▶ VIDEO Security Weekly - A CRA Resource

マイクロソフト、バグ発見コストを AI で削減

マイクロソフトは AI による脆弱性検出が成功 1 件あたり平均 3.61 ドル、21.5 分で完了すると報告した。同社は失敗事例や初期選別、人的調査、パッチ作成を計算から除外している。企業はバグ報奨金や複雑な開示プロセスを不要に自社の欠陥を特定・修正できる。同社の技術は組織が自社のソフトウェア知識を活用し、以前より効率的にシステムを保護する道を開く。

▶ VIDEO John Hammond

ペイロード追跡

悪意のあるスクリプトが PowerShell コマンドを実行し、app data runtime ディレクトリからコンテンツを取得します。このプロセスは 60 秒の遅延後に Base64 形式の zip ファイルをシステムに書き込み、特定の IP アドレスと URL に接続します。分析チームは異なる設定に基づく第 3 のバリアントを特定しました。