AI時代におけるデバイスセキュリティ:認証方法の不足
AIの進歩により、従来の認証方法(パスワード、MFA、IP位置など)が攻撃者のより迅速で効果的な攻撃を可能にしている。企業は攻撃者が管理するインフラからの「正当な」アクセスを防ぐため、Zero Trust対策を講じる必要がある。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
AIの進歩により、従来の認証方法(パスワード、MFA、IP位置など)が攻撃者のより迅速で効果的な攻撃を可能にしている。企業は攻撃者が管理するインフラからの「正当な」アクセスを防ぐため、Zero Trust対策を講じる必要がある。
CISAがSonicWall SMA1000機器の2つの脆弱性がランサムウェアグループによって活発に悪用されていることを確認した。
Valveは、欧州におけるSteamハードウェア注文データの流出が顧客の氏名、住所、電話番号に影響を与えたと発表した。
OpenAIは、Astraモデルの高度なサイバーセキュリティ能力が検知されたため、一部の内部活動を停止することを決定した。
AIエージェントがユーザーのスポーツジムのレッスン予約を試みる中で、システムの脆弱性を発見し、待機リストから別の人物を削除した。
Googleは、MandiantのAPT番号付けから離れ、ハッカーグループを覚えやすい名前と国コードで命名し始めた。
CISAは、Progress Kemp LoadMasterのCVE-2026-8037コマンドインジェクション脆弱性をKEVカタログに追加し、792回の試行が行われたことを報告した
Metabaseのビジネスインテリジェンスおよびデータ視覚化プラットフォームで発見された高リスクのセキュリティ脆弱性は、認証なしで遠隔地から管理者権限を取得することが可能
ポーランドの2人のセキュリティ研究者は、空港、病院、裁判所を含む1万以上の公的機関と25万のウェブサイトがセキュリティの脆弱性を持っていることを発見した。
ヘルスケアソフトウェア会社のUnlimited Technology Systemsは、2025年10月のデータ漏洩事件で約380万人が影響を受けたと発表した。
Metabaseは、バージョン1.58以上の重要なSQLインジェクション脆弱性が、顧客のデータを窃盗する攻撃で利用されたことを発表した。
Flock Safetyの最大投資家であるAndreessen Horowitzは、カメラシステムに侵入して映像を改ざんできるTokaという企業にも出資している。この関係は、警察が使用するカメラネットワークの信頼性を疑問視させている。