今すぐ対応
フォルティネット機器を狙ったサイバー攻撃「FortiBleed」への対策と緊急対応
解説 近年、インターネットに接続されている各種企業のネットワークセキュリティ機器が標的とされるサイバー攻撃が増加傾向にあります。 特に、「FortiBleed」として知られる活動では、フォルティネット（Fortinet） […]
01
今すぐ対応CRITICAL
29
早めに対応WARNING
85
今週の記事THIS WEEK
早めに対応
CISAが発表する既知の悪用脆弱性カタログ（KEV）とセキュリティ対応指針
解説 近年、サイバー攻撃の手口はますます巧妙化しており、特定の脆弱性が悪用されるパターンが明らかになることが増えています。この背景から、米国の政府機関などが利用している「Known Exploited Vulnerabi […]
早めに対応
ロックウェル・オートメーション製コントローラーのセキュリティ脆弱性について
解説 産業制御システム（ICS）で使用されるマイコンコントローラー「CompactLogix」シリーズに、複数のセキュリティ上の問題が発見されました。主な課題は、プロトコル通信（CIPプロトコル）における処理の問題と、W […]
早めに対応
ファクトリータスク・アナリティクス製品における認証不備による管理者操作実行のリスク
解説 製造現場のデータを分析する「FactoryTalk Analytics PavilionX」というシステムにおいて、設計上の問題点が見つかりました。このシステムのAPIエンドポイントで適切な権限チェックがなされてい […]
早めに対応
産業制御システム向けソフトウェアの脆弱性に関する緊急情報と対策
解説 近年、OT（Operational Technology）分野におけるサイバー攻撃は深刻化しており、産業インフラを支える基幹システムの保護が喫緊の課題となっています。今回指摘されているのは、特定の組込みソフトウェア […]
早めに対応
産業用制御システム（PLC）におけるサービス拒否の脆弱性と対応策
解説 本記事は、特定の産業用制御装置（ロッキル・オートメーション製など）に存在する、深刻なサービス拒否（DoS）を引き起こす可能性のあるセキュリティ上の脆弱性について警告しています。この問題は、不正な形式で組み立てられた […]
様子見
アジュール製品の更新情報発見を支援する機能の提供について
解説 近年、クラウドサービスは急速に進化しており、Microsoft Azureのような大規模なプラットフォームでは常に多くの新しい機能や改善が行われています。そのため、利用している製品がどのような最新の状態にあるのか、 […]
早めに対応
産業制御システム向け機器の脆弱性に関するお知らせ：遠隔アクセスと認証の強化について
解説 今回は、工場やインフラなど、重要度の高い設備で使われる「産業用制御機器（ICS）」におけるセキュリティの課題点についての情報が提供されています。具体的には、ロックウェル・オートメーション社のEtherNet/IPア […]
様子見
アジュール製品の更新情報確認のためのAI活用機能について
解説 近年、クラウド環境は急速に進化しており、Microsoft Azureのような大規模なプラットフォームでは日々多くの新機能や改善が行われています。利用者にとってはこれらの変更をキャッチアップすることが重要ですが、ど […]
早めに対応
大手AIモデルの提供停止が示唆する、今後の技術利用とリスク管理への対応
解説 最近、Anthropic社が提供していた高性能なAIモデル「Mythos 5」や「Fable 5」が、米政府の命令を受け一時的に提供を停止しました。この一件を受けて、「チームみらい」の安野氏は、私たちがこれまで漠然 […]