様子見
シャープと鴻海によるAI関連事業協業：展開される製品・ソリューションの確認
解説 日本の家電大手であるシャープが、親会社に当たる台湾の鴻海精密工業（Foxconn）と戦略的な協力を進めることが発表されました。単なる業務提携にとどまらず、「AIインフラ」や「ロボティクス」、「スマートシティ」といっ […]
セキュリティ担当者
620 POSTS
早めに対応
ホナー・オートメーション製ソフトウェアの脆弱性情報と対応策
解説 この度、産業制御システム（ICS）で使用される可能性のある「Horner Automation Cscape」というソフトウェアに関して、深刻な脆弱性が発見されたことが報告されました。 本件の脆弱性は、特定のファイ […]
様子見
アジュール製品の更新情報収集に関する新しい機能公開について
解説 近年、クラウドサービスの進化に伴い、各種プラットフォームや製品群は非常に多くのアップデートを頻繁にリリースしています。これにより、ユーザー側がどの機能が追加され、どのような変更が行われたのかといった最新情報をキャッ […]
早めに対応
AIによる画面操作機能「Computer Use」搭載の動向と業務自動化への影響
解説 Googleが提供する高性能なAIモデル「Gemini 3.5 Flash」に、画期的な機能「Computer Use」を標準搭載したことが発表されました。従来のAIがテキストや画像の内容生成を得意としていたのに対 […]
早めに対応
産業制御システム関連製品における情報漏洩の脆弱性対応について
解説 今回は、特定の産業制御システム製品群（Yokogawa FAST/TOOLSおよびCI Server）において、設定情報などの機密データが平文で外部に漏洩する可能性がある脆弱性が指摘されました。 このタイプの脆弱性 […]
様子見
アジュール更新情報の発見に関するマイクロソフトの提供状況と利用方法
解説 本記事は、マイクロソフトが提供する「アジュール（Azure）」というクラウドサービスにおいて、新しい機能や更新情報を見つけやすくするための仕組みについての概要を説明しています。 具体的には、「リリースコミュニケーシ […]
早めに対応
脆弱性情報の共有体制強化と、既知の悪用脆弱性への対応指針
解説 近年、サイバー攻撃手口は巧妙化し、多くの組織にとってセキュリティ対策が喫緊の課題となっています。特に「既に悪用されている」ことが確認された脆弱性は、標的型攻撃や大規模な情報漏洩の原因となりやすいため、迅速な対応が求 […]
早めに対応
医療画像データ処理ライブラリにおけるパス書き込みの脆弱性情報と対策
解説 近年、各種システムで利用される医療画像データ（DICOM）を扱うPythonのライブラリ「pynetdicom」が、セキュリティ上の深刻な脆弱性を抱えていることが判明しました。 この問題は、攻撃者が提供した不正なデ […]
計画的に対応
アジュール（Azure）の更新情報をAIを活用して発見する機能の提供
解説 Microsoft Azureは、クラウドインフラストラクチャやサービスを幅広く提供していますが、それだけ多くの製品と機能が次々と公開され、どの情報に注目し、いつ対応すべきか判断するのが難しい場合があります。 今回 […]
今すぐ対応
OHIFビューアにおける認証トークン盗難の脆弱性とその対応手順
解説 本件は、医療画像処理システムの一部であるOHIF Viewers DICOMに存在する深刻なセキュリティ上の欠陥に関する情報です。この脆弱性を悪用されると、認証された臨床家のアクセス用トークン（OIDC Beare […]