能動的サイバー防御
政府関係者「個別企業からの要請で実施するものではない」

www

能動的サイバー防御って国の関連機関が攻撃された時を想定してるような気がする
GMOのような民間企業は対象外かもしれない

GMO緊急要請の「能動的サイバー防御」、政府側は慎重な姿勢

これだけやられて反撃しないとかさすがに高市支持できないわ(´・ω・｀)

↓政府に泣きついたって

【GMO】民間事業者単独での防御は困難…「能動的サイバー防御」政府に要請
https://www.youtube.com/watch?v=VIAKvCYwGxc

初の能動的サイバー防御が始まれば騒がれるな
高市もXに投稿するかな

https://news.yahoo.co.jp/articles/9c6a7b71b611ffe3b67f10ff74502dc739c57058

Microsoftは10月21日、中国政府と関係があるとみられるハッカー集団がAIを使い、世界の数百の組織を狙うサイバー攻撃を自動化していたと報告した。標的を定めてから3時間未満で、組織のクラウド環境に対する高いアクセス権限を得た事例も複数あったという。

Microsoftが「Storm-0940」と呼ぶこの集団は、2021年から活動し、主に情報の窃取を目的としてきた。同社によると、少なくとも2026年9月からAIを使った侵入テストツール「ARTEX」を悪用し、政府機関や金融、自動車、航空宇宙・防衛、メディアなど幅広い分野を標的にしていた。

ARTEXは、本来はシステムに侵入できる弱点がないかを調べる「侵入テスト」のために開発されたオープンソースのツールだ。AIが複数の役割を分担し、標的の調査から侵入の試行、データの持ち出しまで、人の操作をほとんど必要とせずに進められる。

Microsoftによると、攻撃の大半は成功しなかったものの、多くの組織でクラウド環境への高いアクセス権限を獲得し、そのアクセスを維持できる状態にしていた。AIによって攻撃を高速化することで、防御側が不審な動きを検知しても、対応する前に侵入を進められる危険性があるという。

お知らせ【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）

お客様へのお見舞金のお支払いと不正取引による損失の補償について
〜能動的サイバー防御に関する措置の実施に向け、政府関係機関へ要請開始〜

https://group.gmo/info/alert/20261024/

GMOには自称世界No.1のホワイトハッカー集団が200人以上も在籍してサイバー攻撃の防御してる中でやられたのか

>>667
楽天やSBIだってやられるかも？ってことだよ
もう防御しきれんだろ？しらんけど

不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請！(´・ω・｀)

能動的サイバー防御は、警察・自衛隊が必要に応じて攻撃元サーバーに侵入し、攻撃を無害化する措置だ。
https://news.yahoo.co.jp/articles/a8ce2e220374f85e5b51af7b5353dcbb8151a364

できるのかね？

セキュリティ終わったと思ったけど
政府に対してGMOが能動的サイバー防御の緊急要請してるみたいだし、第一号事案となればまた祭り上げされるのか

不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請
同社は２４日、不正アクセスが原因の不正取引によって生じた損害を利用者に補償する方針を発表した。利用者全員に５０００円の見舞金も支給する。政府に対しては「能動的サイバー防御」の適用を緊急要請した。

5000円…(´・ω・｀)

不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請

GMOレベルでセキュリティスカスカならどこが防御できるねん(´・ω・｀)

【NHKニュース速報 13:41】
不正アクセスを受けたＧＭＯグループ
政府に「能動的サイバー防御」を緊急要請

お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）お客様へのお見舞金のお支払いと不正取引による損失の補償について
〜能動的サイバー防御に関する措置の実施に向け、政府関係機関へ要請開始〜
https://internet.gmo/news/article/249/
本サービスを現在ご利用されているすべてのお客様に対し、金銭的被害の有無にかかわらず、お見舞金として一律5,000円をお支払いいたします。
このお見舞金は、本件によりお客様にご迷惑とご不安をおかけしたことに対するものであり、第3項に記載する不正取引による損失の補償とは別にお支払いいたします。

日本株のセキュリティ企業も騰がるんじゃないか？

AIサイバーセキュリティ市場の争奪が過熱している。DatadogがUpwind Securityに約40億ドルの買収提案。この額はUpwindのARR(年間経常収益5000万ドル超)の約80倍で、今年のGoogleによるWiz買収(320億ドル)の収益倍率をも上回る。

背景に需要の急拡大がある。企業がAIエージェントを多用し始め、それを追跡・防御するソフトの需要が高まっている。新たなAIモデルが広く使われるソフトの深刻な欠陥を見つけられることも判明し、企業はセキュリティ投資を大幅に増やす計画だ。パロアルト、Google、クラウドストライクも相次ぎクラウドセキュリティ新興を買収している。攻撃も防御も同じAI技術という成長市場が、M&Aの主戦場になっている。


アメリカセキュリティ企業株価
サイバーセキュリティ: BUG +4.2%
CRWD+5.9% PANW+6.3% OKTA+5.3%
ZS+5.4% NET+8.1

ログイン失敗を31秒で修正 AIが侵入から身代金要求まで自律実行、ランサムウェア防御もAIが担う時代へ（Forbes JAPAN）

AIの矛盾(´・ω・｀)

攻撃ドローン輸出してる寺ドロはスルーなのに防御型ドローン開発しますと言っただけでクソ叩かれた楽天、日本国民は目を覚ましたほうがいい

63000は函谷関なみの防御、抜くのは無理だろうな

AIによると
アセンテック社のエンドポイント戦略は、生成AIの進化によって激化する最新のサイバー攻撃に対して、非常に有効かつ根本的な防御手段となります
だってよ

6836ぷらっとホーム
まだ誰も知らない

●今回のPHPの問題では、Webサイトのプログラムそのものを1つずつ修正（パッチ適用）しなければなりませんでした。しかし、企業が抱える無数のサーバーやシステムすべてを、人間の手で完璧に管理・更新し続けるのは限界があります。
そこで、「個々のサーバーに頼るのではなく、ネットワークの『入り口』や『根幹』の部分で一括して不正な通信をブロックしよう」というセキュリティ設計（境界防御やWAF、セキュアなゲートウェイの導入）の需要が改めて高まります。
同社の主力製品である「EasyBlocks（イージーブロックス）」シリーズは、ネットワークの運用や管理、セキュリティを「これ1台を繋ぐだけで簡単に、かつ頑丈に実現する」ための専用機器です。

●ぷらっとホーム株式会社は近年、ブロックチェーンやWeb3事業に非常に注力しており、今回のPHPの弱点（脆弱性）のような「改ざんや乗っ取りのリスク」が社会問題化する局面において、データの改ざんが極めて困難なブロックチェーン技術は、安全なデータ管理の代替手段として大いに注目を集める可能性があります

>>71
ネット広告をPCに表示しただけで感染するマルウェアも現れたよ
個人は防御不可能で広告会社が怪しい広告をチェックするしかない

⚔ 攻撃側：ハッカーはどうやって攻めるのか？

ハッカーたちは、修正プログラム（パッチ）が公開された瞬間に「1ディ（1-Day）攻撃」と呼ばれる手法を仕掛けます。
1. AIで「修正前と修正後」を比較する
公開された新しいプログラムと、古いプログラムの「差分（どこが書き換えられたか）」をツールやAIで一瞬で比較します。
2. 弱点（穴）の場所を特定する
「あ、ここを直したということは、ここをこう攻撃すればシステムを乗っ取れたんだな」という弱点を逆算して突き止めます。
3. 自動攻撃ツールをばらまく
弱点を突く攻撃コード（エクスプロイト）を自動で作成し、インターネット上のあらゆるWebサイトに向けて、秒単位で一斉に攻撃を仕掛けます。これが「15分で攻撃が始まる」と言われる理由です。

🛡 防御側：エンジニアはどうやって守るのか？

対するホワイトハッカーやインフラエンジニアたちは、ハッカーの自動攻撃が自分のサーバーに到達する前に、以下の3つの防衛線を張ります。
1. WAF（ワフ）で盾を構える
「Webアプリケーションファイアウォール」というネットの盾に、「こういうパターンの怪しいアクセスは今すぐ全てブロックせよ」という臨時のルール（シグネチャ）を急いで設定します。これで時間を稼ぎます。
2. テスト環境でアップデートを試す
いきなり本番のWebサイトを更新すると、サイトがバグで真っ白になって動かなくなる危険があります。そのため、まずはコピーしたテスト環境でプログラムを更新し、正しく動くか数分で検証します。
3. 本番環境へ一気に適用（パッチ当て）する
問題がないことを確認したら、本番のサーバーに修正プログラムを適用し、ハッカーが狙っている「穴」を完全に塞ぎます。