今すぐ対応
パロアルト・ネットワークのPAN-OSにおけるUser-ID認証ポータルに関する情報
解説 本記事は、パロアルト・ネットワークが提供するファイアウォールOS（PAN-OS）のセキュリティ機能に関連した、技術的な更新情報を解説しています。 具体的には、『User-ID Authentication Port […]
02
今すぐ対応CRITICAL
12
早めに対応WARNING
29
今週の記事THIS WEEK
早めに対応
監視カメラシステムの認証情報設定に関する重大な脆弱性と対応策
解説 本件は、KMW社のCCTVセキュリティカメラ製品が抱える「未検証のパスワード変更」という深刻な脆弱性に関する情報です。この欠陥を悪用されると、攻撃者は認証なしで管理者のパスワードを既知の値にリセットでき、結果として […]
今すぐ対応
Windows Serverの再利用可能ファイルシステム（ReFS）起動時におけるサーバー機能インストール失敗に関する技術的な報告
解説 本記事は、Windows Serverの特定ビルド（Build 29550）を物理マシン（Bare Metal）にインストールし、OSドライブとして再利用可能ファイルシステム（ReFS）を使用した場合に発生する、深 […]
早めに対応
リモートプロシージャコール（RPC）利用のセキュリティ監視機能強化について
解説 近年、PCやサーバーの主要な機能を支える「リモートプロシージャコール（RPC）」という仕組みが、外部からの攻撃経路として狙われるケースが増加しています。RPCは、あたかもローカルにあるかのように、遠隔地のプロセスに […]
早めに対応
Linux向けソフトウェアの脆弱性「Copy Fail」に関する情報と対策
解説 近年、多くのシステムが複雑化し、様々な種類のソフトウェアやサービスが導入されています。その中で使用されているOSやアプリケーションに脆弱性が発見されることは珍しくなく、適切な管理や更新が極めて重要です。 今回の記事 […]
今すぐ対応
データロガーの複数の脆弱性について：初期パスワードや認証情報取り扱いに関する注意喚起
解説 本記事は、MacGregor社の航海記録装置（VDR）G4eという機器に存在する複数のセキュリティ上の弱点についての注意喚起です。 これらの脆弱性が悪用された場合、攻撃者が管理者権限を取得し、機密情報が漏洩したり、 […]
計画的に対応
セキュリティデータ収集を最適化するカスタム機能の利用方法と高度な検出への応用
解説 本記事は、エンドポイント保護ソリューションであるMicrosoft Defenderにおいて、組織固有の深い監視（テレメトリ）ニーズに対応するための「カスタムデータ収集」機能の活用方法について解説しています。 これ […]
計画的に対応
正規管理ツール悪用による攻撃への備え：マルウェア対策の進化
解説 近年のランサムウェア攻撃は巧妙化が進み、単なる外部からの侵入に留まらず、組織が日常的に使用する正規の管理ツールを悪用して、防御機能を静かに低下させたり、大量のデバイスに悪意あるペイロードを配布しようとするケースが増 […]
計画的に対応
実データに基づく電子メールセキュリティの性能比較と最新動向
解説 本記事は、マイクロソフトが四半期ごとに実施し発表しているメールセキュリティに関するベンチマークレポートの内容を解説しています。これまでの調査では、単なるシミュレーションではなく、実際の脅威データを基にしたリアルなパ […]
早めに対応
オラクル・ジャバの新バージョン公開に伴う環境移行と影響について
解説 Oracle Corporationは、次期バージョンのJavaのライフサイクルに関する指針を更新し、複数の重要な変更点を発表しました。 背景として、Oracleが自社のアプリケーション開発や基盤に関わる様々なサー […]