様子見
“梅干し職人”のためツール自作 老舗漬物店のClaude活用、「チャット+コピペ」で成果を出せたワケ
解説 老舗の老舗企業が、長年使ってきた販売管理システムや運用プロセスをどのように変えていったのか、その過程を知ることは大変参考になります。 本事例では、自社でクラウド型のERP（NetSuite）を利用しつつ、生成AI（ […]
ネットワーク管理者
557 POSTS
様子見
「ちん里う本店」の事業変革事例：老舗企業のIT活用における商品データ管理と多国籍な販路の課題確認
解説 この記事は、老舗企業である梅干し専門店「ちん里う本店」が、売上低迷という経営危機に直面した際にどのように事業変革を遂げたかを紹介しています。単なる商品販売にとどまらず、地域や他店の品まで取り扱う大規模なECプラット […]
早めに対応
Haiwell IoT Cloud HMI GatewayのOSコマンド注入脆弱性：パッチ適用とファイアウォールによるネットワーク分離の検討が重要
解説 制御システムで使用されるIoTゲートウェイ製品に、重大なOSコマンド注入の脆弱性が発見されました。この問題は、設定画面からアクセスできる特定の機能で発生しています。 入力されたデータが適切に処理されないため、遠隔地 […]
早めに対応
Flow Neuroscience FL-100の認証バイパス脆弱性、Bluetooth範囲内の不正操作リスクと制御システム全般の対策確認
解説 医療・研究分野で使用される制御機器のセキュリティ対策に関する情報が公開されています。具体的には、フロー・ニューロサイエンス社製の脳刺激装置「FL-100」について、認証をバイパスできる共通のハードコードされた資格情 […]
今すぐ対応
Siemens Siveillance Videoのリモートコード実行脆弱性、アップデートとネットワーク隔離で確認すべきこと
解説 監視システムに利用される映像管理サーバー製品で、リモートコード実行（RCE）を引き起こす深刻な脆弱性が確認されています。この問題は、編集権限を持つユーザーが関与することで発生する可能性があり、システムの制御を失う大 […]
早めに対応
Johnson Controls MetasysにおけるXSS脆弱性の発見と対応：パッチ適用に加え、ネットワーク分離・最小権限の確認が必須
解説 ビルオートメーションシステム（BAS）などで使用されるJohnson Controls Metasys製品に、セキュリティ上の脆弱性が発見されました。この脆弱性は、低権限のユーザーが作成した悪意のあるURLを利用し […]
今すぐ対応
Johnson Controls Inc. Airwall
解説 本記事は、ネットワークセキュリティ製品であるJohnson Controls社のAirwallに関わる複数の技術的な脆弱性について解説しています。特に懸念されているのは、システム内にハードコードされた認証情報と、任 […]
今すぐ対応
Siemens Parasolidの境界外読み取り脆弱性（CWE-125）について、X_Tファイル解析時のリスクとV38.0.235以降の更新対応
解説 CADソフトウェアなどで使用されるSiemens Parasolidライブラリが、X_T形式のファイルを解析する際に「境界外読み取り（Out-of-bounds Read）」という脆弱性を持つことが報告されました。 […]
早めに対応
Siemens Desigo DXR and PXC Controllers
解説 工場や建物などの設備自動化に使用される制御システムにおいて、セキュリティの脆弱性が指摘されています。この問題は、攻撃者が特定の通信パケットを送信することで、システムが正常に動作しなくなるサービス拒否（DoS）状態を […]
早めに対応
Siemens ParasolidのX_Tファイル処理でコード実行リスク、最新バージョンへの更新とネットワーク隔離が課題
解説 工業分野などで使われる幾何学データ処理ソフトウェア「Siemens Parasolid」に、重大なセキュリティ脆弱性が発見されました。特にX_T形式のファイルを読み込む際に問題が発生するもので、攻撃者が細工したファ […]