早めに対応
脆弱性情報の共有体制強化と、既知の悪用脆弱性への対応指針
解説 近年、サイバー攻撃手口は巧妙化し、多くの組織にとってセキュリティ対策が喫緊の課題となっています。特に「既に悪用されている」ことが確認された脆弱性は、標的型攻撃や大規模な情報漏洩の原因となりやすいため、迅速な対応が求 […]
01
今すぐ対応CRITICAL
29
早めに対応WARNING
84
今週の記事THIS WEEK
早めに対応
医療画像データ処理ライブラリにおけるパス書き込みの脆弱性情報と対策
解説 近年、各種システムで利用される医療画像データ（DICOM）を扱うPythonのライブラリ「pynetdicom」が、セキュリティ上の深刻な脆弱性を抱えていることが判明しました。 この問題は、攻撃者が提供した不正なデ […]
計画的に対応
アジュール（Azure）の更新情報をAIを活用して発見する機能の提供
解説 Microsoft Azureは、クラウドインフラストラクチャやサービスを幅広く提供していますが、それだけ多くの製品と機能が次々と公開され、どの情報に注目し、いつ対応すべきか判断するのが難しい場合があります。 今回 […]
今すぐ対応
OHIFビューアにおける認証トークン盗難の脆弱性とその対応手順
解説 本件は、医療画像処理システムの一部であるOHIF Viewers DICOMに存在する深刻なセキュリティ上の欠陥に関する情報です。この脆弱性を悪用されると、認証された臨床家のアクセス用トークン（OIDC Beare […]
早めに対応
監視カメラ製品における認証済みユーザー向けの脆弱性と対策の検討
解説 今回共有された情報は、H.View社のIPカメラシリーズ（HV-500S6を含む）において発見された、認証済みユーザーを標的とする2種類のセキュリティ上の懸念点に関するものです。 最大の問題は、証明書生成インターフ […]
計画的に対応
大規模言語モデル（LLM）の効率的な実行を実現する新アーキテクチャ「PHOTON」の開発
解説 近年の大規模言語モデル（LLM）は、その性能向上のため、長文の処理や多くのユーザーが同時に利用するマルチエージェント的なタスクへの適用が増えています。しかし、AIがより複雑な思考プロセスを必要とするようになった結果 […]
早めに対応
デルタ電子製制御システムソフトウェアにおけるデータ非直序列化の脆弱性に関する解説
解説 この情報提供は、特定の産業用制御システムに関連するソフトウェア（Delta Electronics DTM Soft）に存在する可能性のあるセキュリティ上の欠陥について警告しています。具体的には、「信頼できないデー […]
計画的に対応
エンドポイント管理の進化とクラウドネイティブなセキュリティ基盤への移行
解説 企業が情報システム環境を構築する上で、単にデバイスを棚卸ししたり設定ポリシーを強制するだけでは不十分となり、より高度な「エンドポイント（端末）管理」が求められています。これまでのツールが個別の機能の寄せ集めであった […]
様子見
アジュール製品の更新情報を確認する新しい仕組みと活用法
解説 クラウドサービスの利用において、提供される機能やセキュリティ関連のアップデートは非常に重要です。それまで利用可能なリソースから、どのサービスがいつ、どのような形で変更されるのかを把握することは難しい側面がありました […]
早めに対応
ダクトロニクス製制御システムにおける複数の深刻な脆弱性と対応策の解説
解説 本記事は、産業用制御システム（ICS）で使用される「ダクトロニクス」製のコントローラーファームウェア群について、複数の重要なセキュリティ脆弱性が発見されたことを通知するものです。これらの脆弱性を悪用することで、認証 […]