2026.09.30

AIで加速する脆弱性リスク、ECBが銀行に4か月以内の是正を要請

　2026年7月7日、欧州中央銀行（ECB）は監督下にあるすべての銀行の最高経営責任者に対し、AIを用いたサイバー攻撃に対する正式な行動計画を策定し、10月31日までに担当の監督チームへ提出するようにという内容を記載した […]

Byggravity

2026.09.30

RubyGemsサプライチェーン攻撃：盗んだ資格情報の保管場所として悪用された公開レジストリ

　パッケージレジストリを悪用する攻撃では、攻撃者がマルウェアを含むパッケージをアップロードし、何も知らない開発者がそれをインストールするという手法が一般的です。今回、研究者が確認したRubyGemsのサプライチェーン攻撃 […]

Byggravity

2026.09.02

「より速くパッチを当てる」だけでは不十分。必要なのは、より賢いパッチ管理

30日周期でパッチを当てるやり方は、すでに成り立たなくなっています。ほとんどのセキュリティチームは、そのこと自体はもう分かっています。なぜ成り立たなくなったのか、そして何に置き換える必要があるのか、という点までは理解が及 […]

Byggravity