産業用制御システム向け機器の複数の脆弱性情報と対応策
解説 今回共有された情報は、日立エナジー製のRTU500という種類の産業用計測・制御機器に存在する、複数種のセキュリティ上の弱点に関する注意喚起です。これらの弱点は「NULLポインター参照」「整数オーバーフロー」「無限ル […]
解説 今回共有された情報は、日立エナジー製のRTU500という種類の産業用計測・制御機器に存在する、複数種のセキュリティ上の弱点に関する注意喚起です。これらの弱点は「NULLポインター参照」「整数オーバーフロー」「無限ル […]
解説 最近、米国の政府機関(CISA、FBIなど)が連携し、産業分野で広く利用されている自動タンクゲージ(ATG)システムを狙った悪意のサイバー活動が確認されています。このシステムの目的は、エネルギー、化学、食品、輸送な […]
解説 近年、IoTや監視カメラシステムなど、物理的なインフラとITネットワークが融合した「スマートシティ」や「スマートファクトリー」といった社会基盤が増加しています。それに伴い、セキュリティへの要求水準も飛躍的に高まって […]
解説 今回お知らせするのは、特定のメールセキュリティ関連サービス「GUARDIANWALL MailSuite」および「GUARDIANWALL Mail」に影響を与える、非常に重要な脆弱性の存在です。 この脆弱性は、ウ […]
解説 近年、制御システムや産業用インターネット(IIoT)を接続する様々なネットワーク機器が増加しています。これらの機器が適切に管理されていないと、サイバー攻撃の標的になりやすいというリスクが高まっています。 今回の通知 […]
解説 本記事は、パロアルト・ネットワークが提供するファイアウォールOS(PAN-OS)のセキュリティ機能に関連した、技術的な更新情報を解説しています。 具体的には、『User-ID Authentication Port […]
解説 本記事は、Windows Serverの特定ビルド(Build 29550)を物理マシン(Bare Metal)にインストールし、OSドライブとして再利用可能ファイルシステム(ReFS)を使用した場合に発生する、深 […]
解説 本記事は、MacGregor社の航海記録装置(VDR)G4eという機器に存在する複数のセキュリティ上の弱点についての注意喚起です。 これらの脆弱性が悪用された場合、攻撃者が管理者権限を取得し、機密情報が漏洩したり、 […]
解説 この通知は、複数のMicrosoft製品で発見されたセキュリティ上の脆弱性についての情報を提供しています。特に今回注目されているのは、「CVE-2026-32201」という識別子を持つ深刻な脆弱性の存在です。 この […]
解説 近年、PDFなどのドキュメントファイルはビジネスや日常のコミュニケーションにおいて不可欠なデータ形式となっています。それらを閲覧・編集するAdobe Acrobat Readerのようなアプリケーションは多くの人が […]