AI-generated changes create review bottlenecks in software delivery（AI生成変更によりレビューとCI/CD検証の負荷…） #HelpNetSecurity (Oct 15)
@kitafox.bsky.social
@kitafox.bsky.socialAI-generated changes create review bottlenecks in software delivery（AI生成変更によりレビューとCI/CD検証の負荷…） #HelpNetSecurity (Oct 15)
@kitafox.bsky.socialThe internet’s attack surface moves at very different speeds（Censysの観測で公開AIソフトウェア関連IP…） #HelpNetSecurity (Oct 15)
@kitafox.bsky.socialPatching and preventing issues: What are the lessons you can learn?（パッチ適用速度だけでなく実際の曝露期間と業務影響で判断） #HelpNetSecurity (Oct 14)
@kitafox.bsky.socialMost companies count AI agents as insiders, and CISOs worry about their own liability（AIエージェントを内部者リスクとみなす企業が増加、CISOの責任も課題） #HelpNetSecurity (Oct 14)
@kitafox.bsky.socialGitHub adopts cheaper AI model to catch secrets developers leave in code（GitHubが軽量AIでコード中の秘密情報検出を高速・低コスト化） #HelpNetSecurity (Oct 14)
@kitafox.bsky.socialCompanies want autonomous IT operations but hesitate to let AI act alone（自律型IT運用には期待が高い一方、AIに単独判断を委ねることには慎重） #HelpNetSecurity (Oct 9)
#自律型IT運用 #人間の承認 #運用自動化 #可観測性 #AIガバナンス
www.helpnetsecurity.com/2026/10/09/m...
@kitafox.bsky.socialPCI SSC calls for human approval of AI agent actions involving cardholder data（PCI SSC、カード会員データに関わるAIエージェントの操作で人間の承認を重視） #HelpNetSecurity (Oct 9)
#PCI_DSS #PCI_SSC #AIガバナンス #カード会員データ #人間による承認
www.helpnetsecurity.com/2026/10/09/p...
@kitafox.bsky.socialEven with OT network visibility, critical infrastructure operators struggle with legacy equipment（重要インフラのOTセキュリティ、可視化が進む一方でレガシー機器への対応が課題） #HelpNetSecurity (Oct 7)
www.helpnetsecurity.com/2026/10/07/o...
@kitafox.bsky.socialOpenSSH 10.6 enables a post-quantum signature algorithm, so experimental keys need replacing（OpenSSH 10.6公開、耐量子暗号署名を正式有効化、実験版の鍵は再生成が必要） #HelpNetSecurity (Oct 7)
www.helpnetsecurity.com/2026/10/07/o...
@kitafox.bsky.socialSonicWall fixes pre-auth SSRF flaw in SMA 1000 appliances (CVE-2026-102255)（SonicWall、SMA 1000シリーズの認証不要で悪用可能なSSRF脆弱性を修正） #HelpNetSecurity (Oct 7)
www.helpnetsecurity.com/2026/10/07/s...
@kitafox.bsky.socialFortiBleed is still active, with attackers locking admins out of Fortinet firewalls（FortiBleed攻撃が継続、Fortinet製ファイアウォールの管理者を締め出す被害も発生） #HelpNetSecurity (Oct 7)
www.helpnetsecurity.com/2026/10/07/f...
@kitafox.bsky.socialU.S. Bank CISO says the security role keeps growing and no one can own all of it（U.S. BankのCISOが語る、拡大し続けるセキュリティ責任と「共同防御」の重要性） #HelpNetSecurity (Oct 6)
www.helpnetsecurity.com/2026/10/06/a...
@kitafox.bsky.socialDell System Update flaw allows attackers to gain root privileges (CVE-2026-86360)
（Dell System Updateの重大な脆弱性、攻撃者がroot権限を取得可能） #HelpNetSecurity (Oct 6)
www.helpnetsecurity.com/2026/10/06/d...
@kitafox.bsky.socialAtlassian urges immediate patching of critical Data Center file access vulnerability (CVE-2026-21589)
（Atlassian、Data Center製品の重大なファイルアクセス脆弱性に即時対応を要請） #HelpNetSecurity (Oct 6)
www.helpnetsecurity.com/2026/10/06/a...
@kitafox.bsky.socialOut-of-band Exchange Server update fixes high-severity mailbox access bug (CVE-2026-96940)（Exchange Serverの緊急アップデート、他ユーザーのメール閲覧につながる高深刻度脆弱性を修正） #HelpNetSecurity （Oct 5）
www.helpnetsecurity.com/2026/10/05/e...
@kitafox.bsky.socialCISA flags new exploited NetScaler flaw as attackers crash appliances (CVE-2026-88779)（CISA、悪用確認済みNetScaler脆弱性を警告―攻撃者がアプライアンスをクラッシュ） #HelpNetSecurity （Oct 5）
www.helpnetsecurity.com/2026/10/05/c...
@kitafox.bsky.socialAI is giving attackers a head start, Microsoft warns（AIが攻撃者に先行優位を与えているとMicrosoftが警告） #HelpNetSecurity （Oct 2）
www.helpnetsecurity.com/2026/10/02/a...
@kitafox.bsky.socialChinese spies impersonate White House, Anthropic figures to phish AI policy experts（中国系スパイがホワイトハウスやAnthropic関係者になりすまし、AI政策専門家をフィッシング） #HelpNetSecurity （Oct 2）
www.helpnetsecurity.com/2026/10/02/c...
@kitafox.bsky.socialCriminal recruiters want people on your payroll（サイバー犯罪者が狙う「あなたの会社の従業員」―内部協力者の勧誘市場が拡大） #HelpNetSecurity （Oct 2）
www.helpnetsecurity.com/2026/10/02/i...
@kitafox.bsky.socialAI agents keep access to company data after their work is done（AIエージェント、作業終了後も企業データへのアクセス権を保持） #HelpNetSecurity （Oct 2）
www.helpnetsecurity.com/2026/10/02/d...