今すぐ対応
Siemens SIMATIC S7-PLCSIM Advancedの脆弱性情報：マルチキャストトラフィックによるサービス妨害と防御策の検討
解説 産業用制御システムで利用されるシミュレータ「SIMATIC S7-PLCSIM Advanced」に、セキュリティ上の脆弱性が判明しました。この問題は、ローカルネットワークから大量のマルチキャストトラフィックを流す […]
今すぐ対応
78 POSTS
今すぐ対応
CISA Adds Two Known Exploited Vulnerabilities to Catalog
解説 実際に悪用が確認されたセキュリティ脆弱性は、攻撃者にとって非常に魅力的な標的となります。そのため、常にCISAのKnown Exploited Vulnerabilities (KEV) Catalogのような情報 […]
今すぐ対応
Pronetiqs IntraVUEに複数の脆弱性発見：平文パスワードやセグメンテーションバイパスの影響と最新バージョンへの更新対応
解説 OT制御機器など、産業用システム向けの環境を対象とするソフトウェアに複数の深刻な脆弱性が確認されました。これらの欠陥は、ITネットワークから直接アクセスすることで、物理的な介入なしに制御機器の操作を可能にするリスク […]
今すぐ対応
Johnson Controls C-CURE 9000製品の脆弱性情報：複数のRCE・SSRFリスクに対し、バージョンアップとネットワーク隔離が必須
解説 本記事では、物理セキュリティシステムに利用されるJohnson Controls社のC-CURE 9000およびvictorアプリケーションサーバーに関わる複数の脆弱性について解説します。これらの製品は、認証不要で […]
今すぐ対応
MZ Automation libIEC61850に複数の脆弱性：RCEやDoSリスクへの更新とネットワーク分離の確認
解説 産業制御システム（ICS）で利用されるプロトコルライブラリ『libIEC61850』に、複数の重大なセキュリティ脆弱性が発見されました。これらの脆弱性は、スタックオーバーフローやNULLポインタ参照など、メモリの不 […]
今すぐ対応
Weintek cMT3092X HMIに認証・権限昇格脆弱性、パスワード平文保存の指摘、パッチ適用と最小権限の見直し
解説 工場などで利用されるHMI製品であるWeintek cMT3092Xに、複数のセキュリティ上の重要な脆弱性が指摘されています。特に注目すべきは、非特権ユーザーが認証情報を不正に取得したり、システムの管理権限を昇格で […]
今すぐ対応
Rockwell Automation ThinManagerに経路越え脆弱性を発見、認証済みアタッカーによるファイル書き込みリスクとその確認事項
解説 産業制御システム（ICS）で使用されるRockwell Automation ThinManagerに、セキュリティの脆弱性が発見されました。この欠陥は、ThinManagerがAPI経由でファイル保存を行う際、適 […]
今すぐ対応
Weekly Report: WordPressにリモートコード実行につながる脆弱性
解説 近頃、Webアプリケーションやクライアント端末など、様々なIT製品に対して複数の深刻な脆弱性が多数発見されています。この傾向は一時的なものではなく、広く利用されている多くのシステムが同時にリスクを抱えている状況が目 […]
今すぐ対応
WordPressで遠隔コード実行脆弱性（wp2shell）が発見、管理画面からの手動更新と影響範囲の確認を
解説 ウェブサイトで広く使われているCMS「WordPress」において、複数の深刻な脆弱性が修正されました。特に注目すべきは、特定の組み合わせの2つの脆弱性を利用した手法「wp2shell」が指摘されている点です。この […]
今すぐ対応
FactoryTalk Services Platformの認証脆弱性：なりすまし・権限昇格リスクとOT環境での防御策
解説 産業用制御システム（ICS）の認証基盤に、重大なセキュリティ脆弱性が発見されました。この問題は、FactoryTalk Services Platform (FTSP) のOkta Web Authenticati […]