見えない脆弱性がもたらすリコールリスク：より安全なSDVのための戦略
従来の脆弱性管理プラットフォームには、増加するゼロデイ脆弱性のリスクについては見落としてしまうセキュリティ上のギャップがどうしても生まれてしまっていました。VicOneの脆弱性&SBOM管理ツール、xZETAがどのように脆弱性の可視性を高め、新たな脅威に先手を打つことを支援できるかを紹介します。
ブログ
車載AndroidのOTAアップデート：復号化事例から学ぶセキュリティの教訓
車載AndroidのOTAアップデートがリサーチャーに復号化された事例を解説。ハードコードされた鍵の問題点を分析し、UN-R156準拠にも不可欠な、安全なOTAを実現するためのセキュリティ対策を論じます。
自動車脅威インテリジェンス：それはあなたの盾となるか、それとも新たな負荷となるか？
自動車のサイバー脅威が複雑化するにつれ、自動車に特化した脅威インテリジェンス（TI：スレットインテリジェンス）が不可欠になっています。しかし、すべてのソリューションが効果的にリスクを低減できるわけではありません。自動車向けTIアプローチが適切かどうかによって、必要なインサイトを与えてくれる有益なものとなるか、それとも単に情報過多となってしまうのか、その違いを生み出す理由を探ります。
ダイナミックTARAが重要な理由：攻撃される前に先手を打つ
今日の脅威情報の動向は非常に速く、静的なTARA（Threat Analysis and Risk Assessment：脅威分析とリスク評価）ではもはや対応できません。動的なTARAが、迅速な対応、緊密な連携、継続的な保護によって、いかに組織を優位に導くかについて説明します。
プロンプトインジェクションとは？AIを悪用する攻撃の仕組み・事例・対策を解説
プロンプトインジェクションとは、AIに隠れた命令を埋め込み操作する攻撃です。目に見えない文字を使う手口や自動車への応用事例、そして不可欠なセキュリティ対策まで、その仕組みを解説します。
Apple CarPlayの「AirBorne」脆弱性と自動車業界にとっての意味
「AirBorne」と総称されるAppleのAirPlayプロトコルに存在するインパクトの大きい脆弱性は、CarPlay搭載車両をリモートコード実行、プライバシー侵害、システム侵害のリスクにさらします。この脆弱性がどのように機能するのか、悪用される可能性のある実際のシナリオ、そしてユーザーと自動車関係者が保護を維持するためにできることを探ります。
Hitag2キーフォブの脆弱性：攻撃者はどうやってキーを即座に複製するのか
Hitag2は、旧式のキーフォブシステムであり、以前からセキュリティ上の欠陥があることが知られていました。最近のデモンストレーションでは、1分以内にクラッキングできることが示されました。ここでは、その攻撃の仕組みと、古い暗号化プロトコルが今日の自動車に深刻なリスクをもたらす理由について解説します。
Pwn2Own Automotive 2024より：IVIシステムを標的とした3つのバグ悪用連鎖を分解
Pwn2Own Automotive 2024において、車載インフォテインメント（IVI）カテゴリーでターゲットのひとつに設定されたDMH-WT7600 NEXに対してセキュリティリサーチャーが実証した3つのバグによるエクスプロイトチェーンを分析します。また、自動車に特化した脅威マトリックス（ATM）に対応させ、同様のエクスプロイトを軽減するための業界のベストプラクティスを紹介します。
サイバーセキュリティがEVフリート資産活用の要となる理由
EV運送車両（フリート）がよりコネクテッドになるにつれ、サイバーセキュリティは長期的なパフォーマンス、コンプライアンス、資産活用を確保する上でますます重要な役割を果たすようになっています。現代のフリートが直面する最も差し迫ったサイバーリスクを探り、企業が車両の安全性、運用性、生産性を維持するための実用的な戦略を提示します。
IVIセキュリティの脆弱性：SUBARUの事例から学ぶコネクテッドカーのリスク
IVIの脆弱性を突いた攻撃事例をSUBARU STARLINKのケースで解説。管理者ポータルの問題を基に、コネクテッドカーの遠隔操作リスクとライフサイクル全体のセキュリティ対策の重要性を論じます。
時間がかかっていた攻撃経路の特定を迅速化する方法とは
効果的な攻撃経路の特定により、自動車メーカーやサプライヤーは、複雑化するセキュリティ脅威の状況に先手を打つことができます。VicOne xZETAが、アルゴリズムと厳選された自動車関連の脅威情報を組み合わせ、製品セキュリティリスク評価を合理化し、手作業を最小限に抑え、実用的な分析結果を導き出す方法を紹介します。
2025年初頭に相次ぐ自動車業界を狙ったランサムウェア攻撃
2025年が始まって最初の数週間だけで、自動車業界を狙ったランサムウェア攻撃は急増しています。最近の事例と、これらの攻撃が自動車サイバーセキュリティに及ぼすより広範な影響について考察します。
AIスマートコックピット：運転の未来、サイバー脅威の現実
スマートコックピットは運転体験を大きく変えつつありますが、AIへの依存は新たな攻撃対象をも生み出します。 データ漏洩やプロンプトインジェクションなどのリスクが車両のセキュリティを脅かす可能性について、また、それらに対する防御に必要な対策について検討します。