World Security News

Products

製品一覧を見る

SSA

Silent Security Agent

ネットワークに棲む、影のセキュリティアナリスト。

パケットを検知結果に、検知結果をインシデントに、インシデントを調査済みケースに変えます。C2ビーコン、情報持ち出し、横展開、Shadow AI 利用を検知し、AIエージェントが初動調査まで実行します。

NCC証明書

Network Change Completion

第三者が検証できるネットワーク変更

ネットワーク変更の前後を同じ計画で観測・評価し、変更1件ごとに署名付きNCC証明書を発行。受領者はアカウントなしで検証できます。

PP-TSA

Time-Stamp Authority

検証できるデジタル証拠

ファイルや記録のハッシュに署名付きタイムスタンプ（RFC 3161）を発行。元データは手元に残したまま、その時点の存在を証明できます。

No.1 2026-09-11

DHSが440百万ドルの生体認証キャプチャ調達を開始

アメリカ合衆国国土安全保障省（DHS）は、連邦機関全体での生体認証キャプチャの標準化を目指し、440.7百万ドルの調達を開始しました。この契約は、指紋、顔、虹彩、掌紋などの生体情報を収集するためのデバイスを対象としています。DHSは、少なくとも5つの技術トラックで3つ以上の契約を行う予定で、各機関はそれぞれの運用要件に基づいて個別に注文を行います。調達の目…

このニュースのスケール度合い

7.5 /10

インパクト

7.0 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

6.0 /10

このニュースで行動が起きる／起こすべき度合い

5.0 /10

No.2 2026-09-11

ハッカーがJFrog Artifactoryの脆弱性を悪用し認証をバイパス

ハッカーがJFrog Artifactoryの3つの脆弱性（CVE-2026-42016、CVE-2026-42018、CVE-2026-82329）を悪用し、認証をバイパスして管理者権限を取得する事例が報告されています。これにより、ソフトウェアアーティファクトやリポジトリの認証情報、CI/CD統合、設定データ、クラスターの秘密が露出し、影響を受ける組織に…

このニュースのスケール度合い

5.0 /10

インパクト

8.0 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる／起こすべき度合い

7.0 /10

3 2026-09-11

Cisco FMCの脆弱性が悪用され、Qilinランサムウェアが展開される

Ciscoは、最近修正されたSecure Firewall Management Center（FMC）の脆弱性が、ランサムウェアや国家支援の攻撃に関連する3つの脅威クラスターによって悪用されていることを明らかにしました。特に、CVE-2026-20079は認証バイパスの脆弱性…

4 2026-09-11

ロシアの国家支援ハッカーがClaudeを利用してマルウェアを再構築

ロシアの国家支援ハッカーが、AIを活用してマルウェアの検出を回避する手法を開発したことが明らかになりました。この攻撃は、GTG-20006というサイバー諜報グループに起因し、ウクライナやヨーロッパの政府機関を標的にしています。ハッカーは、AIを用いてマルウェアを自動的に再構築し…

5 2026-09-11

ハッカーがAI安全ガードレールを悪用しマルウェアを隠蔽

ハッカーがAI安全ガードレールを利用して、LLM（大規模言語モデル）を活用したセキュリティスキャナーからマルウェアを隠す手法を開発しました。ESETの研究者は、ロシアに関連する脅威グループUAC-0099がこの手法を用いてウクライナの組織に対する攻撃を行ったことを報告しています…

News List

一覧を見る

Products

Silent Security Agent

Network Change Completion

Time-Stamp Authority