SOCでのAI活用を評価するための実践ガイド
SOCでのAI導入は急速に広がっているが、多くのプロジェクトが本番環境で失敗している。Gartner元アナリストとProphet Securityが共同で作成したガイドは、AIツールを客観的に評価するための4つの基本的な質問を提供する。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 775 件セキュリティの最新記事
セキュリティプログラムを崩すのはMythosではなく、露出期間だ
AIベースの脆弱性発見ツールはセキュリティチームに過剰な脆弱性を押し付けているが、真のリスクを決定するのは、脆弱性の発見から修復までの時間である。この露出期間は、攻撃が29分で拡散する速度と比べ、組織の修復プロセスの遅さにより依然として広大なままである。
ロシア諜報機関、インターネット接続カメラでNATOとウクライナの軍事ロジスティクスを監視
ロシア諜報機関は、弱いパスワードや古くなったソフトウェアを突いて、NATO諸国とウクライナのインターネット接続セキュリティカメラを乗っ取り、軍用車両の移動や武器輸送を監視している。
Hugging Faceでデータ漏洩：内部システムと認証情報が侵害
Hugging Faceはサイバー攻撃により内部データセットと認証情報が漏洩したことを確認。攻撃はプラットフォームにアップロードされたデータセットの脆弱性を悪用して発生し、ユーザーに認証情報の変更を要請した。
Hugging Face、自律AIエージェントによる侵入被害を確認
Hugging Faceは、自律AIエージェントによる内部システムへの侵入を公表。認証情報とデータセットが漏洩したが、一般公開モデルには影響なし。同社は脆弱性を修正し、外部専門家による調査を継続中。
Flockカメラ、誤ったナンバープレート情報で英製車を不正行為の疑いで追跡
Flock Safetyのナンバープレート認識システムが、ニュージャージー州で使用されるJLR製造用プレートの誤入力により、Jaguar Land Rover車両を盗難容疑で誤って追跡。'34 10 DTM'が'34 DTM'と認識され、ミネソタ州の他の4台にも影響。
ロシア語話者、Google Gemini CLIで歯科クリニックのPCを制御
Trend Microは、ロシア語話者のハッカーがGoogle Gemini CLIを用いて歯科クリニックの8台のPCを制御するボットネットを構築したことを確認。AIがコード作成、サーバー管理、エラー修正をすべて自動で実行した。
7-ZipにXZアーカイブ開封時のコード実行脆弱性
7-ZipのCVE-2026-14266脆弱性は、悪意のあるXZアーカイブを開くことでローカルコード実行のリスクを生む。この脆弱性はバージョン26.02で修正され、ユーザーが手動で開いたアーカイブにのみ影響する。
ServiceNow AIプラットフォームの深刻な脆弱性、攻撃に悪用されている
ServiceNow AIプラットフォームに存在するCVE-2026-6875という深刻な脆弱性が、攻撃者によって積極的に悪用されている。認証なしでコード実行が可能で、ServiceNowは修正を公開済みだが、多くの組織がまだ更新していない。
SleeperGem、RubyGems経由で開発者マシンを標的とした長期攻撃
サイバーセキュリティ研究者らは、Rubyエコシステムを標的としたSleeperGemというサプライチェーン攻撃を発見。3つの悪意のあるRuby gemパッケージが、長年更新されていないアカウントから配布され、開発者マシンにバックグラウンドデーモンを設置してデータ窃取を実行していた。
Hugging Face、自律AIにシステム侵入される
Hugging Faceは、自律AIがデータ処理パイプラインの脆弱性を突いてシステムに侵入したサイバー攻撃を受けた。公開モデルには影響なかったが、内部システムへのアクセスが得られた。
NGINXに深刻な脆弱性：リモートコード実行とサービス停止のリスク
F5は、NGINXに存在するCVE-2026-42533という深刻な脆弱性を修正するアップデートを公開した。この脆弱性は、特製のHTTPリクエストでプロセスをクラッシュさせ、場合によってはリモートコード実行を可能にする。特定の設定で発生し、完全な対策はアップデートのみ。