最新の攻撃を発見し、防衛策を提供することで、組織の安全を確保
Shai-Hulud: 何百ものNPMパッケージに感染する新しい自己複製ワーム
2025年9月15日、あるエンジニアが発見したのは NPM リポジトリに対するサプライチェーン攻撃。以前の NPM 攻撃とは異なり、このキャンペーンでは自己増殖型の新しいマルウェア (ワームとも呼ばれる) を使用して拡散を続けました。
Falcoアクションによるtjアクション/変更ファイル
妥協 (CVE-2025-30066) は人気のGitHubアクションで発見されました tj-アクション/変更ファイル 2025年3月14日。このアクションを使用してファイルの変更を追跡する何万ものリポジトリが影響を受けました。このブログでは、Falcoアクションをワークフローに簡単に統合して、このCI/CD攻撃を検出し、詳細な可視性を提供する方法について説明します。
AI が 2026 年に脅威の状況を根本から変えた 4 つの側面
Sysdig TRT が、エージェント型 AI が脅威の状況を作り変えている 4 つの側面を文書化。自律型の攻撃者から、最優先の標的となった AI インフラまで。
JADEPUFFER の進化：エージェント型脅威アクターが AI モデルの破壊を目的としたランサムウェアを展開
Sysdig 脅威リサーチチームが文書化したエージェント型脅威アクター JADEPUFFER は、いまや学習済み AI モデルを破壊するためにランサムウェアを使用しています。
シングルペインオブグラスは存在しない：Azure 権限乗っ取りの解剖
Sysdig 脅威リサーチチームは最近、攻撃者がひとつの認証情報で Azure の5つの権限システムを渡り歩く様子を観測しました。本ブログでは、その手口を解説します。
セキュリティブリーフィング：2026年6月
JADEPUFFER：データベースを自動で恐喝するエージェント型ランサムウェア
Langflow の CVE-2026-55255 を理解する：CVSS が高い脆弱性が必ずしも最も悪用されるとは限らない理由
LLMjacking の進化：攻撃者は盗み取ったAIコンピュートで攻撃用エージェントツールを構築している
攻撃者が CTF フレーミングで LLM をジェイルブレイクする手口と、その検知方法
エージェント型脅威アクターがオーケストレーションプレーンを直撃：AIエージェント駆動のコンテナエスケープ
Sysdig TRTが、人間を介さずにコンテナをエスケープし、ホストへブレイクアウトし、Kubernetesシークレットをダンプする、LLM駆動の攻撃者を捕捉しました。
セキュリティブリーフィング：2026年5月
5月の大規模な侵害は、騒がしく、かつ防げたものでした。Sysdig TRTがShinyHunters、LLM駆動の攻撃、CISAの認証情報露出などを解説します。
ルールフィード
[名前]
重大度
フレームワーク 1
フレームワーク 2
リンク
業界屈指の脅威研究者が率いるチームによって
すべてのリソースを見る
チームについて
Sysdig Threat Research Team（TRT）は、政府、商業、学術分野での経験を持つ、世界中に分散した高度なスキルを持つセキュリティ専門家です。彼らの専門知識には、攻撃的および防御的なセキュリティ運用、コンピュータネットワーク運用、マルウェア分析などが含まれます。
このチームは、クラウド攻撃に10分間の時間枠を導入し、クラウド脅威の検出と対応のベンチマークを555に設定し、SCARLETEELのような新しい脅威を発見したことでよく知られています。