【NHKニュース速報 13:41】
不正アクセスを受けたＧＭＯグループ
政府に「能動的サイバー防御」を緊急要請

お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）お客様へのお見舞金のお支払いと不正取引による損失の補償について
〜能動的サイバー防御に関する措置の実施に向け、政府関係機関へ要請開始〜
https://internet.gmo/news/article/249/
本サービスを現在ご利用されているすべてのお客様に対し、金銭的被害の有無にかかわらず、お見舞金として一律5,000円をお支払いいたします。
このお見舞金は、本件によりお客様にご迷惑とご不安をおかけしたことに対するものであり、第3項に記載する不正取引による損失の補償とは別にお支払いいたします。

日本株のセキュリティ企業も騰がるんじゃないか？

AIサイバーセキュリティ市場の争奪が過熱している。DatadogがUpwind Securityに約40億ドルの買収提案。この額はUpwindのARR(年間経常収益5000万ドル超)の約80倍で、今年のGoogleによるWiz買収(320億ドル)の収益倍率をも上回る。

背景に需要の急拡大がある。企業がAIエージェントを多用し始め、それを追跡・防御するソフトの需要が高まっている。新たなAIモデルが広く使われるソフトの深刻な欠陥を見つけられることも判明し、企業はセキュリティ投資を大幅に増やす計画だ。パロアルト、Google、クラウドストライクも相次ぎクラウドセキュリティ新興を買収している。攻撃も防御も同じAI技術という成長市場が、M&Aの主戦場になっている。


アメリカセキュリティ企業株価
サイバーセキュリティ: BUG +4.2%
CRWD+5.9% PANW+6.3% OKTA+5.3%
ZS+5.4% NET+8.1

ログイン失敗を31秒で修正 AIが侵入から身代金要求まで自律実行、ランサムウェア防御もAIが担う時代へ（Forbes JAPAN）

AIの矛盾(´・ω・｀)

攻撃ドローン輸出してる寺ドロはスルーなのに防御型ドローン開発しますと言っただけでクソ叩かれた楽天、日本国民は目を覚ましたほうがいい

63000は函谷関なみの防御、抜くのは無理だろうな

AIによると
アセンテック社のエンドポイント戦略は、生成AIの進化によって激化する最新のサイバー攻撃に対して、非常に有効かつ根本的な防御手段となります
だってよ

6836ぷらっとホーム
まだ誰も知らない

●今回のPHPの問題では、Webサイトのプログラムそのものを1つずつ修正（パッチ適用）しなければなりませんでした。しかし、企業が抱える無数のサーバーやシステムすべてを、人間の手で完璧に管理・更新し続けるのは限界があります。
そこで、「個々のサーバーに頼るのではなく、ネットワークの『入り口』や『根幹』の部分で一括して不正な通信をブロックしよう」というセキュリティ設計（境界防御やWAF、セキュアなゲートウェイの導入）の需要が改めて高まります。
同社の主力製品である「EasyBlocks（イージーブロックス）」シリーズは、ネットワークの運用や管理、セキュリティを「これ1台を繋ぐだけで簡単に、かつ頑丈に実現する」ための専用機器です。

●ぷらっとホーム株式会社は近年、ブロックチェーンやWeb3事業に非常に注力しており、今回のPHPの弱点（脆弱性）のような「改ざんや乗っ取りのリスク」が社会問題化する局面において、データの改ざんが極めて困難なブロックチェーン技術は、安全なデータ管理の代替手段として大いに注目を集める可能性があります

>>71
ネット広告をPCに表示しただけで感染するマルウェアも現れたよ
個人は防御不可能で広告会社が怪しい広告をチェックするしかない

⚔ 攻撃側：ハッカーはどうやって攻めるのか？

ハッカーたちは、修正プログラム（パッチ）が公開された瞬間に「1ディ（1-Day）攻撃」と呼ばれる手法を仕掛けます。
1. AIで「修正前と修正後」を比較する
公開された新しいプログラムと、古いプログラムの「差分（どこが書き換えられたか）」をツールやAIで一瞬で比較します。
2. 弱点（穴）の場所を特定する
「あ、ここを直したということは、ここをこう攻撃すればシステムを乗っ取れたんだな」という弱点を逆算して突き止めます。
3. 自動攻撃ツールをばらまく
弱点を突く攻撃コード（エクスプロイト）を自動で作成し、インターネット上のあらゆるWebサイトに向けて、秒単位で一斉に攻撃を仕掛けます。これが「15分で攻撃が始まる」と言われる理由です。

🛡 防御側：エンジニアはどうやって守るのか？

対するホワイトハッカーやインフラエンジニアたちは、ハッカーの自動攻撃が自分のサーバーに到達する前に、以下の3つの防衛線を張ります。
1. WAF（ワフ）で盾を構える
「Webアプリケーションファイアウォール」というネットの盾に、「こういうパターンの怪しいアクセスは今すぐ全てブロックせよ」という臨時のルール（シグネチャ）を急いで設定します。これで時間を稼ぎます。
2. テスト環境でアップデートを試す
いきなり本番のWebサイトを更新すると、サイトがバグで真っ白になって動かなくなる危険があります。そのため、まずはコピーしたテスト環境でプログラムを更新し、正しく動くか数分で検証します。
3. 本番環境へ一気に適用（パッチ当て）する
問題がないことを確認したら、本番のサーバーに修正プログラムを適用し、ハッカーが狙っている「穴」を完全に塞ぎます。

デジタルアーツ、GMO、ソフトバンク、NEC
テリロジー ←new!

本業や子会社がセキュリティやってもAI不正アクセスから防御できない

AIが冷蔵庫や掃除機を「乗っ取り」?パスワードも流出…身近なスマート家電に迫るサイバー攻撃の脅威 今すぐできる防御策とは

掃除機が襲って来たらどうしよう(´・ω・｀)

どんなに高度な防御体制とっても
AIで破られてData盗まれるなら
コンセント抜くしかない(´・ω・｀)

〒スタさんはセキュリティソフト
2種類を多重起動してるから防御力高い

>>690
攻撃手法が従来にない未知の脆弱性を突くものである以上対策のしようが無い
サイバー攻撃は防御側より攻撃側の方が圧倒的に有利

セキュリティレベルの高い低いの話ではなくなりつつある。
AIによるサイバー攻撃は未知の脆弱性を突いた攻撃も含むからこれに関してはどれだけ堅牢なセキュリティを組んでても無駄になることがある。

AIによるサイバー攻撃に対してはAIによる新たな防御システムを導入しなければ防ぐことは困難になるだろう。

証券サイトが落ちてるのは積極的防御だったのか
ま　それくらいして貰わないとな

NECが先端AIで脆弱性検知　アンソロピックなど活用、サイバー防御代行
(´・ω・`)

ついにセキュリティソフト会社も情報漏洩か


情報漏洩の穴銘柄
ぷらっと6836

ぷらっとホームは、ブロックチェーン技術と自社製のIoT機器・マイクロサーバー（「OpenBlocks」など）や独自プロトコル（PTPF™）を組み合わせ、データの改ざん防止、不正アクセス対策、および「野良IoT」などのセキュリティ脅威への防御・検証を進めています

キオク15100に30万株15000に50万株で鉄壁の防御きたな

攻撃は最大の防御なりやからな
日本も中国企業攻撃しないと

攻撃側が圧倒的に有利だから
防御やる意味ないだろもはや
守るとこは遮断するしか方法はない

ホームラン30本 打点81 8勝2敗 防御率1.79 で叩かれるのかよ(´・ω・｀)

>>564
防御？

キヲク…ぼ、防御たのむ…