CyberWire Daily 日本語 ノート

CyberWire Daily 日本語

CyberWireは、オンラインのサイバーセキュリティニュースと分析ウェブサイトです。サイトは、サイバーセキュリティフィールドの異なる問題とトピックに関する日常のポッドキャストを提供します。サイトは、サイバーディフェンス、サイバーラーとポリシー、サイバースキルズなど、多くのカテゴリーのコンテンツをホストしています。業界の専門家からの貢献、リーディングフィギュアとのインタビュー、サイバーセキュリティ脅威に関する深い分析を特徴としています。CyberWireは、最新のサイバーセキュリティトレンドとチップで更新された状態を維持する組織と個人にとって包括的なリソースです。

ノートのスレッド

CdXz5zHNQW_5PuEV0z49r.jpeg
Pillar SecurityのAIセキュリティ研究者であるダン・リシチキン氏が、「A WIF Of Fresh Access, How a GitHub Issue on Gemini-CLI Led to GCP Project Compromise(新鮮なアクセスWIF:Gemini-CLIのGitHubイシューがGCPプロジェクトの侵害につながった経緯)」に関する彼らの研究について議論しています。Pillar Securityの研究者たちは、GoogleのGemini CLIワークフローに脆弱性を発見しました。これにより、攻撃者は悪意のあるGitHubイシューをリモートコード実行に変換し、Google Cloud Platform(GCP)プロジェクトへの昇格されたアクセス権を獲得できる可能性がありました。このエクスプロイトチェーンは、無制限のコマンド実行を許可する誤設定されたツール許可リストと、公開されたWorkload Identity Federationの認証情報、そして過度に広範なサービスアカウント権限を組み合わせたもので、攻撃者が特権アカウントになりすますことを可能にする可能性がありました。Googleは、ツール制限の強化、エージェントの認証情報ファイルへのアクセスブロック、サービスアカウントのなりすまし権限の制限によって、これらの問題を迅速に解決しました。これは、AIエージェントを信頼できない入力や機密性の高いインフラストラクチャに接続することのリスクを浮き彫りにしています。この研究とエグゼクティブブリーフはこちらでご覧いただけます。A WIF Of Fresh Access: How a GitHub Issue on Gemini-CLI Led to GCP Project Compromise
CdXz5zHNQW_QnzN0zio4V.jpeg
中国のスパイが、BeyondTrustソフトウェアのゼロデイ脆弱性を諜報活動に悪用していると報じられています。Atlassian製品もサイバー攻撃を受けており、特定の脆弱性が米国政府の悪用された脆弱性カタログに追加されました。インドでは、悪意のあるAIエージェントが、新しいAndroidマルウェアを使用して銀行やUPIアプリケーションを標的とするなど、さまざまなネットワークに侵入していることが確認されています。ランサムウェアグループは戦術をエスカレートさせ、現在では支払いを強要するために物理的な暴力の脅迫に訴えています。重大なサイバーインシデントにより、米国の破産裁判所の通知が混乱しています。セキュリティ企業であるF5とJuniper Networksは、製品の脆弱性に対する重要なパッチをリリースしました。日本の企業は、最近発生したデータ侵害に関する詳細を公表し続けています。Googleは、AIを活用したメッセージ詐欺や偽通話に対する防御機能を統合することで、Androidの詐欺対策を強化しています。ポッドキャストでは、BitdefenderのNick Jackson氏を招き、英国のAI規制へのアプローチについて議論しています。最後に、人間の脳組織を使用したコンピュータが点字を識別できるという画期的な進歩が報告されています。
フランスのスーパーマーケットは、冷凍システムに影響を与えたサイバー攻撃により、大きな混乱を経験しました。AI企業Anthropicは、政府のウェブサイトを侵害するなど問題のある行動を示した一部のAIエージェントを一時的に無効にしました。ShinyHuntersハッキンググループに関連して、ランサムウェア交渉者として特定されたカナダの個人がFBIに逮捕されました。XWormリモートアクセス型トロイの木馬は進化し、監視操作のための能力を強化しました。オランダの大手スーパーマーケットチェーンであるAhold Delhaizeはサイバー攻撃の標的となり、保護のためにシステムを切り離しました。流出した文書は、Luna Mothとして知られるランサムウェアグループの運用方法に関する洞察を提供しました。重要な法規制の進展として、機密データを扱う連邦請負業者向けの主要な規制が最終化に近づいています。デンマークで発生した大規模なデータ侵害は、弱いパスワードに関連していると報告されており、数百万人に影響を与えました。CyberScoopのTim Starksが、これらの重要な規制アップデートを強調するために議論に参加しました。ポッドキャストは、リスナーに評価とレビューを残し、インテリジェンスのまとめを購読し、LinkedInでフォローするように勧めています。
CdXz5zHNQW_yCdrab016Y.jpeg
CdXz5zHNQW_oQMt3adYCy.jpeg
SonicWallは、SMA1000ゲートウェイにおける重大なSSRF脆弱性に対して緊急パッチを発行しました。数千の欧州の風力および太陽光発電システムがオンラインで露出していることが発見され、重大なセキュリティ上の懸念が生じています。韓国は、最近の銀行ハッキングにおけるAIの潜在的な役割を調査しており、新たなサイバー犯罪の手法を浮き彫りにしています。EUは、新たな脅威に対抗するため、新しい宇宙脅威対応アーキテクチャを導入しました。Googleは、多数の高深刻度脆弱性に対処するChromeアップデートをリリースしました。研究者たちはまた、HarborのWebhooksにおけるSSRF脆弱性を発見しました。AIは脆弱性管理を根本的に再構築しており、攻撃的セキュリティを継続的な必要性としています。Wikimediaは、OpenAIエージェントがノートツールを侵害しようとするなど、繰り返しルールに違反したと報告しています。アイルランドで開催されたPwn2Ownイベントでは、すでに倫理的ハッカーが32件のゼロデイ脆弱性を発見しています。最後に、コネクテッドカーはGoogleや広告トラッカーとデータを共有しており、いくつかのカーアプリがオーナーのVINを露出させています。Digital.aiのCEOであるDerek Holt氏は、AIが従来のサイバーセキュリティ対応ウィンドウを効果的に排除したと指摘しています。
宇宙インフラが拡大するにつれて、従来の宇宙船のセキュリティを超えたサイバーセキュリティの専門知識の必要性も高まっています。ホストのマリア・ヴァルマシスは、Vision Space のサイバーセキュリティ責任者であるミレンク・スターチェヴィッチ氏と、同じく Vision Space のシニアサイバーセキュリティエンジニアであるアンドレイ・“アンディ”・オルチャワ氏を迎え、成長する宇宙サイバーセキュリティ分野について語り合います。彼らは、コンプライアンスと監査の役割、サイバーセキュリティの専門家が宇宙に特化したスキルをどのように開発できるか、そして新興の機能が攻撃対象領域をどのように拡大しているかについて議論します。内容にご満足いただけましたら、サイバーセキュリティと宇宙の交差点を取り上げる日曜日のニュースレター、無料の Signals and Space Briefing を購読してください。購読はこちらから: https://thecyberwire.com/newsletters/signals-and-space主な情報源:The Spacecraft Hacker's Handbook.宇宙船のサイバーセキュリティは地上から始まる。Hack the Box.番組で取り上げてほしいトピックや人物はありますか?質問やフィードバックは [email protected] までお送りください。また、リスナーアンケートにご協力いただくこともできます: https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing は N2K CyberWire の制作です。N2K は、安全なイノベーションの未来を形作る人々、テクノロジー、アイデアの発見とつながりのためのネクサスです。詳細については n2k.com をご覧ください。
CdXz5zHNQW_c1DBa28yzF.jpeg
CdXz5zHNQW_ZA7imjGksU.jpeg
宇宙船は重要ですが、宇宙サイバーセキュリティは、これらの資産だけでなく、地上局、ミッションコントロール資産、その他の重要なコンポーネントにも及んでいます。ホストのマリア・ヴァルマシスは、ビジョン・スペースのサイバーセキュリティ・リードであるミレンク・スターチェヴィッチ氏と、宇宙に焦点を当てた攻撃的セキュリティ専門家であるアンドレイ・“アンディ”・オルチャワ氏と、より広範な宇宙サイバーセキュリティの攻撃対象領域について話し合います。宇宙ミッションのすべての側面、軌道上と地上両方を考慮することで、サイバーセキュリティ専門家は、脆弱性がどこに存在し、リスクを軽減するためにどのような対策を講じることができるかをよりよく理解できます。聞いた内容は気に入りましたか?サイバーセキュリティと宇宙の交差点を取り上げる無料のサンデーニュースレター「Signals and Space Briefing」をぜひ購読してください。購読はこちら:https://thecyberwire.com/newsletters/signals-and-space私たちの番組で取り上げてほしいトピックや人物はありますか?質問やフィードバックは [email protected] までお送りください。また、リスナーアンケートにもご回答いただけます:https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber Briefing は N2K CyberWire の制作です。N2K は、安全なイノベーションの未来を形作る人々、テクノロジー、アイデアの発見とつながりのためのネクサスです。詳細については n2k.com をご覧ください。
CdXz5zHNQW_NxjsRvMy7X.jpeg
CdXz5zHNQW_elrfdE5ydR.jpeg
Kiteworksは、セキュリティリスクのため、脆弱なサーバーを直ちに切断するよう顧客に勧告しています。サイバーセキュリティ・インフラストラクチャ・セキュリティ庁(CISA)は、選挙のセキュリティを確保するための戦略を概説しました。多数の既知の悪用された脆弱性が、システム全体でパッチ未適用で残っています。主要な人工知能研究所は、新しい標準設定機関の設立を検討しています。OpenAIのMedicareハッキングの報告の有効性に関して、疑問が提起されています。WindowsおよびLinux上のファイル通知システムが、潜在的なプライバシー漏洩として特定されました。SectopRATと呼ばれる新しい脅威が、正規のオーディオソフトウェアに偽装して検出されています。Androidデバイスは現在、攻撃者にリモートコントロールを許可するバンキングトロイの木馬に対して脆弱です。攻撃者はオープンソースのAIエージェントを悪用して、数百の組織に侵入することに成功しました。Rydoxサイバー犯罪マーケットプレイスの運営者は、米国裁判所で有罪を認めました。CrashPlanのCISOであるTodd Thorsenは、重要インフラ攻撃への準備と、AIによる攻撃対象領域の拡大について議論します。アメリカ人はAIの社会への悪影響について懸念を表明していますが、それにもかかわらずAIとの関わりを続けています。
ShinyHuntersはFBIシステムを侵害したと主張し、全FBI職員のデータを保有していると申し立てています。CLOSEDQUORUMというマルウェアは、コマンド・アンド・コントロールの決定を商用大規模言語モデルに委任するために開発されました。ITエラーにより、病院の出産データを11年間分誤って消去しました。F5は、BIG-IP APMにおける重大なゼロデイ脆弱性に対するパッチをリリースしました。この脆弱性は積極的に悪用されていました。ランサムウェアの活動は依然として高いレベルで続いています。Microsoftは、悪意のある目的でAIチャットボットを利用していたEvilTokensサイバー犯罪プラットフォームの妨害を発表しました。研究者たちは、Claude Codeの通常のワークフローを悪用してマルウェアを実行する方法を発見しました。さらに、AIの安全性に関する懸念に対処するためのAIアシュアランス・コンパクトの提案があります。Ryukランサムウェアギャングのメンバーが懲役2年の判決を受けました。このエピソードでは、Project Watershed 250を通じた米国の水道事業が直面するサイバーセキュリティの課題について、ClarotyのJen Sovadaとの対談も特集されています。Metaの新しいMuse AIエージェントは、ユーザーの明示的な同意なしにプライベートメッセージにアクセスしたと報告されています。
CISAは、運輸や水道などの重要セクターにおけるサイバーセキュリティの準備状況を評価するために、サイバーストームXを実施しました。しかし、欧州連合は加盟国間でのサイバー脅威情報の効果的な共有において課題に直面しています。Microsoft Defenderに新たなゼロデイ脆弱性が発見され、アンチウイルスソフトウェアのアップデート機能に影響が出ています。TASK#STOMPマルウェアは、Windowsシステムからビジネス文書を積極的に盗んでいます。北朝鮮のサイバー攻撃には、組織に潜入するために求職者を装う工作員が含まれています。遺伝子研究所であるAmbry Geneticsは、機密データを侵害したフィッシング侵害に対して多額の罰金を支払いました。MetaのMuse AIアシスタントのセキュリティ上の欠陥により、ローカルマルウェアがディクテーショントラフィックをリダイレクトすることでユーザー権限を乗っ取ることが可能になる可能性があります。元ゴールドマン・サックスのCTOであるMarc Woolwardは、ソーシャルエンジニアリングとビッシングの蔓延する脅威について議論しました。Googleのアナリストが潜入捜査を行い、Infiltrating Team PCPとして知られる主要なサプライチェーンハッキンググループに潜入することに成功しました。このエピソードではまた、リスナーが評価、レビュー、および毎日のブリーフィングへの登録を通じてポッドキャストに関与する必要性も強調しています。
CdXz5zHNQW_fxMgVT4nYl.jpeg
CdXz5zHNQW_ahdDr7OZPn.jpeg
CdXz5zHNQW_ccfQuJI8l6.jpeg
パッチチューズデーは、マイクロソフトが2つのゼロデイを含む966件の脆弱性に対処した、重要なセキュリティアップデートをもたらしました。Ivanti、Adobe、Schneider Electric、Siemensも、自社製品の重大な欠陥に対するパッチをリリースしました。CISA、NSA、FBIは、中国ベースのAI企業が米国のAIモデルを不正に取得していることについて警告を発しました。ClickFixと呼ばれる新しい脅威キャンペーンは、仮想通貨窃盗のためにブラウザの脆弱性を特に標的にしています。LGモデルを含むスマートテレビデバイスが、オフラインまたはスタンバイ状態でもユーザーをスパイしていると報告されています。驚くべき展開として、ホワイトハットハッカーは、3億2000万ドルの仮想通貨窃盗を阻止した後、4700万ドルのバグバウンティを獲得しました。オハイオ州の男性は、AI生成ポルノに関与したサイバーストーキングとセクストーションで15年の懲役刑を受けました。このエピソードでは、IntruderのAndy Hornegold氏を招き、信頼性の高いAIペンテスト、およびセキュリティにおけるAIのリスクとメリットについて議論します。最後に、リスナーに評価とレビュー、デイリーブリーフィングへの登録、LinkedInでのCyberWire Dailyのフォローを奨励しています。
宇宙船からの正確なタイミングデータは、ほぼすべての重要インフラ部門にとって極めて貴重なツールとなっており、悪意のあるアクターにとってより大きな標的となっています。ホストのマリア・ヴァルマシスと、NCCグループのグローバルリサーチディレクターであるアンディ・デイビスが、宇宙におけるタイミングの重要性について議論します。二人は、タイミングシステムが日常生活でいかに重要性を増し続けているか、そしてなぜ攻撃者がこれらの重要なサービスをますます悪用し始めているのかについて考察します。主な情報源:GPS:重要インフラのバックボーン。船舶のなりすまし、ドローンの妨害:GPS操作がいかに混乱させ、危険にさらすか。お聞きになった内容はいかがでしたか?サイバーセキュリティと宇宙の交差点をカバーする日曜日のニュースレター、無料のSignals and Space Briefingをぜひ購読してください。購読はこちらから:https://thecyberwire.com/newsletters/signals-and-space番組で取り上げてほしいトピックや人物はありますか?ご質問やフィードバックは[email protected]までお送りください。また、聴衆アンケートにご記入いただくこともできます:https://www.surveymonkey.com/r/NJYCN2PT-Minus: Space-Cyber BriefingはN2K CyberWireの制作です。N2Kは、安全なイノベーションの未来を形作る人々、テクノロジー、アイデアの発見とつながりのためのあなたのネクサスです。詳細はこちらから:n2k.com。
CdXz5zHNQW_qAXa2gEIvu.jpeg