Tags

Tagsは、製品名、技術名、攻撃手法、標準名などを含む詳細キーワード索引です。横断的な主要論点から探す場合は Topics を利用してください。

Frequently Used Tags

NIST

• NIST SP 1326 ― Supply Chain Securityを「契約後の監査」から「契約前のDue Diligence」へ — July 2026 · Near-term
• NIST SP 800-239 Draft ― AI Data Centerを新しいCritical Infrastructureとして守る — July 2026 · Strategic
• NIST IR 8374r1 ― Ransomware対策を「製品導入」からCSF 2.0の経営Riskへ — June 2026 · Near-term
• NIST SP 1339 ― OT Backupは「取得」ではなくChange ManagementとRecovery Exerciseで守る — June 2026 · Near-term
• NIST SP 1800-45 ― OT Remote Accessを「例外VPN」からReference Architectureへ — June 2026 · Near-term
• NIST PIVのPQC対応 ― Identity Credentialも「Crypto Agility」が必要になる — June 2026 · Strategic
• NIST SP 800-18r2 ― Security・Privacy・C-SCRMを別々の計画書にしない — June 2026 · Strategic
• NISTが示す「AI Securityは一度設定して終わりではない」理由 — June 2026 · Strategic
• NIST AI Agent Security分析 ― 従来のCybersecurity原則だけでは足りない理由 — May 2026 · Near-term
• NIST SP 1800-41 Draft ― OTでは「防ぐ」だけでなくResponse / Recoveryを設計する — May 2026 · Near-term
• NIST IR 8259r1 ― IoT Securityは「出荷前」ではなくEnd-of-LifeまでのProduct責任 — April 2026 · Near-term
• NIST SP 800-133r3 Draft ― PQC移行はAlgorithmだけでなくKey Generation / HSMまで変える — April 2026 · Strategic
• NIST SP 1308 ― Cyber Risk・ERM・Workforceを一つの経営判断へつなぐ — March 2026 · Near-term
• NIST AI 800-4 ― AI Governanceは「導入前審査」よりPost-deployment Monitoringが難しい — March 2026 · Strategic
• NIST SP 1800-42 Draft ― Digital Identityを金融の実取引へ持ち込むReference Architecture — March 2026 · Strategic
• NIST SP 1800-39 Draft ― Zero Trust・PQC・Secure AIの前に「Dataを見つけて分類する」 — February 2026 · Near-term
• NIST AI 800-3 ― AI Benchmarkの「1つのScore」を経営判断に使いすぎない — February 2026 · Strategic
• NISTがAI Agentを「Identity＋Standards」の問題として定義し始めた — February 2026 · Strategic
• NIST CAISI AI Agent Security RFI ― Agent Securityを「Model＋Software System」の問題として定義 — January 2026 · Strategic

Microsoft

• IT Support Impersonation ― Teamsの「信頼」がRemote SessionからDomain侵入へつながる — September 2026 · Immediate
• ASCII Smuggling ― AI Prompt Injectionの技法がPhishing Evasionへ逆流した — September 2026 · Near-term
• Edge AI Trust Model ― Attestation・Provenance・Deterministic Mediationで境界を作る — September 2026 · Strategic
• AIは「自律攻撃」以前に攻撃工程へ埋め込まれている ― Microsoftの4月観測 — April 2026 · Near-term
• Tycoon2FA ― MFA突破がPhishing-as-a-Serviceとして「産業化」した — March 2026 · Immediate
• AI as Tradecraft ― 攻撃者は「自律攻撃」より先にAIを日常の攻撃運用へ組み込んだ — March 2026 · Near-term
• Domain Spoofing via Complex Routing ― 「社内ドメインだから安全」というTrustをMail設計が崩す — January 2026 · Immediate
• LangGrinch ― AI Application Supply ChainはPromptだけでなくFrameworkも攻撃面になる — January 2026 · Immediate
• AI Agent Runtime Defense ― Tool Invocationを「Code Execution」と同じHigh-risk Eventとして守る — January 2026 · Near-term
• Data Security Index 2026 ― AI導入Riskの中心が「Tool利用」からData Flowへ移る — January 2026 · Near-term
• RedVDS ― CybercrimeのScaleを支える「安価なInfrastructure-as-a-Service」 — January 2026 · Near-term

AI Agent

• AI Agent Identity / NHI ― AI Agentを「操作主体」として統制する — August 2026 · Near-term
• AutoJack ― 「localhostは安全」という前提をAI Agentが崩す — June 2026 · Immediate
• MCP Tool Poisoning ― AI AgentのSupply Chainは「コード」だけではない — June 2026 · Immediate
• NIST AI Agent Security分析 ― 従来のCybersecurity原則だけでは足りない理由 — May 2026 · Near-term
• NISTがAI Agentを「Identity＋Standards」の問題として定義し始めた — February 2026 · Strategic
• AI Agent Link Safety ― URLそのものがData Exfiltration Channelになる — January 2026 · Near-term
• AI Agent Runtime Defense ― Tool Invocationを「Code Execution」と同じHigh-risk Eventとして守る — January 2026 · Near-term
• NIST CAISI AI Agent Security RFI ― Agent Securityを「Model＋Software System」の問題として定義 — January 2026 · Strategic

Frontier AI

• AI-assisted Intrusion ― 2週間相当の攻撃工程が10時間未満へ — September 2026 · Immediate
• GPT-6 AstraがCyber Capability「Critical」へ ― Capability Riskが運用課題になった — September 2026 · Immediate
• Frontier AIのサイバー能力が「Critical」に近づく意味 — August 2026 · Strategic
• OpenAI / Hugging Face評価インシデント ― AI Cyber評価環境をどう隔離するか — July 2026 · Immediate
• Project YATA-Shield ― 日本政府がFrontier AI時代のサイバー対策を具体化 — May 2026 · Immediate
• 金融庁のFrontier AI短期対応 ― 「大量の脆弱性」を前提にPatch運用を再設計する — May 2026 · Immediate
• Claude Mythos Preview ― AIのExploit Development能力が一段上がった4月 — April 2026 · Immediate

OpenAI

• GPT-6 AstraがCyber Capability「Critical」へ ― Capability Riskが運用課題になった — September 2026 · Immediate
• Coding Agentをどう守るか ― OpenAIのCodex運用から見るAgent Runtime Security — May 2026 · Near-term
• Cyber能力へのAccess Control ― OpenAI Trusted Accessが示す「能力 × Identity」の統制 — May 2026 · Strategic
• Axios Supply Chain Compromise ― Build Dependency侵害がCode Signing Trustまで到達した — April 2026 · Immediate
• Advanced Account Security ― 高Risk AI Accountでは「認証」と「回復」を同じ強度で守る — April 2026 · Near-term
• Trusted Access for Cyber ― 高いCyber Capabilityを「IdentityとTrust」で段階開放する — February 2026 · Strategic
• AI Agent Link Safety ― URLそのものがData Exfiltration Channelになる — January 2026 · Near-term

Supply Chain

• 重要インフラのサイバーセキュリティが「統一基準」へ ― 日本企業が確認すべきこと — August 2026 · Near-term
• NIST SP 1326 ― Supply Chain Securityを「契約後の監査」から「契約前のDue Diligence」へ — July 2026 · Near-term
• NIST SP 800-239 Draft ― AI Data Centerを新しいCritical Infrastructureとして守る — July 2026 · Strategic
• SCS評価制度が実装段階へ ― Supplier Securityを「個別質問票」から共通Baselineへ — April 2026 · Near-term
• SCS評価制度「制度構築方針」― Supplier Securityを取引条件として共通言語化する — March 2026 · Near-term
• Unit 42 Global IR 2026 ― 72分・Identity 90%・SaaS 23%が示す「境界防御の限界」 — February 2026 · Immediate
• 経済安全保障経営ガイドライン ― Cyber / Supply Chain Riskを「企業価値」の問題として扱う — January 2026 · Strategic

METI

• SCS評価制度が実装段階へ ― Supplier Securityを「個別質問票」から共通Baselineへ — April 2026 · Near-term
• AI事業者ガイドライン第1.2版 ― AI Governanceを「原則」から実践Toolへ更新 — March 2026 · Near-term
• SCS評価制度「制度構築方針」― Supplier Securityを取引条件として共通言語化する — March 2026 · Near-term
• サイバーインフラ事業者ガイドライン ― Software Securityを「Vendor責任＋Customer責任」で設計する — March 2026 · Near-term
• IT製品調達セキュリティ要件リスト第2.1版 ― ProcurementをSecurity Controlとして使う — February 2026 · Near-term
• 経済安全保障経営ガイドライン ― Cyber / Supply Chain Riskを「企業価値」の問題として扱う — January 2026 · Strategic

Risk Management

• 脆弱性悪用の猶予は48時間以下へ ― 「残存時間」でパッチ管理を考える — August 2026 · Immediate
• 重要インフラのサイバーセキュリティが「統一基準」へ ― 日本企業が確認すべきこと — August 2026 · Near-term
• 生成AI利活用ガバナンス ― 禁止事項だけでなく「安全に使える仕組み」を作る — August 2026 · Near-term
• Frontier AIのサイバー能力が「Critical」に近づく意味 — August 2026 · Strategic
• NIST IR 8374r1 ― Ransomware対策を「製品導入」からCSF 2.0の経営Riskへ — June 2026 · Near-term
• NIST SP 800-18r2 ― Security・Privacy・C-SCRMを別々の計画書にしない — June 2026 · Strategic

Agentic AI

• AI-assisted Intrusion ― 2週間相当の攻撃工程が10時間未満へ — September 2026 · Immediate
• Agentic AIの安全設計 ― Sandbox・Identity・監視・Kill Switch — August 2026 · Near-term
• AI Agent Identity / NHI ― AI Agentを「操作主体」として統制する — August 2026 · Near-term
• JADEPUFFER ― Agentic Ransomwareが「実験」から攻撃オペレーションへ — July 2026 · Immediate
• Singapore Agentic AI Governance v1.5 ― 「自律性をRisk Tierで制限する」実装例 — May 2026 · Near-term

Credential Theft

• AI-assisted Intrusion ― 2週間相当の攻撃工程が10時間未満へ — September 2026 · Immediate
• AI Infrastructureが攻撃対象へ ― LiteLLM・RAGFlow・Kestraが示すControl Plane Risk — August 2026 · Immediate
• AiTM Token Compromise ― 「MFA済み」のSessionを盗まれるPhishing — May 2026 · Immediate
• Edge ApplianceからIdentity侵害へ ― F5 / Confluence攻撃Chainが示す境界防御の盲点 — May 2026 · Immediate
• Mini Shai-Hulud ― npm Supply ChainがCI/CD Credential Theftへ直結する — May 2026 · Immediate

Critical Infrastructure

• AI生成スクリプトがPLC標的活動に登場 ― OT/ICSセキュリティの転換点 — August 2026 · Immediate
• 重要インフラのサイバーセキュリティが「統一基準」へ ― 日本企業が確認すべきこと — August 2026 · Near-term
• NIST SP 1800-45 ― OT Remote Accessを「例外VPN」からReference Architectureへ — June 2026 · Near-term
• Project YATA-Shield ― 日本政府がFrontier AI時代のサイバー対策を具体化 — May 2026 · Immediate
• 重要インフラ統一基準（案）― 自主的取組から「共通Baseline＋PDCA」へ — April 2026 · Strategic

Generative AI

• EU AI Actが執行フェーズへ ― 2026年8月2日から何が変わったか — August 2026 · Immediate
• 生成AI利活用ガバナンス ― 禁止事項だけでなく「安全に使える仕組み」を作る — August 2026 · Near-term
• AIは「自律攻撃」以前に攻撃工程へ埋め込まれている ― Microsoftの4月観測 — April 2026 · Near-term
• AI as Tradecraft ― 攻撃者は「自律攻撃」より先にAIを日常の攻撃運用へ組み込んだ — March 2026 · Near-term
• Data Security Index 2026 ― AI導入Riskの中心が「Tool利用」からData Flowへ移る — January 2026 · Near-term

Vulnerability Management

• 脆弱性悪用の猶予は48時間以下へ ― 「残存時間」でパッチ管理を考える — August 2026 · Immediate
• 2026年7月の実悪用Zero-day ― AD FS / SharePointから見る「Trust Infrastructure」の守り方 — July 2026 · Immediate
• MDASH ― AIによる脆弱性発見をBenchmarkからProduction Defenseへ — June 2026 · Near-term
• Project YATA-Shield ― 日本政府がFrontier AI時代のサイバー対策を具体化 — May 2026 · Immediate
• EU Cybersecurity Package 2026 ― Cybersecurity ActとNIS2を「Supply Chain＋Simplification」で再設計 — January 2026 · Strategic

AI Governance

• EU AI Actが執行フェーズへ ― 2026年8月2日から何が変わったか — August 2026 · Immediate
• 生成AI利活用ガバナンス ― 禁止事項だけでなく「安全に使える仕組み」を作る — August 2026 · Near-term
• AI事業者ガイドライン第1.2版 ― AI Governanceを「原則」から実践Toolへ更新 — March 2026 · Near-term
• NIST AI 800-4 ― AI Governanceは「導入前審査」よりPost-deployment Monitoringが難しい — March 2026 · Strategic

AI Security

• AI Enabled Malwareの現実 ― 「405検体・97%」をどう読むか — August 2026 · Near-term
• Frontier AIのサイバー能力が「Critical」に近づく意味 — August 2026 · Strategic
• EU Cybersecurity & AI Action Plan ― AIの攻撃利用と防御利用を同じ政策で扱う — July 2026 · Strategic
• NISTが示す「AI Securityは一度設定して終わりではない」理由 — June 2026 · Strategic

Identity Security

• Large-Scale Credential Attacks ― 「ログインして侵入する」攻撃へのIdentity Security — August 2026 · Immediate
• Agentic AIの安全設計 ― Sandbox・Identity・監視・Kill Switch — August 2026 · Near-term
• AI Agent Identity / NHI ― AI Agentを「操作主体」として統制する — August 2026 · Near-term
• Passkeyは破られたのか ― Pass-ta-keyとPass-the-Passkeyから学ぶ — August 2026 · Near-term

NCO

• Project YATA-Shield ― 日本政府がFrontier AI時代のサイバー対策を具体化 — May 2026 · Immediate
• 重要インフラ統一基準（案）― 自主的取組から「共通Baseline＋PDCA」へ — April 2026 · Strategic
• SCS評価制度「制度構築方針」― Supplier Securityを取引条件として共通言語化する — March 2026 · Near-term
• サイバーインフラ事業者ガイドライン ― Software Securityを「Vendor責任＋Customer責任」で設計する — March 2026 · Near-term

Passkey

• Passkeyは破られたのか ― Pass-ta-keyとPass-the-Passkeyから学ぶ — August 2026 · Near-term
• Passkey時代の次の攻撃面 ― 登録・回復フローを狙うSocial Engineering — July 2026 · Immediate
• Microsoft Entra IDがPasskeyを既定へ ― SMS / Voice MFA終了に向けた移行設計 — July 2026 · Near-term
• Advanced Account Security ― 高Risk AI Accountでは「認証」と「回復」を同じ強度で守る — April 2026 · Near-term

Zero-day

• GPT-6 AstraがCyber Capability「Critical」へ ― Capability Riskが運用課題になった — September 2026 · Immediate
• 2026年7月の実悪用Zero-day ― AD FS / SharePointから見る「Trust Infrastructure」の守り方 — July 2026 · Immediate
• Claude Mythos Preview ― AIのExploit Development能力が一段上がった4月 — April 2026 · Immediate
• LLM-discovered Zero-days ― AIのVulnerability Discoveryが「人間の処理能力」を超え始める — February 2026 · Immediate

Agent Security

• AutoJack ― 「localhostは安全」という前提をAI Agentが崩す — June 2026 · Immediate
• NIST AI Agent Security分析 ― 従来のCybersecurity原則だけでは足りない理由 — May 2026 · Near-term
• NIST CAISI AI Agent Security RFI ― Agent Securityを「Model＋Software System」の問題として定義 — January 2026 · Strategic

Anthropic

• Enterprise Frontier Safeguards ― PrivacyとMisuse Detectionを「分離」して両立する — September 2026 · Near-term
• Claude Mythos Preview ― AIのExploit Development能力が一段上がった4月 — April 2026 · Immediate
• LLM-discovered Zero-days ― AIのVulnerability Discoveryが「人間の処理能力」を超え始める — February 2026 · Immediate

CAISI

• NIST AI Agent Security分析 ― 従来のCybersecurity原則だけでは足りない理由 — May 2026 · Near-term
• NISTがAI Agentを「Identity＋Standards」の問題として定義し始めた — February 2026 · Strategic
• NIST CAISI AI Agent Security RFI ― Agent Securityを「Model＋Software System」の問題として定義 — January 2026 · Strategic

Digital Identity

• NIST PIVのPQC対応 ― Identity Credentialも「Crypto Agility」が必要になる — June 2026 · Strategic
• EUDI Wallet Certification ― Digital Identityを「実装」から「認証・保証」へ — April 2026 · Strategic
• NIST SP 1800-42 Draft ― Digital Identityを金融の実取引へ持ち込むReference Architecture — March 2026 · Strategic

MFA

• AiTM Token Compromise ― 「MFA済み」のSessionを盗まれるPhishing — May 2026 · Immediate
• Tycoon2FA ― MFA突破がPhishing-as-a-Serviceとして「産業化」した — March 2026 · Immediate
• ShinyHunters型SaaS Data Theft ― VishingでSSOを奪い、Cloud Dataを直接盗む — January 2026 · Immediate

Microsoft Entra

• Large-Scale Credential Attacks ― 「ログインして侵入する」攻撃へのIdentity Security — August 2026 · Immediate
• AiTM Token Compromise ― 「MFA済み」のSessionを盗まれるPhishing — May 2026 · Immediate
• AI-enabled Device Code Phishing ― Passwordを盗まずTokenを取る攻撃がScaleする — April 2026 · Immediate

OT Security

• AI生成スクリプトがPLC標的活動に登場 ― OT/ICSセキュリティの転換点 — August 2026 · Immediate
• NIST SP 1339 ― OT Backupは「取得」ではなくChange ManagementとRecovery Exerciseで守る — June 2026 · Near-term
• NIST SP 1800-45 ― OT Remote Accessを「例外VPN」からReference Architectureへ — June 2026 · Near-term

Phishing

• ASCII Smuggling ― AI Prompt Injectionの技法がPhishing Evasionへ逆流した — September 2026 · Near-term
• AiTM Token Compromise ― 「MFA済み」のSessionを盗まれるPhishing — May 2026 · Immediate
• AIは「自律攻撃」以前に攻撃工程へ埋め込まれている ― Microsoftの4月観測 — April 2026 · Near-term

Prompt Injection

• ASCII Smuggling ― AI Prompt Injectionの技法がPhishing Evasionへ逆流した — September 2026 · Near-term
• AI Agent Link Safety ― URLそのものがData Exfiltration Channelになる — January 2026 · Near-term
• AI Agent Runtime Defense ― Tool Invocationを「Code Execution」と同じHigh-risk Eventとして守る — January 2026 · Near-term

Ransomware

• JADEPUFFER ― Agentic Ransomwareが「実験」から攻撃オペレーションへ — July 2026 · Immediate
• NIST IR 8374r1 ― Ransomware対策を「製品導入」からCSF 2.0の経営Riskへ — June 2026 · Near-term
• M-Trends 2026 ― 攻撃の「22秒化」とRecovery Denialが示す次の防御モデル — March 2026 · Immediate

Sandbox

• Agentic AIの安全設計 ― Sandbox・Identity・監視・Kill Switch — August 2026 · Near-term
• OpenAI / Hugging Face評価インシデント ― AI Cyber評価環境をどう隔離するか — July 2026 · Immediate
• Coding Agentをどう守るか ― OpenAIのCodex運用から見るAgent Runtime Security — May 2026 · Near-term

Social Engineering

• IT Support Impersonation ― Teamsの「信頼」がRemote SessionからDomain侵入へつながる — September 2026 · Immediate
• Passkey時代の次の攻撃面 ― 登録・回復フローを狙うSocial Engineering — July 2026 · Immediate
• Teams Vishing ― 「IT Supportを信じる」ことがInitial Accessになる — March 2026 · Immediate

Software Supply Chain

• Mastra npm Supply Chain Compromise ― AI Frameworkも「開発者のTrust」を狙われる — June 2026 · Immediate
• サイバーインフラ事業者ガイドライン ― Software Securityを「Vendor責任＋Customer責任」で設計する — March 2026 · Near-term
• LangGrinch ― AI Application Supply ChainはPromptだけでなくFrameworkも攻撃面になる — January 2026 · Immediate

Tycoon2FA

• AIは「自律攻撃」以前に攻撃工程へ埋め込まれている ― Microsoftの4月観測 — April 2026 · Near-term
• Tycoon2FA ― MFA突破がPhishing-as-a-Serviceとして「産業化」した — March 2026 · Immediate
• Domain Spoofing via Complex Routing ― 「社内ドメインだから安全」というTrustをMail設計が崩す — January 2026 · Immediate

Account Recovery

• Passkey時代の次の攻撃面 ― 登録・回復フローを狙うSocial Engineering — July 2026 · Immediate
• Advanced Account Security ― 高Risk AI Accountでは「認証」と「回復」を同じ強度で守る — April 2026 · Near-term

AI Evaluation

• Kimi K3のCyber能力評価 ― Open-weight AIを「モデル名」ではなく能力で評価する — July 2026 · Strategic
• NIST AI 800-3 ― AI Benchmarkの「1つのScore」を経営判断に使いすぎない — February 2026 · Strategic

AI Framework

• Mastra npm Supply Chain Compromise ― AI Frameworkも「開発者のTrust」を狙われる — June 2026 · Immediate
• LangGrinch ― AI Application Supply ChainはPromptだけでなくFrameworkも攻撃面になる — January 2026 · Immediate

AI Infrastructure

• AI Infrastructureが攻撃対象へ ― LiteLLM・RAGFlow・Kestraが示すControl Plane Risk — August 2026 · Immediate
• NIST SP 800-239 Draft ― AI Data Centerを新しいCritical Infrastructureとして守る — July 2026 · Strategic

AiTM

• AiTM Token Compromise ― 「MFA済み」のSessionを盗まれるPhishing — May 2026 · Immediate
• Tycoon2FA ― MFA突破がPhishing-as-a-Serviceとして「産業化」した — March 2026 · Immediate

C-SCRM

• NIST SP 1326 ― Supply Chain Securityを「契約後の監査」から「契約前のDue Diligence」へ — July 2026 · Near-term
• NIST SP 800-18r2 ― Security・Privacy・C-SCRMを別々の計画書にしない — June 2026 · Strategic

CI/CD

• AI-assisted Intrusion ― 2週間相当の攻撃工程が10時間未満へ — September 2026 · Immediate
• Mini Shai-Hulud ― npm Supply ChainがCI/CD Credential Theftへ直結する — May 2026 · Immediate

Continuous Monitoring

• NISTが示す「AI Securityは一度設定して終わりではない」理由 — June 2026 · Strategic
• NIST AI 800-4 ― AI Governanceは「導入前審査」よりPost-deployment Monitoringが難しい — March 2026 · Strategic

Crypto Agility

• NIST PIVのPQC対応 ― Identity Credentialも「Crypto Agility」が必要になる — June 2026 · Strategic
• NIST SP 800-133r3 Draft ― PQC移行はAlgorithmだけでなくKey Generation / HSMまで変える — April 2026 · Strategic

CSF 2.0

• NIST IR 8374r1 ― Ransomware対策を「製品導入」からCSF 2.0の経営Riskへ — June 2026 · Near-term
• NIST SP 1308 ― Cyber Risk・ERM・Workforceを一つの経営判断へつなぐ — March 2026 · Near-term

Cyber Capability

• Kimi K3のCyber能力評価 ― Open-weight AIを「モデル名」ではなく能力で評価する — July 2026 · Strategic
• Cyber能力へのAccess Control ― OpenAI Trusted Accessが示す「能力 × Identity」の統制 — May 2026 · Strategic

Cybersecurity

• Large-Scale Credential Attacks ― 「ログインして侵入する」攻撃へのIdentity Security — August 2026 · Immediate
• Frontier AIのサイバー能力が「Critical」に近づく意味 — August 2026 · Strategic

Daybreak

• GPT-6 AstraがCyber Capability「Critical」へ ― Capability Riskが運用課題になった — September 2026 · Immediate
• Frontier AIのサイバー能力が「Critical」に近づく意味 — August 2026 · Strategic

Edge Device

• Large-Scale Credential Attacks ― 「ログインして侵入する」攻撃へのIdentity Security — August 2026 · Immediate
• M-Trends 2026 ― 攻撃の「22秒化」とRecovery Denialが示す次の防御モデル — March 2026 · Immediate

Email Security

• ASCII Smuggling ― AI Prompt Injectionの技法がPhishing Evasionへ逆流した — September 2026 · Near-term
• Domain Spoofing via Complex Routing ― 「社内ドメインだから安全」というTrustをMail設計が崩す — January 2026 · Immediate

Endpoint Security

• AI Enabled Malwareの現実 ― 「405検体・97%」をどう読むか — August 2026 · Near-term
• Passkeyは破られたのか ― Pass-ta-keyとPass-the-Passkeyから学ぶ — August 2026 · Near-term

ENISA

• EUDI Wallet Certification ― Digital Identityを「実装」から「認証・保証」へ — April 2026 · Strategic
• EU Cybersecurity Package 2026 ― Cybersecurity ActとNIS2を「Supply Chain＋Simplification」で再設計 — January 2026 · Strategic

European Union

• EU Cybersecurity & AI Action Plan ― AIの攻撃利用と防御利用を同じ政策で扱う — July 2026 · Strategic
• EU ICT Supply Chain Security Toolbox ― Supplier Riskを「SecurityだけでなくDependency」で評価する — February 2026 · Strategic

GitHub Actions

• Mini Shai-Hulud ― npm Supply ChainがCI/CD Credential Theftへ直結する — May 2026 · Immediate
• Axios Supply Chain Compromise ― Build Dependency侵害がCode Signing Trustまで到達した — April 2026 · Immediate

GTIG

• GTIG AI Threat Tracker ― AIは攻撃Toolであると同時に「盗まれるAsset」になった — February 2026 · Near-term
• ShinyHunters型SaaS Data Theft ― VishingでSSOを奪い、Cloud Dataを直接盗む — January 2026 · Immediate

Human-in-the-loop

• AIは「自律攻撃」以前に攻撃工程へ埋め込まれている ― Microsoftの4月観測 — April 2026 · Near-term
• AI as Tradecraft ― 攻撃者は「自律攻撃」より先にAIを日常の攻撃運用へ組み込んだ — March 2026 · Near-term

ICS

• AI生成スクリプトがPLC標的活動に登場 ― OT/ICSセキュリティの転換点 — August 2026 · Immediate
• NIST SP 1800-41 Draft ― OTでは「防ぐ」だけでなくResponse / Recoveryを設計する — May 2026 · Near-term

ICT Supply Chain

• EU ICT Supply Chain Security Toolbox ― Supplier Riskを「SecurityだけでなくDependency」で評価する — February 2026 · Strategic
• EU Cybersecurity Package 2026 ― Cybersecurity ActとNIS2を「Supply Chain＋Simplification」で再設計 — January 2026 · Strategic

Identity Verification

• Cyber能力へのAccess Control ― OpenAI Trusted Accessが示す「能力 × Identity」の統制 — May 2026 · Strategic
• Trusted Access for Cyber ― 高いCyber Capabilityを「IdentityとTrust」で段階開放する — February 2026 · Strategic

IPA

• SCS評価制度が実装段階へ ― Supplier Securityを「個別質問票」から共通Baselineへ — April 2026 · Near-term
• IT製品調達セキュリティ要件リスト第2.1版 ― ProcurementをSecurity Controlとして使う — February 2026 · Near-term

Malware

• AI Enabled Malwareの現実 ― 「405検体・97%」をどう読むか — August 2026 · Near-term
• AIは「自律攻撃」以前に攻撃工程へ埋め込まれている ― Microsoftの4月観測 — April 2026 · Near-term

Mandiant

• M-Trends 2026 ― 攻撃の「22秒化」とRecovery Denialが示す次の防御モデル — March 2026 · Immediate
• ShinyHunters型SaaS Data Theft ― VishingでSSOを奪い、Cloud Dataを直接盗む — January 2026 · Immediate

Manufacturing

• NIST SP 1339 ― OT Backupは「取得」ではなくChange ManagementとRecovery Exerciseで守る — June 2026 · Near-term
• NIST SP 1800-41 Draft ― OTでは「防ぐ」だけでなくResponse / Recoveryを設計する — May 2026 · Near-term

MCP

• AutoJack ― 「localhostは安全」という前提をAI Agentが崩す — June 2026 · Immediate
• MCP Tool Poisoning ― AI AgentのSupply Chainは「コード」だけではない — June 2026 · Immediate

npm

• Mastra npm Supply Chain Compromise ― AI Frameworkも「開発者のTrust」を狙われる — June 2026 · Immediate
• Mini Shai-Hulud ― npm Supply ChainがCI/CD Credential Theftへ直結する — May 2026 · Immediate

Palo Alto Networks

• AI-assisted Intrusion ― 2週間相当の攻撃工程が10時間未満へ — September 2026 · Immediate
• Unit 42 Global IR 2026 ― 72分・Identity 90%・SaaS 23%が示す「境界防御の限界」 — February 2026 · Immediate

Phishing-as-a-Service

• AI-enabled Device Code Phishing ― Passwordを盗まずTokenを取る攻撃がScaleする — April 2026 · Immediate
• Tycoon2FA ― MFA突破がPhishing-as-a-Serviceとして「産業化」した — March 2026 · Immediate

Phishing-resistant MFA

• Microsoft Entra IDがPasskeyを既定へ ― SMS / Voice MFA終了に向けた移行設計 — July 2026 · Near-term
• Cyber能力へのAccess Control ― OpenAI Trusted Accessが示す「能力 × Identity」の統制 — May 2026 · Strategic

PQC

• NIST PIVのPQC対応 ― Identity Credentialも「Crypto Agility」が必要になる — June 2026 · Strategic
• NIST SP 800-133r3 Draft ― PQC移行はAlgorithmだけでなくKey Generation / HSMまで変える — April 2026 · Strategic

Privacy

• Enterprise Frontier Safeguards ― PrivacyとMisuse Detectionを「分離」して両立する — September 2026 · Near-term
• NIST SP 800-18r2 ― Security・Privacy・C-SCRMを別々の計画書にしない — June 2026 · Strategic

Product Security

• NIST IR 8259r1 ― IoT Securityは「出荷前」ではなくEnd-of-LifeまでのProduct責任 — April 2026 · Near-term
• IT製品調達セキュリティ要件リスト第2.1版 ― ProcurementをSecurity Controlとして使う — February 2026 · Near-term

Recovery

• NIST SP 1339 ― OT Backupは「取得」ではなくChange ManagementとRecovery Exerciseで守る — June 2026 · Near-term
• NIST SP 1800-41 Draft ― OTでは「防ぐ」だけでなくResponse / Recoveryを設計する — May 2026 · Near-term

Regulation

• EU AI Actが執行フェーズへ ― 2026年8月2日から何が変わったか — August 2026 · Immediate
• 生成AI利活用ガバナンス ― 禁止事項だけでなく「安全に使える仕組み」を作る — August 2026 · Near-term

Remote Access

• NIST SP 1800-45 ― OT Remote Accessを「例外VPN」からReference Architectureへ — June 2026 · Near-term
• Teams Vishing ― 「IT Supportを信じる」ことがInitial Accessになる — March 2026 · Immediate

SaaS

• Unit 42 Global IR 2026 ― 72分・Identity 90%・SaaS 23%が示す「境界防御の限界」 — February 2026 · Immediate
• ShinyHunters型SaaS Data Theft ― VishingでSSOを奪い、Cloud Dataを直接盗む — January 2026 · Immediate

SCS評価制度

• SCS評価制度が実装段階へ ― Supplier Securityを「個別質問票」から共通Baselineへ — April 2026 · Near-term
• SCS評価制度「制度構築方針」― Supplier Securityを取引条件として共通言語化する — March 2026 · Near-term

Security for AI

• 生成AI利活用ガバナンス ― 禁止事項だけでなく「安全に使える仕組み」を作る — August 2026 · Near-term
• JADEPUFFER ― Agentic Ransomwareが「実験」から攻撃オペレーションへ — July 2026 · Immediate

Threat Actor

• AIは「自律攻撃」以前に攻撃工程へ埋め込まれている ― Microsoftの4月観測 — April 2026 · Near-term
• AI as Tradecraft ― 攻撃者は「自律攻撃」より先にAIを日常の攻撃運用へ組み込んだ — March 2026 · Near-term

Trusted Access for Cyber

• Advanced Account Security ― 高Risk AI Accountでは「認証」と「回復」を同じ強度で守る — April 2026 · Near-term
• Trusted Access for Cyber ― 高いCyber Capabilityを「IdentityとTrust」で段階開放する — February 2026 · Strategic

Unit 42

• AI-assisted Intrusion ― 2週間相当の攻撃工程が10時間未満へ — September 2026 · Immediate
• Unit 42 Global IR 2026 ― 72分・Identity 90%・SaaS 23%が示す「境界防御の限界」 — February 2026 · Immediate

Vishing

• Teams Vishing ― 「IT Supportを信じる」ことがInitial Accessになる — March 2026 · Immediate
• ShinyHunters型SaaS Data Theft ― VishingでSSOを奪い、Cloud Dataを直接盗む — January 2026 · Immediate

Vulnerability Discovery

• Claude Mythos Preview ― AIのExploit Development能力が一段上がった4月 — April 2026 · Immediate
• LLM-discovered Zero-days ― AIのVulnerability Discoveryが「人間の処理能力」を超え始める — February 2026 · Immediate

★3

• SCS評価制度が実装段階へ ― Supplier Securityを「個別質問票」から共通Baselineへ — April 2026 · Near-term
• SCS評価制度「制度構築方針」― Supplier Securityを取引条件として共通言語化する — March 2026 · Near-term

★4

• SCS評価制度が実装段階へ ― Supplier Securityを「個別質問票」から共通Baselineへ — April 2026 · Near-term
• SCS評価制度「制度構築方針」― Supplier Securityを取引条件として共通言語化する — March 2026 · Near-term

One-article Tags

現時点で1記事だけに付いている詳細キーワードです。