1. 2026年には、脅威行為者がAIを実験から主な武器に動かし、攻撃を拡大し、偵察を自動化し、超リアルな社会工学キャンペーンを作ることがポイントになる。
2. 脱ぎ捨て可能な脅威が通り抜け、ますます賢くなっている。攻撃者は回避をマスターしており、ClickFixキャンペーンでは従業員を惑わして悪意のあるPowerShellコマンドを貼り付けさせています。LOLBinsが悪意のある動作を隠します。
3. 1日に平均約11,000件のアラートを処理するSOCは、注意すべき脅威の量と洗練度が加速している。
4. 毎日数千のアラート、ほとんどが誤検知。平均SOCは1日に11,000件のアラートを処理し、うち19%しか調査の価値がない。
5. 財務リーダーシップの観点から、セキュリティ支出はしばしば金の黒い穴のように感じ、リスク削減が難しい。SOCは、セキュリティチームが明確な利益やビジネスドライブのインパクトなしにコストセンターで見えるときに特に投資を正当化することに直面しています。

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. CrowdStrike catches insider feeding information to hackers
2. Nvidia confirms October Windows updates cause gaming issues
3. FCC rolls back cybersecurity rules for telcos, despite state-hacking risks
4. CISA warns Oracle Identity Manager RCE flaw is being actively exploited
5. Shai-Hulud malware infects 500 npm packages, leaks secrets on GitHub