S2W、VB 2026でAIによるサプライチェーン攻撃検知を発表
S2Wはスペイン・セビリアで開催されたVB 2026で、セキュリティ研究者を狙うサプライチェーン攻撃の事例とAIベースの検知技術を公開した。
韓国のセキュリティ企業S2Wが、スペイン・セビリアで開催された国際ITセキュリティ会議「VB 2026（Virus Bulletin 2026）」に招かれ、ソフトウェアサプライチェーン攻撃の事例とAIベースの検知技術を発表した。dailysecu.comが報じた。
発表では、S2Wの統合分析ラボに所属する主席研究員が3日目のセッションに登壇し、セキュリティ研究者の脆弱性検証を標的にしたサプライチェーン攻撃の事例を紹介した。この攻撃は、脆弱性検証に使われるPoCコードをコピーし、依存関係の設定とコードを改変することで、研究者が開発環境を構築する際に悪性パッケージが一緒にインストールされるように仕組むものだった。
S2Wはあわせて、攻撃の実行経路全体を追跡し、パッケージ情報や依存関係の構造に現れる異常を自動解析して高リスク案件を特定するAIベースの検知システムも公開した。
S2Wは2021年以降、6年連続でVB会議に参加している。Virus Bulletinは1991年からVB会議を開催しており、マルウェア研究と脅威インテリジェンスの分野で国際的に権威ある学術会議とされている。
よくある質問
VB 2026はどこで開催された？
スペインのセビリアで開催された。
S2WはVB会議に何年連続で参加している？
2021年以降、6年連続で参加している。