今すぐ対応
ファイルアップロードサービスにおける深刻な脆弱性（CVSSスコア8.8）に関する情報
解説 この度、ファイルアップロードを行うためのサービス「FileZen」において、重要なセキュリティ上の問題が発見されたことが報告されました。具体的には、「HTTP経由でのOS操作を可能にする機能」に関連する脆弱性が含ま […]
ネットワーク管理者
557 POSTS
早めに対応
エンドポイント防御機能の進化：高度な脅威への対応とデータ収集の改善
解説 近年、サイバー攻撃は非常に巧妙化し、複数の段階を経て継続的に進行する「持続的な脅威」が増加しています。従来のセキュリティ対策では、すでに被害が発生した後の「事後対応（リアクティブ）」に留まりがちでしたが、この傾向を […]
早めに対応
自律型AIシステムにおける失敗モードの分類更新：実運用から得られた知見
解説 これまで、大規模言語モデル（LLM）を搭載した「自律型エージェント」（Agentic AI）は、新しい脅威に対する共有の言葉（語彙）として「失敗モードの分類法」が策定されてきました。この初期バージョンでは、エージェ […]
早めに対応
Microsoftのソフトウェア更新と含まれるセキュリティ脆弱性に関する注意喚起
解説 本記事は、Microsoftが公開した重要なサービス更新（製品アップデート）について解説しています。この更新プログラムは、複数の深刻なセキュリティ上の脆弱性を修正することを目的としています。 具体的には、2026年 […]
早めに対応
Windows 10のサポート終了に伴うセキュリティ対策と対応選択肢の解説
解説 マイクロソフトは2025年10月をもって、OS『Windows 10』の公式サポートを終了することが発表されました。これにより、Windows 10を実行しているデバイスは、これ以上セキュリティ更新や機能更新を受け […]
早めに対応
BIND 9に発見されたDNS関連の脆弱性について
解説 Internet Systems Consortiumは、BIND 9という広く利用されている名前解決のためのサービス（DNS）ソフトウェアに関する新たな脆弱性を公表しました。このソフトウェアは、インターネット上で […]
計画的に対応
セキュリティポリシーを一元管理可能に：複数のテナントへの展開機能が追加されました
解説 これまで、Defender for Endpointのセキュリティポリシーは基本的に単一のテナント内で管理されていましたが、今回の更新により、この管理範囲が大きく拡大し、マルチテナントポータルを通じて複数の組織（テ […]
今すぐ対応
2026年6月セキュリティ更新に伴う重要な脆弱性対策の実施要請
解説 今回は、マイクロソフトが提供するサーバー関連サービスにおいて、複数の重要なセキュリティパッチとアップデート情報が公開されたことをお知らせします。特に注目すべき点として、Microsoft Exchange Serv […]
計画的に対応
デバイスのネットワーク隔離機能と、業務継続性を両立させる仕組みの解説
解説 本稿では、セキュリティ対策の一つである「ネットワーク隔離」について説明しています。ネットワーク隔離とは、マルウェアに感染したデバイスが内部ネットワーク内で他のデバイスに脅威を広げるのを防ぎ（ラテラルムーブメント）、 […]
今すぐ対応
マイクロソフトのシステム更新に関するセキュリティ情報
解説 このニュースは、Microsoftがリリースするシステム更新プログラムにおけるセキュリティ上の重要な発見について解説しています。通常、ソフトウェアベンダーは最新のパッチを適用することで多くの脆弱性を埋めてきましたが […]