早めに対応
攻撃者は「信頼」を狙う：サプライチェーンとAIを活用した現代の脅威動向解説
解説 近年、サイバー攻撃の傾向が変化しており、単なるシステムの脆弱性だけでなく、「組織が既に頼りにしている仕組み」を標的にするケースが増えています。具体的には、ソフトウェアパッケージや開発プロセス、ID管理システムなど、 […]
ネットワーク管理者
443 POSTS
今すぐ対応
WebDAVとファイルレス技術を悪用した情報窃取マルウェアの最新動向
解説 近年、情報窃取を目的としたマルウェアの手口がますます高度化しています。特にブラウザに保存された認証情報や機密ファイルが標的となる事例が増えてきています。 WebDAV共有フォルダやPowerShellなど、普段から […]
様子見
国内で進む次世代AIロボットの基盤技術：マルチモーダルモデル「FRONTia」プロジェクト始動
解説 近年、人工知能（AI）技術は進化し、「現実世界を理解する」ことに大きな焦点が当てられています。 これまでAIの課題とされてきた「物理的な作業空間での状況認識」が進み、これに対応するための国産基盤モデル「FRONTi […]
計画的に対応
富士通が発表した次世代プロセッサとAIソリューションの概要
解説 AIの活用が進むにつれて、データセンターにおける電力消費や発熱が大きな課題になっています。特にAI推論処理の増加は、運用コスト（TCO）と既存設備への負荷を増大させる原因の一つです。 これまで大規模なAI処理はGP […]
様子見
NASAのコア飛行システム（cFS）における情報漏洩リスクに関するセキュリティ通知
解説 今回は、宇宙開発機関が利用する特定の組み込みシステムに関するセキュリティ脆弱性の情報です。本件は、定型的なデータ要求を処理する際にシステムがクラッシュし、サービス停止（DoS）を引き起こす可能性があるという点が焦点 […]
今すぐ対応
生産システム制御ソフトウェアの脆弱性情報とその対応策に関する通知
解説 産業制御システム（ICS）や製造現場で使われる「Productivity Suite」において、深刻なセキュリティ脆弱性が発見されました。この製品はエンジニアリングワークステーションやPLCなどの重要なインフラと関 […]
早めに対応
ロッキウェル社製品におけるメモリ破損の脆弱性に関する情報と推奨対策
解説 産業制御システム（ICS）など、重要なインフラを扱う環境において、セキュリティ上の課題が発生したという情報が共有されました。この脆弱性は、ユーザーのデータ処理に関する仕組みの一部に起因するものであり、悪意のあるファ […]
早めに対応
CISAによる既知の悪用脆弱性情報（KEV）の追加と、リスクベースの対策の必要性
解説 最近、サイバー攻撃の手法はますます高度化し、組織が対応すべき脆弱性の情報は増加傾向にあります。特に注目されているのは、「既に実環境で悪用されていることが確認された」というタイプの情報です。 米国サイバーセキュリティ […]
早めに対応
産業用制御機器の接続モジュールにおけるサービス拒否脆弱性とその対策
解説 工場やインフラで使用される産業用制御機器のセキュリティ上の懸念が改めて浮上しています。特に、通信モジュールの一部に、「サービスを一時的に止められる」可能性がある脆弱性が確認されました。これは、ネットワーク経由で特定 […]
今すぐ対応
工場制御システム向けソフトウェアにおけるクロスサイトスクリプティング脆弱性と対策
解説 工場制御システム（ICS）のソフトウェアに、新たなセキュリティ上のリスクが確認されました。これは、認証が必要なWebインターフェースを介してアクセスするシステム全体に関わる問題です。 具体的な脆弱性は、ワークフロー […]