様子見
NASAのコア飛行システム（cFS）における情報漏洩リスクに関するセキュリティ通知
解説 今回は、宇宙開発機関が利用する特定の組み込みシステムに関するセキュリティ脆弱性の情報です。本件は、定型的なデータ要求を処理する際にシステムがクラッシュし、サービス停止（DoS）を引き起こす可能性があるという点が焦点 […]
セキュリティ担当者
876 POSTS
早めに対応
CISAによる既知の悪用脆弱性情報（KEV）の追加と、リスクベースの対策の必要性
解説 最近、サイバー攻撃の手法はますます高度化し、組織が対応すべき脆弱性の情報は増加傾向にあります。特に注目されているのは、「既に実環境で悪用されていることが確認された」というタイプの情報です。 米国サイバーセキュリティ […]
今すぐ対応
工場制御システム向けソフトウェアにおけるクロスサイトスクリプティング脆弱性と対策
解説 工場制御システム（ICS）のソフトウェアに、新たなセキュリティ上のリスクが確認されました。これは、認証が必要なWebインターフェースを介してアクセスするシステム全体に関わる問題です。 具体的な脆弱性は、ワークフロー […]
早めに対応
AIエージェントの利用におけるアイデンティティとアクセス管理の設計原則
解説 生成AIによる「エージェント」の利用が広がり、自律的に複数システムにわたる複雑なタスク実行が可能になってきました。これにより、従来のAPI呼び出しやサービスアカウント管理だけでは対応できない高度なセキュリティとガバ […]
今すぐ対応
SALTO ProAccess Spaceの特権昇格脆弱性に関する情報提供と対策
解説 アクセス制御システムに関するセキュリティの脆弱性が指摘されています。この製品は、論理的なパーティション機能（テナンシー）を利用して利用者を分離している環境に影響が及びます。 問題となるのは、認証された攻撃者が本来割 […]
様子見
国内における国産マルチモーダル基盤モデル開発プロジェクト「FRONTia Project」について
解説 近年、Society 5.0やDX推進が一気に進む中で、日本の社会課題を解決するためのAI技術の重要性が高まっています。そのため、国レベルで「日本独自のAI基盤モデル」を構築する大規模な取り組みがスタートしました。 […]
早めに対応
Windowsのログオンイベントから、高権限や特権情報を詳細に取得できるようになった
解説 近年、認証情報の悪用や特権アカウントの不正利用といった脅威が深刻化する中で、従来のログ記録だけでは「誰が」「どの程度の権限で」アクセスしたかを完全に追跡することが困難でした。 今回の更新により、Windowsのログ […]
様子見
Windowsの信頼性テストにおけるデバイス停止/再起動処理の課題と検証ポイント
解説 この技術情報は、一般の業務運用とは一歩踏み込んだ、非常に高度な信頼性検証に関する議論を扱っています。通常、情シス管理者が日々の運用で遭遇する具体的な障害現象ではありません。 しかし、ストレージやデバイスドライバなど […]
計画的に対応
ロボット工学と人工知能における協業基盤の構築：産業応用への展開
解説 現場の設備から自律的に判断する次世代ロボットが期待されています。これまで単に決められた通り動いていた動きとは違い、状況に応じてタスクをこなせる「フィジカルAI」が注目を集めています。 この進展は、製造業や物流といっ […]
計画的に対応
産業における「実体と知能」を結びつける協調制御基盤の開発動向
解説 近年、単なるソフトウェアでの自動化に留まらない「物理世界」での知的な対応が求められるようになっています。特にロボットや産業機械といった実体とAIを結びつける『協調制御基盤』の開発が進んでいます。 複数の大手企業やグ […]