今すぐ対応
産業用制御システム向け機器の複数の脆弱性情報と対応策
解説 今回共有された情報は、日立エナジー製のRTU500という種類の産業用計測・制御機器に存在する、複数種のセキュリティ上の弱点に関する注意喚起です。これらの弱点は「NULLポインター参照」「整数オーバーフロー」「無限ル […]
ネットワーク管理者
442 POSTS
計画的に対応
次期サーバー向けプレビュー版の公開と、復旧機能、ネットワーク対応に関する技術情報
解説 今回は、次のバージョンのWindows Server向け長期サポートチャネル（LTSC）プレビュー版がリリースされました。このプレビュー版には、データセンターおよび標準エディション向けのデスクトップ体験版とサーバー […]
様子見
高度な人工知能技術を活用したサイバー脆弱性診断サービスの登場と意義
解説 近年、生成AIの急速な進化に伴い、その応用分野は幅を広げています。特に注目を集めているのが、AIの力を活用してセキュリティ対策を行う動きです。 今回紹介されたのは、ソフトバンクが米OpenAIと提携し、「Patch […]
早めに対応
産業用制御システム製品におけるバッファオーバーフロー脆弱性と対策について
解説 近年、産業の根幹を支えるインフラや製造現場で使用される制御システムのセキュリティ強化が喫緊の課題となっています。今回共有された情報は、日立エナジー社のMACH HiDrawというプロセス制御ネットワークに利用される […]
計画的に対応
成果に直結するオフィス設計へ：データに基づいた働き方の再構築
解説 近年、企業のオフィスは単なる作業場から、従業員の「能力発揮」を最大化するための戦略的な空間へと変化しています。かつてはアンケート結果などによる「従業員満足度」の向上が目標でしたが、新しいアプローチでは、位置情報デー […]
早めに対応
ヒタチ・エナジーの試験ツール製品における脆弱性情報と対応推奨事項
解説 本記事は、配電システムで使用される特定の統合試験ツール「ITT600 Explorer」に関するセキュリティ勧告です。このツールには、深刻な脆弱性が存在することが報告されています。 具体的には、IEC 61850の […]
計画的に対応
アジュール環境の更新情報の収集方法に関する新しい機能の提供
解説 本記事は、マイクロソフトのクラウドサービス「アジュール」における最新のアップデートや新機能に関する情報収集の方法について案内しています。具体的には、「Microsoft Release Communications […]
早めに対応
次期Windows Serverのプレビュー版公開と新機能、および移行時の注意点
解説 Microsoftより、次世代バージョンのWindows Server長期サービスチャネル（LTSC）プレビュービルドが公開されました。今回のプレビューでは、従来のデータセンターエディションやスタンダードエディショ […]
早めに対応
CISAが発表する悪用された脆弱性カタログの更新と対応のお願い
解説 サイバーセキュリティを扱う情報システム部門の方々にとって、新しい脅威情報を常にキャッチアップすることは非常に重要です。この通知は、米連邦政府の機関や民間企業に対し、「既知の悪用が確認されている脆弱性（KEV）」に関 […]
今すぐ対応
自動タンクゲージシステムへのサイバー脅威に関する注意喚起とセキュリティ対策
解説 最近、米国の政府機関（CISA、FBIなど）が連携し、産業分野で広く利用されている自動タンクゲージ（ATG）システムを狙った悪意のサイバー活動が確認されています。このシステムの目的は、エネルギー、化学、食品、輸送な […]