今すぐ対応
シュナイダーエレクトリック製保護リレーに存在する認証情報利用の脆弱性について
解説 本記事は、産業用保護リレー製品であるシュナイダーエレクトリック社の「Easergy MiCOM Px40シリーズ」において発見されたセキュリティ上の脆弱性に関する注意喚起です。 この脆弱性は、ハードコードされた認証 […]
今すぐ対応
78 POSTS
今すぐ対応
OpenPLCランタイムのファイル書き込み脆弱性について：認証済み攻撃によるコード実行リスク
解説 このお知らせは、産業制御システム（ICS）で使用されるプログラミング環境の一つであるOpenPLC Runtime v3に深刻なセキュリティ脆弱性が発見された件に関するものです。具体的には、従来のウェブユーザーイン […]
今すぐ対応
高機能な破壊型バックドア「GigaWiper」の構造解析と防御策
解説 近年、サイバー攻撃の手法は洗練され、単なる情報窃取に留まらない、システムそのものを破壊することを目的としたマルウェアが増加しています。 今回分析された「GigaWiper」は、このような傾向を示す最新の脅威であり、 […]
今すぐ対応
Labcenter Proteus製品の複数の脆弱性と推奨される対策およびアップデート情報
解説 電子回路シミュレーションソフトウェアであるProteusに関する複数の重要なセキュリティ情報が公開されました。本記事で指摘されているのは、特定の条件下で悪用される可能性のある3種類の脆弱性（Out-of-bound […]
今すぐ対応
e-mesh EMS製品におけるバッファオーバーフロー脆弱性への対応とシステム刷新の必要性
解説 本件は、Hitachi Energy製の制御システム関連製品であるe-mesh EMSに存在する重大なセキュリティ脆弱性に関する通知です。この脆弱性は、NginxというWebサーバーソフトウェアのngx_http_ […]
今すぐ対応
開発環境向けアプリケーションの脆弱性情報：プロジェクトファイル解析時のコード実行リスク
解説 人気のあるローコードプラットフォームで利用されるMendix Studio Proというツールが、現在複数のバージョンにおいてセキュリティ上の問題を持つことが指摘されています。この脆弱性は、ビルドパイプラインを通じ […]
今すぐ対応
産業用制御システム向けソフトウェアの脆弱性修正とセキュリティ対策
解説 これまで、特定のデータ圧縮ライブラリ（XZ Utils）に複数のバージョンで深刻なセキュリティ上の欠陥が発見されています。この欠陥は、外部からの不正な入力によって、システムの予期しない動作やメモリデータの破損を引き […]
今すぐ対応
SCADA/HMIシステムにおける認証バイパス脆弱性に関する緊急対応の必要性
解説 今回は、特定の制御システム（SCADA/HMI）を搭載したアプリケーション「FUXA」に見つかった認証バイパスの脆弱性について解説します。この脆弱性は、外部からの不正なアクセスによって、本来保護されているはずのユー […]
今すぐ対応
StoneFly Storage Concentratorの複数の脆弱性に関する緊急通知と対応策
解説 本件は、ストレージ管理システムであるStoneFly Storage Concentrator（SC/SCVM）に複数種類の深刻なセキュリティ脆弱性が発見されたことに関する報告です。このコンセントレーターは、様々な […]
今すぐ対応
医療画像処理ツールキットにおける複数の脆弱性に関するセキュリティ更新情報
解説 この度、DCMTK Toolkitという、医療分野の画像データ管理に使われる重要なソフトウェアに、複数の深刻なセキュリティ上の脆弱性が発見されたことが報告されました。 本件で懸念されているのは主に、システムへの不正 […]