早めに対応
CISAによる既知の悪用脆弱性カタログへの追加と、組織におけるリスクベース管理の重要性
解説 近年、サイバー攻撃の手法は高度化し、特に「既に悪用が確認されている脆弱性」を狙った攻撃が増加傾向にあります。それらの脆弱性は、企業や政府機関にとって重大な脅威となるため、セキュリティコミュニティからはこれらを早期に […]
ネットワーク管理者
443 POSTS
様子見
コーディング支援AI（Claude Code）への指示出し方法と適切な使い分け方
解説 最近話題となっている生成AIによるプログラミング支援ツール、特にAnthropicが提供する「Claude Code」の活用法について、具体的なノウハウが公開されました。これは単にコードを書かせるだけでなく、AIか […]
早めに対応
アクララ製デバイスの認証不備による不正操作リスクと対策
解説 本記事は、Hubbell社製のAclara Metrum Cellular Web Interfaceという産業用制御システムの一部に存在するセキュリティ上の脆弱性に関する情報です。 このインターフェースは、重要な […]
早めに対応
産業用制御システム向け認証済みユーザーによるファイルアップロード脆弱性に関する解説
解説 本件は、SiemensのSIPROTEC 5という電力系統保護リレー製品が有するセキュリティ脆弱性について報告されたものです。具体的には、正規の認証を受けた利用者が「DIGSI 5」プロトコルを経由して任意のファイ […]
今すぐ対応
シメンス製品のセキュリティ脆弱性：認証局管理モジュールにおける機密情報保護の問題
解説 今回は、産業用制御システム（ICS）で使われるソフトウェアの一つである「シメンス WinCC」のセキュリティに関するお知らせです。具体的には、「WinCC Certificate Manager」という認証局関連の […]
様子見
アジュール（Azure）の更新情報に関する包括的な取得機能が提供される
解説 これまで、クラウドサービスや製品の更新情報は、各サービスのドキュメントや公式ブログを個別に確認する必要がありました。これに伴い、導入するシステムが増えるにつれ、すべての変更点を漏れなく把握することが大きな課題となっ […]
計画的に対応
国産大規模言語モデル「PLaMo」提供開始：高性能と低コストの両立を目指す
解説 Preferred Networksは、自社で開発したフルスクラッチの国産AIモデル「PLaMo 3.0 Prime」の提供を開始しました。本モデルは、単なるテキスト生成に留まらず、複雑なタスクを計画的に実行できる […]
様子見
AIエージェントの進化によるエンジニアリング職種の変遷と求められるスキルセット
解説 近年、OpenAIをはじめとする大手AI開発企業の間で「FDE（Forward Deployed Engineering）」という新たな専門職種が注目されています。この職種は、これまで顧客や現場の課題に対し、AIシ […]
様子見
アジュール製品の更新情報収集機能が提供開始、利用方法と留意点
解説 これまで個々のサービスやドキュメントを通じて分散していたアジュール関連の最新情報ですが、今後は特定のサーバーを経由することで、様々なアジュール製品の更新情報を一元的に収集できる仕組みが準備されています。 これは特に […]
様子見
複数AIモデルの連携による新世代型システムの概要とリスク管理機能
解説 近年、複数の高性能な人工知能（AI）モデルを組み合わせて一つのタスクを実行する「マルチエージェントシステム」が注目を集めています。今回発表されたシステムは、ユーザーのリクエストに応じて最適なAIエージェントのチーム […]