Maritza Marie Dubec

AI Agents Are Escaping. What Happens Next?

高速フラックス：現代のサイバー攻撃を支える古い手口

Fast Fluxは、感染したデバイス間でIPアドレスをローテーションさせることで、攻撃者のインフラストラクチャを隠蔽します。その仕組みと、可視性とセグメンテーションによって脅威をどのように封じ込めるかを学びましょう。

OpenAIのAgent EscapeとHugging Face：ゼロトラストと封じ込めに関する教訓

自律型AIエージェントが機械の速度でHugging Faceのシステムを突破した。攻撃が一度侵入されると、パッチ適用ではなく、ゼロトラストと封じ込めによって攻撃を阻止できる理由をご覧ください。

パッチ火曜日で622件の不具合を修正しました。しかし、横方向の動きは改善されなかった。

マイクロソフトは2026年7月に、悪用された2つのゼロデイ脆弱性を含む622件の脆弱性を修正した。攻撃者が侵入した後、パッチを適用するだけでは横方向の移動を阻止できない理由を学びましょう。

AIが脆弱性を侵害に転用するのを阻止するための競争

AIは、脆弱性の発見から悪用までの期間を大幅に短縮した。2021年には10ヶ月かかっていたものが、2026年にはわずか3時間になる。どのパッチサイクルも現状に追いついていない。影響力を抑える方法は以下のとおりです。

MythosとCassandraの出会い：Active Directoryのリスクと最先端AIの融合

最新のAIがActive Directoryのリスクをどのように加速させるのか、そしてマイクロセグメンテーションが脅威がIDシステムに到達する前に攻撃経路を阻止するのにどのように役立つのかを学びましょう。

門の向こう側：ゼロトラストと Active Directory の防御

攻撃者が Active Directory をターゲットにする理由と、ネットワーク コアに到達する前にゼロ トラスト コントロールが横方向の移動をブロックする方法を説明します。

マスターキー問題：Salesloftの侵害と継続的な脅威の内幕

Salesloft の情報漏洩によって明らかになった OAuth トークンの不正使用、隠れた信頼リスク、そして脅威が広がる前に封じ込める方法をご覧ください。

現代のトロイの木馬:攻撃者が陸上でどのように生活し、どのように阻止するか

攻撃者がPowerShellやSSHなどの信頼できるツールを使用して「陸上で生活している」方法と、可視性と封じ込めでLOTLの脅威を阻止する方法を明らかにします。

Here Be Dragons: 重要インフラに対するサイバー脅威の増大

世界的な緊張が高まり、国家が支援するグループが公益事業や医療などを標的にする中、2025 年に重要インフラに対するサイバー攻撃がどのように増加するかをご覧ください。

Medusa ランサムウェアが重要インフラに対する脅威が増大している理由

Medusaランサムウェアがどのように機能し、世界中の重要なインフラストラクチャにとって非常に危険な理由をご覧ください。

2つの侵害、1つの銀行:ICBCサイバー危機からの教訓

米国でのランサムウェアとロンドンでのデータ盗難という2つの大規模な侵害により、世界の銀行業務における体系的な脆弱性が明らかになったICBCサイバー危機から得られる重要な教訓をご覧ください。