計画的に対応
高性能な大規模言語モデル「Claude Sonnet 5」の登場とその技術的評価
解説 大手AI企業Anthropicから、新しい大規模言語モデル（LLM）「Claude Sonnet 5」（以下、Sonnet 5）が公開されました。これは、同社のフラッグシップモデルの一つであるOpus 4.8に匹敵 […]
セキュリティ担当者
620 POSTS
計画的に対応
アジュール（Azure）更新情報の効率的な発見と管理方法の提供
解説 近年、クラウドサービスの利用範囲は広がり続けており、マイクロソフトのアジュール（Azure）のような大規模なプラットフォームでは、新機能や定期的なアップデートが非常に頻繁に行われています。これに伴い、システム管理者 […]
様子見
アジュール（Azure）製品更新情報収集のためのサービス公開に関するお知らせ
解説 クラウドプラットフォームを運用する上で、サービスの仕様変更や新たな機能の追加は日常的に発生します。Microsoft Azureでは、利用しているサービスの最新動向を一元的に把握できる仕組みを提供しようとしています […]
様子見
アジュール製品の更新情報把握が容易になるサービス公開のお知らせ
解説 これまで、クラウドプラットフォームであるアジュール（Azure）の最新機能や製品更新に関する情報を得るためには、各種公式ブログやリリースノートを個別に確認する必要がありました。しかし、この度、「Microsoft […]
様子見
アジュール（Azure）製品の更新情報把握のための新機能が利用可能に
解説 これまで、クラウドサービスのような大規模なプラットフォームでは、どのような更新や変更が行われているのかを追いかけるのが非常に困難でした。膨大な数のプロダクトとフィーチャーが日々追加され、どれが自分たちの環境に必要な […]
早めに対応
CISAの既知悪用脆弱性カタログ（KEV）への追加と、対応すべき理由
解説 米国サイバーセキュリティ機関（CISA）が、現在活発に攻撃に使われていることが確認された新たな脆弱性を「既知悪用脆弱性（Known Exploited Vulnerabilities, KEV）」カタログに追加しま […]
今すぐ対応
産業用制御システム向けソフトウェアの脆弱性修正とセキュリティ対策
解説 これまで、特定のデータ圧縮ライブラリ（XZ Utils）に複数のバージョンで深刻なセキュリティ上の欠陥が発見されています。この欠陥は、外部からの不正な入力によって、システムの予期しない動作やメモリデータの破損を引き […]
計画的に対応
アジュール（Azure）製品の更新情報発見機能を利用するためのサーバー構成と利用可否
解説 Microsoft Azureは、最新のクラウドサービスや機能を提供し続けるため、継続的にアップデートが実施されています。これまでは、ユーザー自身が各プロダクトの公式ブログやリリースノートなどを確認していく必要があ […]
今すぐ対応
SCADA/HMIシステムにおける認証バイパス脆弱性に関する緊急対応の必要性
解説 今回は、特定の制御システム（SCADA/HMI）を搭載したアプリケーション「FUXA」に見つかった認証バイパスの脆弱性について解説します。この脆弱性は、外部からの不正なアクセスによって、本来保護されているはずのユー […]
計画的に対応
アジュール更新情報の収集方法と利用可能な提供状況の確認
解説 近年、クラウドサービスは非常に急速な進化を遂げており、Microsoft Azureのような大規模なプラットフォームでも日々のうちに新しい機能や改善が行われています。これに伴い、利用者が最新の情報を取りこぼさず、適 […]