計画的に対応
Adobe Acrobat Readerの次期バージョン公開に伴う管理上の留意点
解説 現在広く利用されているPDFリーダー「Adobe Acrobat Reader」について、新しい機能やセキュリティ強化を含むアップデートが予定されています。この度の更新では、ユーザー体験の改善に加え、内部的な処理機 […]
セキュリティ担当者
876 POSTS
早めに対応
建物管理システムにおける認証情報漏洩リスクとファームウェアの更新対応について
解説 本件は、ABBが提供するビルディング管理システム「EIBPORT」の脆弱性に関するセキュリティアドバイザリです。このシステムのセッション管理部分に不備があり、攻撃者が特定の条件を満たせば認証不要で内部情報にアクセス […]
早めに対応
マイクロソフトによるWindowsの新しい更新モデルと影響
解説 本記事は、マイクロソフトが今後のWindowsの更新方法について発表した内容を解説しています。従来、Windows Updateを通じて提供されていた更新プロセスが変わる可能性があります。 具体的には、今後は「強制 […]
今すぐ対応
産業用ネットワークビデオレコーダーのクロスサイトスクリプティング脆弱性と対応策
解説 近年、IoTや監視カメラシステムなど、物理的なインフラとITネットワークが融合した「スマートシティ」や「スマートファクトリー」といった社会基盤が増加しています。それに伴い、セキュリティへの要求水準も飛躍的に高まって […]
早めに対応
チェックポイントUTMの脆弱性（CVE-2026-50751）に関するセキュリティ情報
解説 本記事は、ネットワーク機器ベンダーであるチェックポイント社が提供するUTM製品群において発見された脆弱性について解説しています。この脆弱性は、「CVSSスコア」などの評価基準に基づいて深刻度を判断され、CVE-20 […]
計画的に対応
Microsoft製品の更新に関する情報と、セキュリティ対応上の留意点
解説 本記事は、Microsoftが提供する各種製品やサービス（特にWindows Updateなど）の更新に関する具体的なリリース予定日や手順について解説しています。一般的には定期的なメンテナンスとして情報を得られる内 […]
計画的に対応
次世代Windowsサーバーのプレビュー版公開：新機能と導入に関する注意点
解説 本記事は、次のバージョンのWindows Serverの長期サポートチャンネル（LTSC）のプレビュービルドが提供されたことをお知らせするものです。このプレビュー版には、デスクトップエクスペリエンスやサーバーコアと […]
早めに対応
インターネットに公開されているデバイスの可視化と管理に関する新しい推奨事項
解説 企業が保有するIT資産の中でも、外部からの接続を許している「インターネットに露出している」デバイスは、攻撃者にとって初期侵入の主要な経路となり得るため、セキュリティ上非常に重要な課題となっています。しかし、Webア […]
今すぐ対応
メールセキュリティ製品における深刻な脆弱性について
解説 今回お知らせするのは、特定のメールセキュリティ関連サービス「GUARDIANWALL MailSuite」および「GUARDIANWALL Mail」に影響を与える、非常に重要な脆弱性の存在です。 この脆弱性は、ウ […]
今すぐ対応
IoT機器のファームウェアに埋め込まれた管理認証情報に関する注意喚起
解説 近年、制御システムや産業用インターネット（IIoT）を接続する様々なネットワーク機器が増加しています。これらの機器が適切に管理されていないと、サイバー攻撃の標的になりやすいというリスクが高まっています。 今回の通知 […]