世界

ニュース概要: セキュリティ上の欠陥により数千のシステムが危険にさらされる

報告された脆弱性の数 2025年に過去最高に達するNational Vulnerability Database によると、48,000 を超える新しい CVE が存在します。 良いニュースは、専門家によると、この増加はサイバーリスクの増加だけでなく、より徹底した報告を反映している可能性が高いということです。それでも、防御者が対処しなければならない脆弱性、そして攻撃者が悪用できる脆弱性の数は疑いなく膨大であり、増え続けています。 好例: 今週の特集記事では、AI による深刻な脆弱性を含む 3 つの新たな重大な欠陥と、Linux 環境に対する新たな脅威に関する情報を取り上げています。 ServiceNow AI の脆弱性により顧客データとシステムが漏洩 ServiceNow のプラットフォームに重大な脆弱性があったため、顧客のデータとシステムが悪用される可能性がありました。この問題は、従来のチャットボットである Virtual Agent の認証が弱いことが原因で発生しました。Virtual Agent ではユニバーサル認証情報が使用され、ユーザーのなりすましには電子メール アドレスのみが必要でした。 この欠陥は、ServiceNow の高度なエージェント AI、Now Assist の統合によりさらに深刻になり、攻撃者は次のことが可能になります。 管理者レベルのアクセス権を取得する Salesforce や Microsoft などの接続されたシステムを操作します。 SaaSセキュリティベンダーAppOmniのセキュリティ研究責任者であるアーロン・コステロ氏は、これまでで最も深刻なAI主導の脆弱性だと述べ、エクスプロイトの重大性を強調した。同氏はまた、組織に対してAIエージェントの能力を制限し、徹底したリスクレビューを実施するよう求めた。 ServiceNow…