最新号
日本：サイバー危機が沸点に
日本の国会議員が、相次ぐデータ侵害を緊急事態と呼んでいます。今号の内容：ShopServe、Sourcenext、Burger King Japanの侵害、攻撃者がAIを使って攻撃対象のAPIを探した手口、そしてMetabaseのパスワードリセットによる乗っ取り。
この号を読むThe Breach Brief
攻撃的セキュリティとAIの隔週解説
ゼロデイ、モバイルセキュリティのエクスプロイト、サプライチェーン攻撃、エージェント型の攻撃的セキュリティ研究を隔週でメールでお届けします。
バックナンバー
データは店のおごり
9か月に及ぶデータ露出と認証前のRCEチェーンが、ファイル共有システムが見えないインフラになったときに何が起きるかを示します。DMDCの侵害と、ShareFile Storage Zone ControllerのRCE解説を収録。
PoCもご一緒にいかがですか？
AIエージェントが脆弱性研究を、もっともらしい検出結果から再現可能な実証へとどう移しつつあるか。CyberGymの実行データとBragJackの分析も掲載。
エージェントが焼く。味見をするのは誰か
コードが数秒で生成されるようになると、ボトルネックはテストスイート、実行の安全性、そして結果に責任を負う人へと移ります。
メニューには辛すぎる
社内レビューのポリシーがどのようにして意図しない情報開示のパイプラインを生んだのか、そしてセキュリティチームにできること。
最上の部位を手にするのは誰か？
高額なモバイル向けゼロデイの市場の内側と、エクスプロイト仲介の経済が変わりつつある理由。
バイパスの請求書が値引きされた
セキュリティ制御は定価を請求するのに、攻撃者はそれを迂回する90%オフのクーポンを見つけてしまう。
Coldcardの箱にはパターンがあった
サプライチェーンにおける改ざんの痕跡をたどり、ハードウェアセキュリティにとって物理的なパッケージがなぜ重要だったのかを探ります。
エンタープライズスキャンのレシピ
1日に500回スキャンを実行してもセキュリティにはならない理由と、成熟したシグナル駆動型パイプラインの姿。
15ドルの皿と30ドルの皿
低予算のペンテストか、深掘りする攻撃的セキュリティテストか：誤った安心感が生む隠れたコスト。
最後のひと切れには、まだアクセス権が残っていた
古いまま残ったOAuthトークン、居座り続けるセッション、そして最新のSaaSスタックに潜むアーキテクチャ上の亡霊。
最新号を見逃さない
新たな脅威に先手を打つ
活発に悪用されているモバイルエクスプロイト、攻撃的AIの研究、実践的な防御の知見を隔週で解説します。