Category: VendorResearch

VendorResearch

Welcome to this week’s edition of the Threat Source newsletter.   “Experiment is the mother of knowledge.” ― Madeleine L'Engle, A Wrinkle in Time “Don't slide…

6 min read
VendorResearch

導入 日本のセキュリティチームと日々向き合う立場から、弊社の考える今回のGartner評価が持つ意味をお伝えしたいと思います。 2026年、Recorded FutureはGartner社が初めて発行したサイバー脅威インテリジェンス（CTI）テクノロジー分野のMagic Quadrantにおいて、リーダーの１社と評価されました。世界17ベンダーを評価した本レポートにおいて、特に実行能力において最上位の位置づけと評価されたことは、私たちが積み重ねてきた技術への評価と受け止めており、大変光栄に感じています。 しかし今回の意義は、単なるグローバルな評価にとどまりません。このタイミングは、日本のサイバーセキュリティ体制が数十年ぶりの大きな転換点を迎える瞬間と、まさに重なっています。2026年10月に施行予定の能動的サイバー防御法は、日本企業の防衛のあり方を根本から問い直すものです。 セクション1：Gartnerリーダー評価の意義 Gartner Magic Quadrantについて、Gartner社の調査方法論ページでは以下のように説明されています。Gartner Magic Quadrantは、特定市場に関するリサーチを集約し、市場で競合する各社の相対的な位置付けを俯瞰的に示す評価ツールです。統一された評価基準に基づき、各プロバイダーの「実行能力（Ability to Execute）」と「ビジョンの完全性（Completeness of Vision）」の評価基準において評価します。Leadersは明確なビジョンを持ち、それを実行しながら将来に向けた強いポジションを築いている企業されています。 今回のMagic Quadrantは、CTI分野として初めて発行されたものです。Gartnerがこのカテゴリーを新たに立ち上げたこと自体が、脅威インテリジェンスが成熟したセキュリティプログラムの中核として、世界的に認められた証と言えるでしょう。 Recorded Future CEOのColin Mahonyは、今回の評価についてこう述べています。「攻撃が始まる前に脅威を阻止すること、大規模かつ自律的なインテリジェンス運用を実現すること、そして既存のセキュリティ制御をより効果的にすること——これがRecorded Futureの使命です」。この言葉は、日本市場においてもそのまま当てはまります。 セクション2：能動的サイバー防御法と日本企業への影響 2025年5月、能動的サイバー防御法が成立しました。中核条項は2026年10月に施行予定です。この法律が定める四つの柱を正確に理解しておくことは、対応を担う実務者にとって不可欠です。…

1 min read
VendorResearch

以下のメッセージは、本日早い時間にRecorded Futureのお客様およびパートナーの皆様に共有されたものです。Recorded Futureは、透明性と情報共有がサイバーセキュリティにおける最も強力なツールの一つであると長年信じてきました。それらは私たちの活動の根幹をなすものであり、組織が脅威を理解し、それに対して行動できるよう支援しています。同じ原則が私たち自身にも適用されます。この考えに基づき、私たちが利用している第三者のマーケティングベンダーであるKlueに関する最近のセキュリティインシデントの詳細を共有いたします。このインシデントは、私たちおよび他の組織に影響を与えました。 発生した事象2026年6月13日、Recorded FutureのCSIRTは、Klueが、Klueと他のマーケティングおよびセールスSaaSプラットフォームを接続するために使用されるインテグレーション層に対する不正アクセスを特定したとの通知を受けました。Klueによると、不正な活動は2026年6月12日に始まり、同日午前中に封じ込められました。当社のセキュリティチームはその後独自の調査を実施し、KlueおよびKlueと統合されたすべてのサービスにわたるアクティビティログを相関分析しました。入手可能なすべての証拠から、Recorded Futureが特に標的とされたのではなく、SalesforceとKlueとの間の侵害されたインテグレーション（連携機能）を利用していたことにより、偶発的に影響を受けたことが示唆されています。Recorded Futureの独自システム、内部データベース、または顧客プラットフォームデータがアクセスまたは侵害された証拠はありません。 調査結果調査により、SalesforceとKlueとの間のあるインテグレーションに関連する侵害されたOAuthトークンを経由して、Recorded FutureのSalesforceアカウントの一部が影響を受けたことを確認しました。当社は、当該影響は当社のSalesforceデータベースに保存されているビジネスデータフィールド（顧客の連絡先名やメールアドレスなど）に限定されていると考えています。特定のビジネス契約情報も影響を受けたデータに含まれている可能性があります。当社は、影響の全範囲について調査を継続しており、新たな情報が判明次第、本ブログを更新いたします。 対応措置インシデントの範囲を確認した後、当社のインシデント対応チームは以下の対応を実施しました：• Klueインテグレーションに接続されたすべての関連OAuthトークンのロックダウンおよび失効• 追加ログおよびサポートを取得するためのSalesforceとの直接的な連携• Salesforceに統合されたすべてのサードパーティアプリケーションのレビューを開始• Klueが特定した既知の悪意あるIPアドレスと当社の環境ログとの相関分析• さらなる異常な活動に対するシステムの継続的かつ積極的な監視• 適切な対応のための法執行機関とのコミュニケーション 影響についてこのインシデントは、SalesforceとKlueとの間のサードパーティインテグレーション層に限定されており、Recorded Futureのコアプラットフォーム、Intelligence Graph、または他のいかなる内部インフラストラクチャにも影響を与えていません。現時点では、基本的なサイバー対策の実施とフィッシング活動やスパムへの継続的な警戒を行っていただく以外に、Recorded Futureのお客様に必要な対応はありません。さらに、Recorded Futureは本インシデントに関する注意書をプラットフォーム上に公開し、お客様がKlueエコシステムへの潜在的なエクスポージャーを調査できるようにしました。 今後について お客様の情報のセキュリティは、Recorded Futureにとって最も重要です。当社は、SaaSセキュリティポスチャ管理およびロギングプログラム、ならびにサードパーティおよびフォースパーティのアクセスに関する継続的なレビューを維持し、既存の保護策を強化するためにどのような改善が可能かを理解していきます。 当社は、重要な新情報が判明した場合には、引き続き皆様にお知らせすることをお約束いたします。…

1 min read

In July 2026, Insikt Group® identified 85 high-impact vulnerabilities that should be prioritized for remediation, 36 of which had a Very Critical Recorded Future Risk…

6 min read