
Claude・Grok・Kimiを組み合わせたAI攻撃基盤が発覚、金融関連の標的400以上を攻撃
AIセキュリティ企業Straikerの報告によると、CyberCartelはClaudeやGrokなどで金融関連の標的400以上を攻撃した。400と4,493の数字が何を数えたかと、モデル提供者の拒否や遮断が届く範囲を一次資料から読む。
別名: Endpoint Detection and Response
PCやサーバーなどのエンドポイントにおける挙動を継続的に監視し、サイバー攻撃の兆候を検知して迅速な対応を支援するソリューション。

AIセキュリティ企業Straikerの報告によると、CyberCartelはClaudeやGrokなどで金融関連の標的400以上を攻撃した。400と4,493の数字が何を数えたかと、モデル提供者の拒否や遮断が届く範囲を一次資料から読む。

Microsoft DefenderのLinuxデスクトップ対応が公開プレビューに入った。既存サーバーの運用を活用できる一方、端末分類と契約、保護対象のストレージや開発作業の負荷を確認する必要がある。

Microsoftの研究チームは、サイバー攻撃のログを大規模言語モデルで人工的に生成する新技術を開発した。これにより、従来の物理環境に依存した危険で労力のかかる検知ルール検証の限界を克服し、高品質な攻撃データ不足という課題を解決する。この技術は、攻撃者の行動原理から直接、意味論的に整合性の取れたセキュリティログを生成し、セキュリティ業界の防御能力を飛躍的に向上させる可能性を秘めている。

長年利用されてきた仮想ドライブエミュレーションソフトウェア「DAEMON Tools」の開発元を起点とするサプライチェーン攻撃が発覚した。この攻撃は正規のデジタル署名が悪用され、約1か月にわたり悪意のあるマルウェアが公式配布チャネルを通じて拡散し、世界100か国以上のユーザーに影響を与えている。攻撃者は広く利用されているが監視されにくいユーティリティソフトウェアを狙い、初期感染で環境情報を収集後、選別された一部のシステムに高度なバックドア「QUIC RAT」を投下する標的型攻撃の性質を帯びている。