早めに対応
Thermo Fisher Applied Biosystemsの遺伝子解析ソフトウェアにおけるデータファイル改ざん脆弱性と更新情報
解説 本記事は、特定の遺伝子アナライザー製品を使用する環境において、生成されるDNAデータファイル（.fsa/.hid形式）が改ざんされ、不正確なテスト結果につながる可能性のある深刻な脆弱性について解説しています。 この […]
システム管理者
25 POSTS
様子見
OpenAI、次期主力モデル「Astra」の存在を明らかに――未解決の数学問題10件を「解決」と発表
解説 最新の生成AIモデルは、単にテキストを生成するだけでなく、数学的な未解決問題を解く高度な計算科学領域に進出しつつあります。これは、これまで人間専門家が何年も取り組んできた極めて複雑な知的労働分野への応用を示唆してい […]
様子見
NECによる汎用カメラ映像からの高精細3Dモデル生成技術、エッジ処理負荷とデジタルツイン連携の確認ポイント
解説 現場での作業や設備点検を行う際、撮影した映像を遠隔地の管理部門と共有し、状況を確認するケースが増えています。 しかし従来の方法では、単なる映像のやり取りに留まりがちで、確認したいポイントだけを迅速に見極めるのが困難 […]
今すぐ対応
Pronetiqs IntraVUEに複数の脆弱性発見：平文パスワードやセグメンテーションバイパスの影響と最新バージョンへの更新対応
解説 OT制御機器など、産業用システム向けの環境を対象とするソフトウェアに複数の深刻な脆弱性が確認されました。これらの欠陥は、ITネットワークから直接アクセスすることで、物理的な介入なしに制御機器の操作を可能にするリスク […]
早めに対応
MZ Automation lib60870のOut-of-bounds Read脆弱性：サービス停止リスクと環境分離・アップデートの確認
解説 産業自動化などで使われるライブラリ「MZ Automation lib60870」が、セキュリティ上の脆弱性を抱えていることが指摘されました。この問題は、解析処理の動作に影響を及ぼし、サービスがクラッシュする原因と […]
今すぐ対応
Rockwell Automation ThinManagerに経路越え脆弱性を発見、認証済みアタッカーによるファイル書き込みリスクとその確認事項
解説 産業制御システム（ICS）で使用されるRockwell Automation ThinManagerに、セキュリティの脆弱性が発見されました。この欠陥は、ThinManagerがAPI経由でファイル保存を行う際、適 […]
早めに対応
CISAが既知のエクスプロイト脆弱性カタログ（KEV）に追加した4つの情報と、自社の脆弱性管理におけるリスクベースの対応検討
解説 サイバーセキュリティを管轄するCISAが、実際に攻撃に利用されていることが確認された脆弱性情報について、カタログ（KEV）に追加しました。この動きは、連邦政府など公共機関における高リスクな脆弱性への対応のあり方を変 […]
今すぐ対応
SALTO ProAccess Spaceの特権昇格脆弱性に関する情報提供と対策
解説 アクセス制御システムに関するセキュリティの脆弱性が指摘されています。この製品は、論理的なパーティション機能（テナンシー）を利用して利用者を分離している環境に影響が及びます。 問題となるのは、認証された攻撃者が本来割 […]
計画的に対応
ロボット工学と人工知能における協業基盤の構築：産業応用への展開
解説 現場の設備から自律的に判断する次世代ロボットが期待されています。これまで単に決められた通り動いていた動きとは違い、状況に応じてタスクをこなせる「フィジカルAI」が注目を集めています。 この進展は、製造業や物流といっ […]
計画的に対応
産業における「実体と知能」を結びつける協調制御基盤の開発動向
解説 近年、単なるソフトウェアでの自動化に留まらない「物理世界」での知的な対応が求められるようになっています。特にロボットや産業機械といった実体とAIを結びつける『協調制御基盤』の開発が進んでいます。 複数の大手企業やグ […]