トピック
レポート
タニウムのライセンスを無償提供「フロンティア AI レスキュープログラム」
タニウムを"試せる"を用意しました。初期費用 0円。最大6ヶ月、タニウムを無償提供いたします。 27年間、誰も見つけられなかった脆弱性を、最先端のフロンティアAIはわずか数時間で発見しました。攻撃の「量・速度・担い手」が一変し、日本政府や大手金融機関も備えを始めています。「年に数回パッチを当てる」運用では、もう間に合いません。 いま必要なのは、全端末を継続的に可視化し、是正し続ける運用への転換です。Taniumはその移行を、初期費用0円・最大6ヶ月無償で支援します。
セキュリティアップデート：Salesforceからのデータ流出を招いたKlue社の情報漏洩に対するTaniumの対応
今週はじめ、弊社が利用しているサードパーティ製プラットフォームである Klue 社において、セキュリティ侵害が発生したことを確認いたしました。Klue 社は、OAuth 連携を通じて Salesforce と競合分析、商談成否データなどを同期するサービスを提供しており、今回その連携サービスが侵害を受けました。攻撃者は、Klue 社のシステムから窃取した認証情報を用いて、弊社の Salesforce CRM 内のデータにアクセスいたしました。弊社は確認後ただちに対応し、問題の是正と防御強化のための措置を講じております。
テレビ東京「ワールドビジネスサテライト（WBS）」にて放送されました
このたび、テレビ東京様の報道番組「ワールドビジネスサテライト（WBS）」に当社が取り上げられました。
「クロード・ミトス」のセキュリティリスク：『アンソロピック・システム・カード』が示唆すること
Anthropic社の「Claude Mythos」プレビューでは、主要なソフトウェアやオペレーティングシステム全体にわたる脆弱性やエクスプロイトチェーンを自律的に特定する機能が、大幅に向上したことが示されました。 政府や産業界のリーダーは、このモデルがもたらす実際のリスクを理解するとともに、これらの先進技術をどのように活用して、悪意ある利用からの保護や防御に役立てるかに注目しています。
CVE‑2025‑47813：CISAがWing FTP Serverの脆弱性を指摘しました
CISAのKEVリストに掲載された「 CVE‑2025‑47813 」は、攻撃チェーンで使用されたWing FTP Serverのインストールパスを明らかにしています。 影響を受けるバージョンと、その対処方法をご確認ください。
Tanium、 2026 Gartner® Magic Quadrant™ for Endpoint Management Toolsでリーダに選出
Tanium CTOが、 2026 Gartner Magic Quadrant for Endpoint Management Toolsに関する見解を共有します。
CTIまとめ：SantaStealer、BlackForce、Ink Dragon
「SantaStealer」はTelegramやアンダーグラウンドのフォーラムを通じて拡散しており、「BlackForce」フィッシングキットは大手ブランドを標的としており、「Ink Dragon」は新たな攻撃を開始しています
CTIの切り上げ：Shanya、GrayBravo、Storm-0249
ランサムウェアグループの間で「Shanya PaaS」が広まり、「GrayBravo」は活動範囲を拡大しており、「Storm-0249」はEDRプロセスを悪用して悪意のある活動を隠蔽しています
CTI roundup: Hybrid 2FA phishing, RomCom, MuddyWater
「Hybrid 2FA 」フィッシングが企業を脅かしています。また、RomComは「SocGholish」を利用して「Mythic Agent」マルウェアを展開しており、MuddyWaterは進化し続ける戦術を用いて重要インフラを標的にしています。
CTIまとめ：ウィスパー・リーク、@acitons/artifact、Quantum Route Redirect
「Whisper Leak」はリモート言語モデルを標的とし、「@acitons/artifact」はGitHub Actionsのユーザーを標的とし、「Quantum Route Redirect」はフィッシングを簡素化します
CTIニュースまとめ：RMMの悪用、SesameOp、Googleの「サイバーセキュリティ予測 2026 」
攻撃者はRMMツールを悪用してトラック運送会社や物流会社を標的にしており、SesameOpはOpenAI Assistants APIを利用して C2 件の通信を行っており、Googleは敵対的AIの採用が増加しているとして2026件の警告を発しています。
CTIまとめ：DragonForce、Qilin、Water Saci
DragonForceの拡大、世界的なランサムウェアの脅威として台頭しているQilin、そしてWhatsAppを通じて拡散しているWater Saciについてご紹介します。
