早めに対応
CISAが指摘する既知の悪用脆弱性（KEV）と組織のリスクベースの対策強化
解説 近年、サイバー攻撃の手法は高度化しており、セキュリティリスクを把握し、適切な対応を行うことがます以上に重要になっています。特に「既に悪用されている」ことが公に確認された脆弱性は、どの企業にとっても深刻な脅威となりま […]
セキュリティ担当者
876 POSTS
今すぐ対応
CISAが発表した悪用が確認された脆弱性一覧の最新情報と対策指針
解説 米国サイバーセキュリティ技術機関（CISA）は、現在活発に攻撃に使われていることが確認されている脆弱性のリスト（KEVカタログ）を更新しました。これは、単なる参考情報ではなく、実際に外部から悪用され、大きな被害が出 […]
今すぐ対応
悪用が確認された脆弱性のリスト追加に伴う緊急対応の推奨
解説 近年、サイバー攻撃の手口は高度化し続け、組織にとってセキュリティリスクを増大させています。特に「既知で悪用されている脆弱性」（Known Exploited Vulnerabilities, KEV）に起因する脅威 […]
早めに対応
CISAによる既知の悪用脆弱性リスト（KEV）への新たな追加と対策のお願い
解説 連邦政府のセキュリティを強化するため、サイバーセキュリティ機関(CISA)は「既知の悪用脆弱性カタログ」（Known Exploited Vulnerabilities Catalog: KEV）という仕組みを運用 […]
計画的に対応
マイクロソフトのセキュリティプラットフォームに関する外部評価と機能強化の動向
解説 このレポートは、マイクロソフトの広範なセキュリティプラットフォームが、市場調査機関であるフォレスター（Forrester）から「拡張検出・対応（XDR）プラットフォーム」分野のリーダーとして高く評価されたことを伝え […]
計画的に対応
次期サーバー向けプレビュー版の公開と、復旧機能、ネットワーク対応に関する技術情報
解説 今回は、次のバージョンのWindows Server向け長期サポートチャネル（LTSC）プレビュー版がリリースされました。このプレビュー版には、データセンターおよび標準エディション向けのデスクトップ体験版とサーバー […]
様子見
主要なAI企業CEOの来日キャンセルに伴うイベント登壇者と内容の変化
解説 先日、OpenAIのサム・アルトマン最高経営責任者（CEO）が日本で開催予定だった開発者向けのイベントに登壇すると発表されていましたが、後日開催されるイベントでは、ご本人の来日が中止となりました。当初はCEO自身が […]
様子見
高度な人工知能技術を活用したサイバー脆弱性診断サービスの登場と意義
解説 近年、生成AIの急速な進化に伴い、その応用分野は幅を広げています。特に注目を集めているのが、AIの力を活用してセキュリティ対策を行う動きです。 今回紹介されたのは、ソフトバンクが米OpenAIと提携し、「Patch […]
計画的に対応
成果に直結するオフィス設計へ：データに基づいた働き方の再構築
解説 近年、企業のオフィスは単なる作業場から、従業員の「能力発揮」を最大化するための戦略的な空間へと変化しています。かつてはアンケート結果などによる「従業員満足度」の向上が目標でしたが、新しいアプローチでは、位置情報デー […]
早めに対応
ヒタチ・エナジーの試験ツール製品における脆弱性情報と対応推奨事項
解説 本記事は、配電システムで使用される特定の統合試験ツール「ITT600 Explorer」に関するセキュリティ勧告です。このツールには、深刻な脆弱性が存在することが報告されています。 具体的には、IEC 61850の […]