三村
セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)
Claude Coworkのサンドボックスからroot権限で脱出可能な欠陥が発覚
セキュリティ企業のArmadinは、AnthropicのデスクトップAIエージェントであるClaude Cowork(Windows版)について、サンドボックス...
投稿日時:
更新日時:
AIエージェントを狙う間接的プロンプトインジェクション
Zscalerの脅威リサーチチームThreatLabzは2026年7月2日、AIエージェントを標的にした間接的プロンプトインジェクション(IPI)の実例を2件確...
投稿日時:
更新日時:
FortiBleed 認証情報窃取キャンペーン、ランサムウェア グループ INC、Lynxがサイバー攻撃に悪用か
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ脆弱性のニュース
セキュリティ企業SOCRadarの脅威リサーチチーム(STRU)は2026年7月1日、当サイトでも継続して取り上げてきたFortiBleedについて、この大規模...
投稿日時:
更新日時:
AIエージェントがLangflowの脆弱性を悪用し自動でサイバー攻撃を実行
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
クラウドセキュリティ企業のSysdig脅威リサーチチームは2026年7月1日、JADEPUFFERと名付けた攻撃者について報告しました。 これまでもランサムウェ...
投稿日時:
更新日時:
CISA、SharePoint Serverの脆弱性 CVE-2026-45659をサイバー攻撃への悪用実績ありとしてKEVに追加
米国土安全保障省傘下のサイバーセキュリティ・インフラセキュリティ庁(CISA)は2026年7月1日、Microsoft SharePoint Serverに存在...
投稿日時:
更新日時: