作成者
Melissa Bischoping
2026年5月 GitHub侵害：拡張ハイジーンは依然として課題です。それに対して何ができますか？
2026年5月20日に、GitHubは、悪意のあるVS コード拡張機能を介して従業員のデバイス侵害されたことを明らかにしました。攻撃者は、約 3,800 の内部リポジトリを流出させたと主張しています。
Mini Shai-Huludサプライチェーン攻撃：このキャンペーンが防御者の信頼できるソフトウェアに対する考え方を変える理由
Mini Shai-Huludサプライチェーン攻撃は、正規のCI/CDパブリッシングワークフローを乗っ取り、依然として明らかに有効なプロベナンスシグナルを持つ悪意のあるバージョンを配布することで、TanStack、Mistral AI、Guardrails AIのパッケージを含むnpmおよびPyPI全体で170以上のパッケージを侵害しました。
スマートなガバナンスがエージェント型スプロールをいかに抑制できるか
AIエージェントは企業でマシンスピードで増殖するため、ガバナンスは自治、スケール、Riskに合わせて進化する必要があります。
エンドポイントの置かれる環境におけるシャドウAIの理解
ローカルモデルからMCPサーバまで、エンドポイントでシャドウAIがどのように表示されるか、また、可視化、ガバナンス、安全な設定がなぜ重要なのかをご覧ください。
IDE拡張機能：組織への新たな持続的リスク
Visual Studio Code、Cursor、その他の統合開発環境向けのユーザーインストール可能な拡張機能は、ますます悪用される攻撃ベクターとなっており、悪意のある拡張機能がほぼ毎週新たに発見されています。 可視性と制御を確保していますか？
Ep. 16: 脆弱性管理についてプロアクティブになる必要があります
TRUE Zero Technologiesのシニアエンジニアであるニック・ブラウンは、Criticality、リスクの受け入れ、AIツールが共通脆弱性識別子（CVE）に先んじて対処する鍵となる理由を説明します。
Ep. 15: CISOになるのは、今までよりタフで、それを認める時です
CISOロールがセキュリティテクノロジーの頭脳からビジネスを保護するためにそこにいるエグゼクティブリスクマネージャに移行することを期待する企業が増えています。 最高情報セキュリティ責任者がストレスについて話し、サポートを受けることは非常に重要です。
Ep. 14：脅威インテリジェンスチームをリードする方法
MicrosoftのSherrod DeGrippoは、「おかしなセキュリティ担当者」と自称し、脅威インテリジェンスを実行可能にし、直感を信頼するチームを構築し、CISOの全面的な賛同を得るための戦略を共有します。
7 ソフトウェアサプライチェーンを守る方法
ハッカーが高度化し、ソフトウェアがより複雑になるにつれて、CISOは悪意のあるソフトウェア攻撃を特定、隔離、軽減する能力を改善する必要があります。
Ep. 3: Degital Trustを信頼すべき理由、パート 2
消費者の信頼が急落する中、ISACAの調査は、サイバー攻撃後でも企業がいかに信頼を再構築できるかを示している。
Ep. 2: Degital Trustを信頼すべき理由、パート1
ISACAの有益な調査が、今日のデジタルトラストの状況を明らかにする。 驚くべき結論とは？ 信頼を最大化することで、サイバーセキュリティリスクが最小化される。
サイバーセキュリティ行動計画の策定：ITリスク管理の理解
このシリーズのパート2では、組織のサイバー防御を強化するアクション計画を策定および展開する方法を説明します。
サイバーセキュリティ行動計画の策定：可視性の向上とサイロの解消に焦点を当てる
可視性に優先順位を付け、ITサイロを解消するサイバーセキュリティのアクション計画は、組織を保護するために不可欠です。
変化する脅威の状況におけるエンドポイントの強化と準備
サイバー脅威の状況に影響を与えるロシアとウクライナの衝突により、パッチ適用ワークフローのギャップを解消する必要があります。
Best Practices for Responding to the Log4j Vulnerability and Preparing for the Next
Log4j 脆弱性に対応し、脆弱性のあるソフトウェアコンポーネントを検出するためのツールで将来に備える方法を学びます。