早めに対応
ロックウェル・オートメーション製コントローラーのセキュリティ脆弱性について
解説 産業制御システム（ICS）で使用されるマイコンコントローラー「CompactLogix」シリーズに、複数のセキュリティ上の問題が発見されました。主な課題は、プロトコル通信（CIPプロトコル）における処理の問題と、W […]
21
今すぐ対応CRITICAL
57
早めに対応WARNING
162
今週の記事THIS WEEK
様子見
アジュール更新情報発見機能の提供：クラウド製品の導入検討を支援
解説 これまで、各種クラウド製品（特にアジュール）の最新の情報やアップデートに関する情報は、個々の公式ブログや発表ページなどを経由して入手するのが一般的でした。情報の収集と整理が非常に手間であり、必要な情報を確実に取りこ […]
様子見
アジュールに関する最新機能の発見を支援するAI活用サービスの提供
解説 この通知は、Microsoft Azure環境における様々なアップデート情報や新機能について、人工知能（AI）を活用して発見しやすくするサービスに関するものです。 これまで、クラウド利用者は自力で広範囲にわたるAz […]
早めに対応
ファクトリータスク・アナリティクス製品における認証不備による管理者操作実行のリスク
解説 製造現場のデータを分析する「FactoryTalk Analytics PavilionX」というシステムにおいて、設計上の問題点が見つかりました。このシステムのAPIエンドポイントで適切な権限チェックがなされてい […]
様子見
アジュール関連機能の更新情報をAIで発見する仕組みが提供される
解説 Microsoftのアジュールプラットフォームにおいて、製品や機能に関する最新情報の収集・把握を支援する新機能が導入されます。これは従来の情報取得方法に加え、人工知能（AI）を活用して「アジュール」に関連するアップ […]
様子見
アジュール製品の最新情報取得を可能にする機能の提供開始
解説 本記事は、Microsoft Azureの様々なサービスに関する更新情報を包括的に把握できる仕組みについての告知です。これまで分散していた広範なAzure製品や機能のアップデート情報をまとめて確認することが難しかっ […]
早めに対応
産業制御システム向けソフトウェアの脆弱性に関する緊急情報と対策
解説 近年、OT（Operational Technology）分野におけるサイバー攻撃は深刻化しており、産業インフラを支える基幹システムの保護が喫緊の課題となっています。今回指摘されているのは、特定の組込みソフトウェア […]
様子見
アジュール製品の更新情報収集機能：開発状況と利用開始について
解説 本記事は、Microsoft Azureが提供する各種プロダクトや新機能に関する最新の情報を効率的に収集するための機能についての案内です。これまでAzureの更新情報は様々なチャネルから得られていましたが、この新し […]
様子見
アジュール製品の更新情報を収集するための新しいAI機能が提供される
解説 これまでのクラウドサービス利用において、製品のアップデート情報や新機能の情報は主に各ベンダーのブログや公式ドキュメントを通じて確認してまいりました。しかし、近年では膨大な数のサービスや製品が次々と登場し、利用者側で […]
早めに対応
産業用制御システム（PLC）におけるサービス拒否の脆弱性と対応策
解説 本記事は、特定の産業用制御装置（ロッキル・オートメーション製など）に存在する、深刻なサービス拒否（DoS）を引き起こす可能性のあるセキュリティ上の脆弱性について警告しています。この問題は、不正な形式で組み立てられた […]