今すぐ対応
三菱電機製制御機器のネットワークモジュールに関するサービス拒否脆弱性の情報
解説 今回取り上げられているのは、産業用制御システムで使われる「MELSEC iQ-F Series FX5-ENET/IP Ethernet Module」に存在するセキュリティ上の脆弱性に関する情報です。この製品は工 […]
ネットワーク管理者
443 POSTS
様子見
アジュール更新情報の取得方法と利用可能な機能範囲の確認
解説 本記事は、クラウドサービス「アジュール（Azure）」における製品や機能に関する最新情報を提供する仕組みについて述べています。具体的には、「マイクロソフト リリースコミュニケーション MCP サーバー」を利用するこ […]
計画的に対応
血糖測定システムにおける無線通信の脆弱性とその対策について
解説 本件は、Apollo Pharmacyが提供する特定のモデルの血糖測定システム「APG-01 BT」に関するセキュリティ情報です。このデバイスには、ワイヤレス通信を利用していることに起因するいくつかの技術的な脆弱性 […]
今すぐ対応
AzeoTech DAQFactoryにおけるタイプ混同の脆弱性と対応策
解説 本件は、AzeoTech社のDAQFactoryという製品に関わるセキュリティ情報です。この製品のバージョン21.1以前に「タイプ混同（Type Confusion）」という種類の深刻な脆弱性が存在することが報告さ […]
今すぐ対応
フォルティネット機器を狙ったサイバー攻撃「FortiBleed」への対策と緊急対応
解説 近年、インターネットに接続されている各種企業のネットワークセキュリティ機器が標的とされるサイバー攻撃が増加傾向にあります。 特に、「FortiBleed」として知られる活動では、フォルティネット（Fortinet） […]
早めに対応
ロックウェル・オートメーション製コントローラーのセキュリティ脆弱性について
解説 産業制御システム（ICS）で使用されるマイコンコントローラー「CompactLogix」シリーズに、複数のセキュリティ上の問題が発見されました。主な課題は、プロトコル通信（CIPプロトコル）における処理の問題と、W […]
早めに対応
ファクトリータスク・アナリティクス製品における認証不備による管理者操作実行のリスク
解説 製造現場のデータを分析する「FactoryTalk Analytics PavilionX」というシステムにおいて、設計上の問題点が見つかりました。このシステムのAPIエンドポイントで適切な権限チェックがなされてい […]
早めに対応
産業制御システム向けソフトウェアの脆弱性に関する緊急情報と対策
解説 近年、OT（Operational Technology）分野におけるサイバー攻撃は深刻化しており、産業インフラを支える基幹システムの保護が喫緊の課題となっています。今回指摘されているのは、特定の組込みソフトウェア […]
早めに対応
産業用制御システム（PLC）におけるサービス拒否の脆弱性と対応策
解説 本記事は、特定の産業用制御装置（ロッキル・オートメーション製など）に存在する、深刻なサービス拒否（DoS）を引き起こす可能性のあるセキュリティ上の脆弱性について警告しています。この問題は、不正な形式で組み立てられた […]
様子見
アジュール製品の更新情報発見を支援する機能の提供について
解説 近年、クラウドサービスは急速に進化しており、Microsoft Azureのような大規模なプラットフォームでは常に多くの新しい機能や改善が行われています。そのため、利用している製品がどのような最新の状態にあるのか、 […]