今すぐ対応
産業制御システム（ICS）の複数のコントローラにおける深刻な脆弱性に関する注意喚起
解説 産業用制御システム（ICS）に関わるセキュリティの話題です。特に、製造現場で使われるPLCコントローラー群が複数の深刻な脆弱性を持つことが判明しました。 この問題は、単なる情報漏洩に留まりません。不正なデータ入力に […]
今すぐ対応
78 POSTS
今すぐ対応
アシンクAPI関連パッケージのサプライチェーン侵害に関する調査と対応指針
解説 開発者が日常的に利用するnpmパッケージにおける、新たなサプライチェーン攻撃の動向が注目されています。 本件は、広く使われるAsyncAPI関連パッケージ群（@asyncapi/specsなど）を標的とした侵害事例 […]
今すぐ対応
マイクロソフトの月例セキュリティ更新プログラムに関する情報と対応について
解説 マイクロソフト社より、製品に存在する複数の脆弱性に対する対策を含む2026年7月のセキュリティ更新プログラムが公開されました。今回は特に重要な情報として、これらの脆弱性のうち、すでに悪用が確認されているものが存在す […]
今すぐ対応
オンプレミス SharePoint Server の深刻な脆弱性に関する警告と推奨対応
解説 最近、重要な情報システム資産であるオンプレミスのSharePoint Serverにおいて、複数の重大な脆弱性が悪用されていることが確認されました。サイバーセキュリティを監視する機関（CISA）は、これらの脆弱性を […]
今すぐ対応
ABB製品のOnline Builderにおける脆弱性と推奨される対応策について
解説 本件は、産業用制御システム向けのアプリケーションであるAdvant Master Online Builder（ONB）に関連する脆弱性についての情報です。この脆弱性は、DLLファイルの読み込み検索パス処理に問題が […]
今すぐ対応
ロックウェルオートメーション製ネットワークアダプターのセキュリティ脆弱性と対応策
解説 特定の産業制御システムで使用される「Rockwell Automation 1715-AENTR EtherNet/IP Adapter」というネットワーク接続型アダプターに、深刻なセキュリティ上の問題が発見されま […]
今すぐ対応
産業用端末管理システム（T-MAC Plus）の複数の脆弱性および修正について
解説 近年、重要インフラや工場の制御システム（ICS）におけるサイバーセキュリティ対策は喫緊の課題となっており、特定の機器やソフトウェアに存在する脆弱性がシステムの深刻な障害を引き起こすリスクが高まっています。 今回の情 […]
今すぐ対応
パスキーのデフォルト採用へ：マイクロソフトEntra IDにおける認証方法の進化と移行計画
解説 マイクロソフトは、サイバー攻撃が高度化する現代において、利用者や組織をフィッシングや不正なID情報窃取からより強力に保護するため、「パスキー」をMicrosoft Entra IDのデフォルトの認証方法として導入し […]
今すぐ対応
ロシア政府関連の活動によるネットワーク機器への攻撃と対策
解説 複数の先進的な情報機関（NSA、CISA、FBIなど）が共同で発表した警告によると、ロシア政府支援とされるサイバーアクターグループが活発に活動していることが明らかになっています。彼らは世界中の重要インフラや組織を標 […]
今すぐ対応
生成AIの活用に関するセキュリティおよび運用設計上の考慮事項
解説 最近、企業での業務利用が加速している生成AIについて、その技術的な進展とともに、具体的な利用方法やデータの取り扱いに関するガイドラインが求められています。 特に、そのまま公開されている汎用性の高いLLM（大規模言語 […]