今すぐ対応
Rockwell Automation Redundancy Module Configuration Tool
解説 産業制御システム（ICS/OT）環境で利用されるRedundancy Module Configuration Toolに、セキュリティ上の脆弱性が確認されました。このツールはシステムのパス内にあるDLLを検索する […]
今すぐ対応
82 POSTS
今すぐ対応
Rockwell Automation RSLinx Classic
解説 産業用制御システム（ICS）で広く使用されているRSLinx Classicというソフトウェアに、複数のセキュリティ脆弱性が発見されました。これらの脆弱性は、不正なデータパケットを利用することでサービスのクラッシュ […]
今すぐ対応
Microsoft Defenderが警告：TerminalFix型マルウェアによる多段階侵入と内部ネットワークへの不正トンネリング
解説 このレポートは、Microsoftの脅威情報部門が観測した「TerminalFix」と呼ばれる攻撃キャンペーンに関する詳細な分析です。これは従来のClickFix型のマルウェアを応用し、標的となる組織に対し非常に洗 […]
今すぐ対応
Fuel-Bossの脆弱性：IMAP経由のコマンド実行リスクとPHPバッファオーバーフロー、影響範囲と隔離による対応
解説 産業用途や制御システムに用いられる「Fuel-Boss」製品群が、深刻なセキュリティ脆弱性を抱えていることが報告されました。これらの欠陥が悪用された場合、遠隔地から任意のOSコマンドやコードを実行できてしまうリスク […]
今すぐ対応
Zoneminderの認証ユーザーからのOSコマンドインジェクション脆弱性（RCE）について、バージョン1.38.3以降へのアップグレードとアクセス制限の見直し
解説 映像監視システムなどで使われる「Zoneminder」という製品に、重大なセキュリティ脆弱性が確認されました。この問題は、システムのイベントエクスポート機能のパラメータを悪用することで発生します。 認証されたVie […]
今すぐ対応
Johnson Controls Simplex Incident Managerの認証情報抽出脆弱性：ローカルからの被害と必要な防御的対策
解説 今回の記事は、Johnson Controls Simplex Incident Managerに存在するメモリ上の認証情報抽出の脆弱性について解説しています。このシステムは稼働中にパスワードや認証トークンといった […]
今すぐ対応
JPCERT/CCの報告に基づく広範囲な脆弱性情報対応：VMwareやMetabaseなど影響製品と確認すべきパッチ適用計画
解説 広範囲にわたる複数の製品群で、深刻な脆弱性が相次いで報告されています。 今回は、ITインフラや一般的な業務アプリケーションなど、幅広い領域のシステムを対象としたセキュリティ情報のサマリーです。 悪用が試みられたり、 […]
今すぐ対応
Malcolmに複数脆弱性を指摘：リソース枯渇、パス操作、認証バイパスなどの影響と最新バージョンの適用を
解説 ネットワークトラフィック分析ツールスイート「Malcolm」が、複数の深刻なセキュリティ脆弱性を含んでいることが判明しました。これらの問題は、ファイルを処理する機能や、ユーザーのアクセス制御といった様々な部分に影響 […]
今すぐ対応
Siemens Simcenter Nastranのスタックオーバーフロー脆弱性（CWE-121）に関する情報とV2606以降への更新推奨
解説 Simcenter Nastranには、任意の文字列をファイル引数として扱う際にスタックオーバーフローの脆弱性が確認されました。この欠陥を利用することで、攻撃者がリモートコード実行（RCE）を引き起こす可能性があり […]
今すぐ対応
Citrix NetScaler ADCおよびNetScaler Gatewayのリモートコード実行脆弱性（CVE-2026-8452）、影響確認とSAML環境の見直し
解説 Citrix NetScaler ADCおよびNetScaler Gatewayで発見された脆弱性は、認証なしでのリモートコード実行につながる重大な脅威です。本脆弱性の影響が深刻であるため、情シス部門は早急な対応を […]