Posts About Cloud Security | KELA Cyber

訴訟にも発展！？生成AIがもたらす“新たなサイバー脅威”に対抗するには―― IT先進国イスラエルのセキュリティ企業「KELA」が鳴らす警鐘と対抗策

詳細

サイバー脅威インテリジェンスのブログ

KELAは、日々進化するサイバー脅威から組織を保護するために必要なインテリジェンスと戦略をご提供します。 KELAの専門家とソリューションが、組織のサイバーリスク低減とセキュリティ体制の強化を支援します。
すべてCTIThreat Actor SpotlightDark Web
Data Breach or Infostealer KELA blog
Cloud Security

2025年6月25日

データ侵害か、それとも情報窃取マルウェアか？―本当の犯人は誰なのか？KELA は、攻撃者が企業ネットワークに侵入したと主張しているものの、実際には情報窃取型マルウェアのログから収集した資格情報を悪用している事例が増加していることを発見しました。
a red background with the words top 10 for llms protecting genal with ai
Cloud Security

2024年11月15日

OWASP大規模言語モデル・アプリケーションのリスクトップ10：AiFortで生成AIを保護 過去1年の間、業務の効率化やユーザーエクスペリエンスの向上を目的に、多数の組織が競ってAIを導入しました。そしてAIが業務プロセスの中核に統合されるにつれ、大規模言語モデル（LLM）固有の問題とも言える新たな攻撃ベクトルや脆弱性が出現しました。LLMの主要なインターフェイスとなる人間の言語は、一般のユーザーが意図せず誤用してしまう事例が発生しやすく、またサイバー犯罪者にとっても簡単に悪用できるため
a black background with neon lights and the words kela telegram clouds of
Cloud Security

2023年8月17日

ログのクラウド（Telegram）― ネットワークへの最短ルートOkta社、Uber社、EA Games社の共通点とは何でしょうか？ 答えは、いずれの企業も侵害された従業員の資格情報に端を発したサイバー攻撃の被害組織であるということです。サイバー犯罪の情勢が常に変化する中、脅威アクターらは従業員の資格情報をはじめ、企業の機密データを入手する新たな方法を次々に発見しています。また彼らが従業員の資格情報を入手する際には、情報窃取マルウエアを使用したり、ボットマーケ
a red background with the word slack on it
Cloud Security

2020年7月22日

SLACKと企業のアタックサーフェスの現在、そして未来結論 一部報道では、先週発生したTwitterアカウントの乗っ取りは、Twitter の社内Slackの資格情報を窃取した攻撃者によって行われたものと発表しています――実際には、攻撃者はSlackを同社ネットワークに侵入するための初期アクセスとして利用していました。アンダーグラウンドのサイバー犯罪マーケットでは1万2000件を超えるSlackの資格情報が販売されており、数千もの組織にとって明らかな