＠IT-Security&Trustフォーラム

＠IT-Security&Trustフォーラム
サイトURL：
RSS0.91：http://www.atmarkit.co.jp/rss/fsecurity/rss091.xml
RSS1.00：
RSS2.00：

• ソフトウェアサプライチェーン攻撃の1年　「npm大量汚染」から「axios侵害」まで……開発現場にできる対策は？
• デジタル庁、さくらインターネット、三重県　3つの事件に共通した“盲点”
• Nintendo Switchに不正なコードを実行できる脆弱性　悪用可能な条件とは？
• 「ハッキングコンテストはAIによって終わった」ゼロデイ発見が激変　迫られる“防御の再設計”
• 大手企業の55％が「長期休暇中」にセキュリティインシデントを経験　シルバーウイーク直前、注意すべきポイントひとまとめ
• 「AIがログを取りに行く」時代、SIEMは何のためにある？　Splunkの答え
• ランサムウェア被害は過去最多　警察庁が明かした2026年上半期の異変
• ヒューマン・イン・ザ・ループ万能説崩壊　NISTが提唱するAIエージェント運用のあるべき姿
• セキュリティ製品を増やすほど守れなくなる？　75.4％が実感する「セキュリティ疲れ」の正体
• 人間介入ゼロで「Jiraの認証情報」が流出　Copilotが見逃した1行の改修
• 「禁止したらシャドーITがなくなる」は幻想？　まん延するシンプルな理由
• IPA、ランサムウェア被害組織の生の声から得た“11の教訓”を公開
• 「ゼロトラスト」でも防げず？　政府共通基盤GSSで24.6万件が漏えいか
• Windows Defenderの脆弱性　修正からわずか数日で修正回避のPoC登場
• オンプレVDIやDaaSにしがみつく必要はもうない？　「1人当たり月1万円安くなる」代替策の実態
• さくらインターネット、3年続いた不正アクセス　初期パスワードも平文保存
• 無料のカードゲームで「ネットトラブルの対応力」を学ぶ　ラックが「リテらっこ」スターターキットを公開
• ホンダが「28万人＆1600アプリのID管理がバラバラ」から脱却　セキュリティの不安と手間をどう解消？
• サイバー攻撃者はAIを使うだけではない　企業のAI資産自体を狙い始めている
• MariaDBに「USAGEだけ」で管理者を乗っ取れる脆弱性　認証情報を書き換えるその手口
• 信頼崩壊　“政府公認”さくらインターネット　最大136万件情報漏れの穴を分析
• 「四半期ごとのパッチ適用」はもう許されない　AWSが「フロンティアAI対策9項目」のポイントを解説
• 「AIエージェントはモデルだけじゃない」　NVIDIAらが説く“エージェント防御”の勘所と共有の仕組み
• LLM乗っ取りでサイバー攻撃者がコスト節約　知財流出の危険性も高まる「LLMジャッキング」の深刻度
• 「AIの制限」でも「野放し」でも失敗する？　AI時代に“共有APIキー”は限界
• EDR回避も攻撃計画も「月額」で買える？　地下市場に広がるAI犯罪ビジネスの実態
• 2週間の侵入作業を10時間未満に圧縮　AIエージェント“フル活用”の攻撃の全貌
• 「このクラウド、なんで使っちゃ駄目なの？」に、H2Oの情シスが迷わず答えられるようになった理由
• 企業資産の「36％」が“脆弱性ゾーン”で放置　AI攻撃時代に旧来の防御モデルは限界か
• 7割が「シャドーAI」未対策　Gartner提言・メルカリ事例に学ぶ、正攻法

30 item(s)
Last-Modified:2026/09/21 08:00:00