今日の編集長のおすすめニュース
2025-08-19
News List
HTTP/2 MadeYouReset 脆弱性により大規模なDDoS攻撃が可能に
2025-08-16
セキュリティ研究者が、HTTP/2プロトコルの重大な脆弱性「MadeYouReset」を公開しました。この脆弱性を悪用すると、世界中の数百万のWebサーバーに対して大規模なDDoS攻撃を仕掛けることが...
パープルチームと日本の能動的サイバー防御:新時代のセキュリティ戦略について考える
2025-08-15
今日は、パープルチームについての記事を見つけ、再考してみました。そもそもパープルチームは、レッドチーム(攻撃)とブルーチーム(防御)が協調して組織のセキュリティを強化する戦略的アプローチです。従来の対...
ナラティブの恐ろしさ。AIをも騙す。
2025-08-13
物語る。ナラティブセラピーで人の心を癒すかと思ったら、ナラティブで敵国の情報工作を行うなど。最近本当によく目にするようになった「ナラティブ」ですが、とうとうナラティブを使って、AIシステムをジェルブレ...
ZTNAに複数の重大な脆弱性が発見される!(Zscaler、Check Point、Netskopeなど注意)
2025-08-12
セキュリティ研究者によると、Check Point、Zscaler、Netskopeなどの主要なサイバーセキュリティベンダーのゼロトラストネットワークアクセス(ZTNA)ソリューションに重大な脆弱性が...
VexTrio TDSが Google Play とApp Storeに悪意のあるVPNアプリをデプロイ
2025-08-11
VexTrio TDSは、Google Play とApp Storeに偽のVPNアプリを展開しており、ユーザーデータを収集し、TDSエコシステムにトラフィックを誘導しています。これは、VexTrio...
新しいサイバー攻撃手法「LegalPwn」- 一般的なAIツールを悪用し、マルウェアを安全なコードと誤認させる
2025-08-05
新しいサイバー攻撃手法「LegalPwn」が発見されました。この手法は、一般的なAIツールの弱点を悪用し、悪意のあるコードを合法的な免責事項などに偽装することで、ツールに安全なコードと誤認させるもので...