-operated Intrusionを基に、Teams外部コラボレーション、IT Support偽装、RMM、Node.js Implant、AD Recon、WinRM横展開をId…
Microsoftが2026年9月3日に公表した大規模Phishing Campaignを基に、AI Prompt Injection研究で知られたInvisible Unicode Tag Characterが従来型Email Filter…
Microsoft Security Researchが2026年9月4日に示したEdge AI Security Architectureを基に、Runtime Attestation、Artifact Provenance、Determi…
Microsoftが2026年8月26日に報告したLiteLLM、RAGFlow、Kestraへの侵害を基に、AI Gateway・RAG・OrchestratorがCredential・Data・Executionを集中させるControl…
公開PoC後48時間以内に悪用が集中する観測を踏まえ、脆弱性管理を件数ではなく露出と残存時間で再設計する。
Siemens S7 PLCを狙うAI生成の悪用スクリプトに関する共同警告から、OT/ICS防御への示唆を整理する。
Unit 42の大規模資格情報攻撃レポートを基に、確認済み事実と攻撃者主張を分け、Identity Security対策を整理する。
Unit 42の405検体分析を基に、AI-enabled malwareの実環境での観測と誇張されやすい点を整理する。
MicrosoftとIPAが2026年7月に確認したAD FSおよびSharePointの実悪用脆弱性を、Patch Tuesdayの件数ではなくTrust Infrastructureの優先順位で整理する。
Sysdigが2026年7月に報告したJADEPUFFERを基に、AI Agentが偵察・資格情報探索・横展開・恐喝を適応的に連鎖させるリスクを整理する。
2026年6月にMicrosoftが公表したAutoJackを基に、Browsing AgentとLocal MCP Control Planeの組み合わせがRemote Code Executionへつながるリスクを整理する。
2026年6月にMicrosoftが報告したMastra npm Supply Chain Compromiseを基に、AI開発FrameworkとDeveloper CredentialのSupply Chain Riskを整理する。
2026年6月にMicrosoftが公表したAgentic Vulnerability Detection System MDASHの実運用を基に、AI for Securityが脆弱性管理をどう変えるか整理する。
2026年6月にNISTが最終公開したIR 8374 Revision 1を基に、Ransomware Risk ManagementをCSF 2.0のGovern・Identify・Protect・Detect・Respond・Recove…
2026年6月にNIST NCCoEが公開したOT Backup Quick Start Guide SP 1339を基に、製造・重要インフラのBackup運用を整理する。
2026年6月にNIST NCCoEが最終公開したWater and Wastewater Sector向けSP 1800-45を基に、重要インフラの安全なOT Remote Accessを整理する。
Microsoftが2026年5月4日に公表したCode of Conductを装う多段Phishing Campaignを基に、AiTM、Token Theft、Phishing-resistant MFAの重要性を整理する。
Microsoftが2026年5月22日に報告したF5 BIG-IPからConfluenceへPivotしたLinux intrusionを基に、Edge Device、Legacy、Credential、Identityを一続きで守る必要性…
Microsoftが2026年5月20日に公表した@antv npm Supply Chain攻撃を基に、Maintainer Account、Transitive Dependency、CI/CD Secret、Cloud Credenti…
2026年5月18日に国家サイバー統括室等が公表したProject YATA-Shieldを基に、高性能AIで加速する脆弱性発見・攻撃への政府横断対応を整理する。
2026年5月22日に金融庁・日本銀行等が金融機関へ要請したFrontier AIによる脅威変化への短期対応を、脆弱性管理・Vendor・BCP・経営判断の観点から整理する。
NIST NCCoEが2026年5月21日に公開した製造業向けResponse / Recovery Guide SP 1800-41 Draftを基に、ICS/OTでの復旧設計とOperational Resilienceを整理する。
Microsoftが2026年4月6日に報告したDevice Code Phishing Campaignを基に、Dynamic Code Generation、OAuth Token、MFA、Device Registrationを含む攻撃…
OpenAIが2026年4月10日に公表したAxios Developer Tool侵害への対応を基に、GitHub Actions、Build Dependency、Signing Material、Certificate Rotation…
Anthropicが2026年4月7日に公表したClaude Mythos PreviewのCybersecurity評価を基に、Zero-day発見、Exploit Development、Project Glasswingと企業防御への意…
Microsoftが2026年4月2日に公表したThreat Landscape分析を基に、AIがReconnaissance、Phishing、Malware、Post-compromiseへ組み込まれる一方、完全自律攻撃はまだ典型ではない…
NISTが2026年4月20日に公開したIR 8259r1を基に、IoT Product SecurityをPre-marketからPost-market、Support、EOLまで管理する考え方を整理する。
Mandiantが2026年3月23日に公表したM-Trends 2026を基に、Access Hand-offの高速化、Voice Phishing、SaaS Identity、Recovery Denial、Edge Persistenc…
Microsoft Incident Responseが2026年3月16日に公表したTeams Voice Phishing事例を基に、Quick Assist、正規Tool Abuse、Credential Theft、Session H…
Microsoftが2026年3月4日に公表したTycoon2FA分析を基に、AiTM、Session Cookie Theft、短命Infrastructure、PhaaSによるMFA突破のScale化を整理する。
Microsoftが2026年3月6日に公表したThreat Intelligenceを基に、Threat ActorがAIをReconnaissance、Social Engineering、Malware、Post-compromiseへ…
経済産業省と国家サイバー統括室が2026年3月31日に策定したサイバーインフラ事業者向けガイドラインを基に、Software SupplierとCustomerの責務、調達、評価Checklistの意味を整理する。
Mandiant / GTIGが2026年2月17日に公表したDell RecoverPoint for Virtual MachinesのCVE-2026-22769悪用を基に、Recovery Infrastructure、Default…
Anthropicが2026年2月5日に公表したClaude Opus 4.6のZero-day探索結果を基に、500件超のHigh-severity Finding、Disclosure / Patch Capacity、Human Val…
Palo Alto Networks Unit 42が2026年2月17日に公開したGlobal Incident Response Reportを基に、72分の攻撃速度、Identity、SaaS Supply Chain、Multi-su…
Google Threat Intelligence Groupの2026年2月AI Threat Trackerを基に、Model Extraction / Distillation、Threat ActorのAI利用、AI-enabled…
NISTが2026年2月12日に公開したSP 1800-39 Draftを基に、Unstructured DataのDiscovery / ClassificationがZero Trust、Quantum-safe Cryptography…
Microsoft Threat Intelligenceが2026年1月6日に公開したComplex RoutingとSpoof Protection Misconfigurationの悪用を基に、DMARC、SPF、Third-party…
Microsoftが2026年1月30日に公開したLangChain Core CVE-2025-68664のCase Studyを基に、AI Framework、Serialization Injection、Secret Exposure…
Mandiant / GTIGが2026年1月30日に公開したShinyHunters-branded SaaS Data Theftを基に、Vishing、SSO Credential、MFA Device Enrollment、SaaS…
Microsoft Defender Security Researchが2026年1月23日に公開したAgent Runtime Securityの研究を基に、Tool Invocation、Generative Orchestration…
Microsoft Threat Intelligenceが2026年1月14日に公開したRedVDS調査を基に、VDS InfrastructureがBEC、Mass Phishing、Account Takeover、Financial…