様子見
アジュール更新情報の発見に関するマイクロソフトの提供状況と利用方法
解説 本記事は、マイクロソフトが提供する「アジュール（Azure）」というクラウドサービスにおいて、新しい機能や更新情報を見つけやすくするための仕組みについての概要を説明しています。 具体的には、「リリースコミュニケーシ […]
ネットワーク管理者
443 POSTS
早めに対応
脆弱性情報の共有体制強化と、既知の悪用脆弱性への対応指針
解説 近年、サイバー攻撃手口は巧妙化し、多くの組織にとってセキュリティ対策が喫緊の課題となっています。特に「既に悪用されている」ことが確認された脆弱性は、標的型攻撃や大規模な情報漏洩の原因となりやすいため、迅速な対応が求 […]
早めに対応
医療画像データ処理ライブラリにおけるパス書き込みの脆弱性情報と対策
解説 近年、各種システムで利用される医療画像データ（DICOM）を扱うPythonのライブラリ「pynetdicom」が、セキュリティ上の深刻な脆弱性を抱えていることが判明しました。 この問題は、攻撃者が提供した不正なデ […]
計画的に対応
アジュール（Azure）の更新情報をAIを活用して発見する機能の提供
解説 Microsoft Azureは、クラウドインフラストラクチャやサービスを幅広く提供していますが、それだけ多くの製品と機能が次々と公開され、どの情報に注目し、いつ対応すべきか判断するのが難しい場合があります。 今回 […]
早めに対応
監視カメラ製品における認証済みユーザー向けの脆弱性と対策の検討
解説 今回共有された情報は、H.View社のIPカメラシリーズ（HV-500S6を含む）において発見された、認証済みユーザーを標的とする2種類のセキュリティ上の懸念点に関するものです。 最大の問題は、証明書生成インターフ […]
早めに対応
デルタ電子製制御システムソフトウェアにおけるデータ非直序列化の脆弱性に関する解説
解説 この情報提供は、特定の産業用制御システムに関連するソフトウェア（Delta Electronics DTM Soft）に存在する可能性のあるセキュリティ上の欠陥について警告しています。具体的には、「信頼できないデー […]
計画的に対応
エンドポイント管理の進化とクラウドネイティブなセキュリティ基盤への移行
解説 企業が情報システム環境を構築する上で、単にデバイスを棚卸ししたり設定ポリシーを強制するだけでは不十分となり、より高度な「エンドポイント（端末）管理」が求められています。これまでのツールが個別の機能の寄せ集めであった […]
様子見
アジュール製品の更新情報を確認する新しい仕組みと活用法
解説 クラウドサービスの利用において、提供される機能やセキュリティ関連のアップデートは非常に重要です。それまで利用可能なリソースから、どのサービスがいつ、どのような形で変更されるのかを把握することは難しい側面がありました […]
早めに対応
ダクトロニクス製制御システムにおける複数の深刻な脆弱性と対応策の解説
解説 本記事は、産業用制御システム（ICS）で使用される「ダクトロニクス」製のコントローラーファームウェア群について、複数の重要なセキュリティ脆弱性が発見されたことを通知するものです。これらの脆弱性を悪用することで、認証 […]
計画的に対応
Windows環境におけるNVMeサブシステムと複数ネームスペースの認識に関する技術的な確認事項
解説 最近、情報システム部門において、Windows環境でのNVMeデバイス利用に関連した挙動についての検証が報告されました。具体的には、複数の「ネームスペース」（データを格納する論理的な領域）を持つNVMeサブシステム […]