B
今週中
Rapid7の2026年第3四半期レポートによると、深刻度の高い脆弱性が公開後平均3日以内に悪用されており、その多くが認証不要でリモートから攻撃可能な「ホーリー…
📌 一言でいうと
Rapid7の2026年第3四半期レポートによると、深刻度の高い脆弱性が公開後平均3日以内に悪用されており、その多くが認証不要でリモートから攻撃可能な「ホーリーグレイル」脆弱性であると報告されました。ランサムウェアは引き続き主要な脅威であり、特に米国が最も標的となっており、ビジネスサービス、製造、ヘルスケア分野への攻撃が目立っています。また、攻撃におけるAIの活用が増加傾向にあり、政府機関を標的としたランサムウェア攻撃も増加しています。
🏢影響範囲
米国、ドイツ、イタリア、カナダなどの組織。特にビジネスサービス、製造、ヘルスケア、政府セクター。
✅該当時の対応
脆弱性公開後のパッチ適用時間を極限まで短縮すること。特にリモートから認証なしで攻撃可能な脆弱性を優先的に対処し、エンドポイント保護およびネットワーク監視を強化することを推奨します。