キタきつね

GMO、在宅勤務を廃止　熊谷正寿会長兼社長「トータルではマイナス」 #Nikkei (Jul 14) nikkei.com/article/DGXZQO…

ARTokenフィッシングプラットフォームがMicrosoft 365トークンを盗み、多要素認証を回避 ARToken Phishing Platform Steals Microsoft 365 Tokens and Bypasses MFA #DailyCyberSecurity (Jul 7) securityonline.info/artoken-phishi…

NCSCは、国防のための国家規模のAI搭載型「サイバーシールド」を宣伝している NCSC Touts National Scale, AI-Powered “Cyber Shield” for Defense #InfosecurityMagazine (Jul 8) infosecurity-magazine.com/news/ncsc-nati…

オープンソースのコンプライアンスに期限が設けられた。説明責任に名前が付けられた Open Source Compliance Now Has a Deadline. Accountability Now Has a Name. #SecurityBoulevard (Jul 8) securityboulevard.com/2026/07/open-s…

研究者らがブロックチェーンインフラを利用したMagecart攻撃を発見 Researchers Uncover Magecart Attack Leveraging Blockchain Infrastructure #SecurityBoulevard (Jul 8) securityboulevard.com/2026/07/resear…

英国は国家防衛のため、自律型AI「サイバーシールド」の構築を計画している Britain plans to build autonomous AI 'Cyber Shield' to defend nation #TheRecord (Jul 8) therecord.media/britain-plans-…

台湾、中国のスパイ活動への関与容疑で実業家2人を起訴 Taiwan charges two businessmen over alleged role in Chinese espionage campaign #TheRecord (Jul 9) therecord.media/taiwan-charges…

継続的な攻撃型セキュリティテストプログラムを実施する方法 How to implement a continuous offensive security testing program #HelpNetSecurity (Jul 8) helpnetsecurity.com/2026/07/08/pic…

数千もの悪意のあるAIスキルが発見され、データの窃盗やマルウェアの実行が可能であることが確認された Thousands of malicious AI skills found capable of stealing data, running malware #HelpNetSecurity (Jul 8) helpnetsecurity.com/2026/07/08/ese…

アクセンチュア、35GBのデータ盗難被害の申し立てを受け、セキュリティインシデントを認める Accenture acknowledges security incident following 35GB data theft claim #HelpNetSecurity (Jul 8) helpnetsecurity.com/2026/07/08/acc…

ガートナーの調査によると、顧客はカスタマーサービスにおいて、企業が提供するチャットボットよりもサードパーティ製のGenAIを利用する可能性が3倍高いことが判明した Gartner Survey Finds Customers Are 3x More Likely to Use Third-Party GenAI Than Company-Provided Chatbots for Customer Service #Gartner (Jul 8) gartner.com/en/newsroom/pr…

このサイト、公開された脆弱性情報の詳細やセキュリティアドバイザリの一次ソースのサイトへのリンクが掲載されているのが非常に良いですね。（参考例：Palo Alto Networks、Broadcom VMware） RSSにも取り込めるので都度チェックできるようにしておこーっと。 ▼Alerts and advisories cyber.gc.ca/en/alerts-advi…

AIエージェントのための国家ID：エストニアは先例となるのか？ State IDs for AI Agents: Will Estonia Set a Precedent? #DarkReading (Jul 8) darkreading.com/cybersecurity-…

単独攻撃者がAIを用いて72時間でAWSクラウド環境に侵入 Lone Attacker Uses AI to Breach AWS Cloud Environment in 72 Hours #DarkReading (Jul 9) darkreading.com/cloud-security…

重罪犯や詐欺師が攻撃的なサイバーセキュリティスタートアップを非難 Felons, Fraudsters Flog Offensive Cybersecurity Startup #KrebsonSecurity (Jul 8) krebsonsecurity.com/2026/07/felons…

製造業企業を標的としたフィッシング攻撃 Targeted phishing attacks on manufacturing companies #Kaspersky (Jul 8) kaspersky.com/blog/manufactu…

中国政府、開発者に対し「バックドアコード」の懸念からClaude Codeの使用を中止するよう指示 China tells devs to ditch Claude Code over 'backdoor code' fears #Register (Jul 8) theregister.com/security/2026/…

大学のRoundcubeメールサーバーに侵入した疑いのある中国人スパイが逮捕された Suspected Chinese snoops caught breaking into universities' Roundcube mailservers #Register (Jul 8) theregister.com/security/2026/…

攻撃者を捕捉するために構築されたエンドポイントセキュリティルールをトリガーするAIコーディングエージェントが発見された AI Coding Agents Found Triggering Endpoint Security Rules Built to Catch Attackers #HackerNews (Jul 8) thehackernews.com/2026/07/ai-cod…

発見は速いが、修正は遅い：AI情報交換機関が埋めるべきギャップ Found fast, fixed slow: The gap the AI clearinghouse must close #CyberScoop (Jul 8) cyberscoop.com/ai-executive-o…