キタきつね

はてなブログに投稿しました 【セミナーレポート】サイバーセキュリティ勉強会2026冬 in 塩尻（懇親会・食事会編） - Fox on Security foxsecurity.hatenablog.com/entry/2026/03/… #はてなブログ #shiojiri_cyber

本日２日目。#KYUSEC

GlassWormがVS Code拡張機能を悪用し、サプライチェーン攻撃を助長 GlassWorm Abuses VS Code Extensions to Fuel Supply Chain Attacks #DailyCyberSecurity (Mar 17) securityonline.info/bait-and-switc…

WindowsからmacOSへ：ClickFixの攻撃手法がChatGPTベースの誘い込みで変化 From Windows to macOS: ClickFix attacks shift tactics with ChatGPT-based lures #SecurityAffairs (Mar 17) securityaffairs.com/189542/cyber-c…

RondoDoxボットネットは攻撃対象を拡大し、174の脆弱性を標的とし、1日あたり15,000件の攻撃試行を実行した RondoDox botnet expands arsenal targeting 174 flaws, and hits 15,000 daily exploit attempts #SecurityAffairs (Mar 17) securityaffairs.com/189569/malware…

サイバー戦争への懸念が高まる中、英国企業に対する国家主導の攻撃が急増 Surge in Nation State Attacks on UK Firms Amid Cyber Warfare Fears #InfosecurityMagazine (Mar 17) infosecurity-magazine.com/news/nation-st…

API攻撃の1日あたりの平均件数が前年比113%増加 Average Number of Daily API Attacks Up 113% Annually #InfosecurityMagazine (Mar 17) infosecurity-magazine.com/news/average-n…

Android OSレベルの攻撃によりモバイル決済のセキュリティが回避される Android OS-Level Attack Bypasses Mobile Payment Security #InfosecurityMagazine (Mar 18) infosecurity-magazine.com/news/android-a…

マイクロソフトは、Microsoft 365 Copilotアプリの強制インストールを停止しました Microsoft stops force-installing the Microsoft 365 Copilot app #BleepingComputer (Mar 17) bleepingcomputer.com/news/microsoft…

2026年版 ベストクラウドファイアウォールベンダー Best Cloud Firewall Vendors for 2026 #SecurityBoulevard (Mar 17) securityboulevard.com/2026/03/best-c…

エネルギー省が初のサイバー戦略を発表予定 Energy Department set to release its first-ever cyber strategy #TheRecord (Mar 18) therecord.media/energy-departm…

パスワードレス認証は進歩しているが、悪いパスワード習慣は依然として根強く残っている Passwordless authentication progresses but bad password habits hang on #BiometricUpdate (Mar 17) biometricupdate.com/202603/passwor…

トランプ氏のサイバー計画は、身元確認のギャップを未解決のまま残す Trump cyber plan leaves identity gap unresolved #BiometricUpdate (Mar 16) biometricupdate.com/202603/trump-c…

ガートナーは、2028年までに少なくとも80％の政府がAIエージェントを導入し、定型的な意思決定を自動化すると予測している Gartner Predicts at Least 80% of Governments Will Deploy AI Agents To Automate Routine Decision-Making by 2028 #Gartner (Mar 17) gartner.com/en/newsroom/pr…

ガートナー セキュリティ＆リスクマネジメントサミット2026、シドニー：2日目のハイライト Gartner Security & Risk Management Summit 2026, Sydney: Day 2 Highlights #Gartner (Mar 17) gartner.com/en/newsroom/pr…

ガートナーは、2028年までにサイバーセキュリティインシデント対応の50％がAIアプリケーションによって行われると予測している Gartner Predicts AI Applications Will Drive 50% of Cybersecurity Incident Response Efforts by 2028 #Gartner (Mar 17) gartner.com/en/newsroom/pr…

Warlockランサムウェアグループが攻撃後の活動を拡大 Warlock Ransomware Group Augments Post-Exploitation Activities #DarkReading (Mar 18) darkreading.com/threat-intelli…

ガートナーは、疲れたユーザーは間違いをチェックする気力がないかもしれないため、金曜午後のCopilotの利用禁止を提案している Gartner suggests Friday afternoon Copilot ban because tired users may be too lazy to check its mistakes #Register (Mar 17) theregister.com/2026/03/17/gar…

銀行は、ベンダーが新たな脅威への対応に追いつけないため、独自の脅威ハンティングエージェントを開発した Bank built its own threat hunting agent because vendors can’t keep pace with new threats #Registger (Mar 17) theregister.com/2026/03/17/com…

AIは至るところに存在するが、CISO（最高情報セキュリティ責任者）は依然として旧式のスキルとツールでセキュリティ対策を行っていることが調査で判明 AI is Everywhere, But CISOs are Still Securing It with Yesterday's Skills and Tools, Study Finds #HackerNews (Mar 17) thehackernews.com/2026/03/ai-is-…

量子コンピュータ後のセキュリティについて真剣に考えるべき時が来た。まずはここから始めよう It’s time to get serious about post-quantum security. Here’s where to start. #CyberScoop (Mar 17) cyberscoop.com/post-quantum-c…