News 新資産が稼動してから最初の24時間で何が起こるか
最初の24時間を技術的に見る：攻撃者はいかに早く、新たに露出した資産を列挙し、標的にするか 文：Topher Lyons - Sprocket Security 新しいアセットがパブリックIPアドレスを取得した瞬間、時計が動き出す。遅いもの...
Pentesting
News 
News あなたの自動ペンテストツールが壁にぶつかった理由
Picus Securityのセキュリティ・リサーチ・エンジニア、Sila Ozeren Haciogluによる。 セキュリティ・コミュニティではよく知られた話だ。ピカピカの新しい自動ペネトレーション・テスト・ツールを持ち込んで、最初の "...
News Kali Linux 2025.4リリース、3つの新ツールとデスクトップ更新
Kali Linux は、今年最後のアップデートとなるバージョン 2025.4 をリリースし、3 つの新しいハッキングツール、デスクトップ環境の改善、NetHunter の Wifipumpkin3 のプレビュー、Wayland サポートの...
News Hackers steal Discord accounts with RedTiger-based infostealer
Attackers are using the open-source red-team tool RedTiger to build an infostealer that collects Discord account data an...
News Kali Linux 2025.3 released with 10 new tools, Wi-Fi enhancements
Kali Linux has released version 2025.3, the third version of 2025, featuring ten new tools, Nexmon support, and NetHunte...
News Hackers use new HexStrike-AI tool to rapidly exploit n-day flaws
Hackers are increasingly using a new AI-powered offensive security framework called HexStrike-AI in real attacks to expl...
News ハッカー、流出したShellterのレッドチームツールを悪用して情報窃盗犯を配置
侵入テスト用の商用AV/EDR回避ローダーのベンダーであるShellter Projectは、顧客がソフトウェアのコピーを流出させた後、ハッカーが同社のShellter Elite製品を攻撃に使用したことを確認した。 この悪用は数ヶ月間続い...
News How Today’s Pentest Models Compare and Why Continuous Wins
As threat actors grow faster, stealthier, and more persistent, the approach to pentesting needs to keep evolving. Tradit...
News Getting Exposure Management Right: Insights from 500 CISOs
Results from Pentera’s 4th Pentesting report, which surveyed around 500 CISOs globally, show that while Exposure Managem...
News The Reality Behind Security Control Failures—And How to Prevent Them
There’s a clear gap between expectation and reality when it comes to security controls. Despite deploying best-in-class ...