トピック

脅威インテリジェンス

2026年9月21日

Hunter Wins: HuntIQ Tradecraftは新しいハンターライブラリです

Hunt or be Huntedシリーズでは、ハンティングのストーリーが伝えられます。 HuntIQ Tradecraftは、現在Tanium リソース Centerに常駐しており、自分で実行するためのプレイブックを提供しています。

スラッシュハントRunMRU資格情報露出コマンドが入力されたTanium Atlasプロンプトバー

2026年9月15日

ハンティングまたはハンティング: 資格情報公開用のRunMRUのハンティング

ClickFix用に作成されたハンティングプレイブックは、貼り付けられたコマンドを探し、代わりにサードパーティのポータルに作業資格情報を見つけました。

スラッシュハントFalconFlankコマンドが入力されたTanium Atlasプロンプトバー

2026年9月11日

ハンティングするかされるか：FalconFlankゼロデイ

FalconFlankエクスプロイトのリリースから 48 時間以内に、Tanium HuntIQは7つの動作検知と1つのAtlasハントプロンプトを構築して、CrowdStrike Falcon自身の特権的なクリーンアップを自社に対して行う攻撃者をキャッチしました。 Tanium AtlasがWindowsの全艦隊を約1分でスイープして露出させる様子をご覧ください。

2026年9月8日

ハンティングするかされるか：ShieldBreakゼロデイ

Tanium HuntIQが、Windows Defenderのゼロデイ脆弱性に対し、CVE採番前に検証済みの緩和策を導き出した事例をご紹介

2026年6月18日

セキュリティアップデート：Salesforceからのデータ流出を招いたKlue社の情報漏洩に対するTaniumの対応

今週はじめ、弊社が利用しているサードパーティ製プラットフォームである Klue 社において、セキュリティ侵害が発生したことを確認いたしました。Klue 社は、OAuth 連携を通じて Salesforce と競合分析、商談成否データなどを同期するサービスを提供しており、今回その連携サービスが侵害を受けました。攻撃者は、Klue 社のシステムから窃取した認証情報を用いて、弊社の Salesforce CRM 内のデータにアクセスいたしました。弊社は確認後ただちに対応し、問題の是正と防御強化のための措置を講じております。

2026年6月14日

テレビ東京「ワールドビジネスサテライト（WBS）」にて放送されました

このたび、テレビ東京様の報道番組「ワールドビジネスサテライト（WBS）」に当社が取り上げられました。

2026年6月11日

タニウムのライセンスを無償提供「フロンティア AI レスキュープログラム」

タニウムを"試せる"を用意しました。初期費用 0円。最大6ヶ月、タニウムを無償提供いたします。 27年間、誰も見つけられなかった脆弱性を、最先端のフロンティアAIはわずか数時間で発見しました。攻撃の「量・速度・担い手」が一変し、日本政府や大手金融機関も備えを始めています。「年に数回パッチを当てる」運用では、もう間に合いません。いま必要なのは、全端末を継続的に可視化し、是正し続ける運用への転換です。Taniumはその移行を、初期費用0円・最大6ヶ月無償で支援します。

2026年6月3日

ドメインコントローラ上のCritical Netlogon RCE (CVE-2026-41089)

Windows Netlogon (CVE-2026-41089、CVSS 9.8)の重要な認証されていないリモートコード実行脆弱性により、リモート攻撃者はドメインコントローラ上でSYSTEMとしてコードを実行できます。同じメンテナンスウインドウ内のすべてのPatchドメインコントローラに 2026年5月セキュリティ更新を適用します。

2026年4月13日

Claude Mythosセキュリティリスク：Anthropic System Cardが示すこと

AnthropicのClaude Mythosプレビューでは、主要なソフトウェアとオペレーティングシステムの脆弱性とエクスプロイトチェーンを自律的に特定する機能が大幅に加速されました。政府や産業界のリーダーは、このモデルがもたらす実際のリスクを理解するとともに、これらの先進技術をどのように活用して、悪意ある利用からの保護や防御に役立てるかに注目しています。