早めに対応
産業制御システム向けオペレーティングシステムの脆弱性と推奨対応
解説 今回紹介するのは、B&R社のPPT30オペレーティングシステムにおけるセキュリティ上の懸念点です。このシステムで使用されているOPC-UAサーバーに「リソースの配分を制限しない脆弱性」が確認されています。 […]
ネットワーク管理者
137 POSTS
計画的に対応
マイクロソフトのセキュリティプラットフォームに関する外部評価と機能強化の動向
解説 このレポートは、マイクロソフトの広範なセキュリティプラットフォームが、市場調査機関であるフォレスター（Forrester）から「拡張検出・対応（XDR）プラットフォーム」分野のリーダーとして高く評価されたことを伝え […]
今すぐ対応
産業用制御システム向け機器の複数の脆弱性情報と対応策
解説 今回共有された情報は、日立エナジー製のRTU500という種類の産業用計測・制御機器に存在する、複数種のセキュリティ上の弱点に関する注意喚起です。これらの弱点は「NULLポインター参照」「整数オーバーフロー」「無限ル […]
計画的に対応
次期サーバー向けプレビュー版の公開と、復旧機能、ネットワーク対応に関する技術情報
解説 今回は、次のバージョンのWindows Server向け長期サポートチャネル（LTSC）プレビュー版がリリースされました。このプレビュー版には、データセンターおよび標準エディション向けのデスクトップ体験版とサーバー […]
様子見
アジュール製品の更新情報を得るための新しい機能公開
解説 マイクロソフトが、クラウドプラットフォーム「アジュール」を利用している顧客向けに、最新のサービス更新情報を受け取るための仕組みを強化し、提供を開始しました。これは、利用者がアジュールの様々なプロダクトや新機能に関す […]
様子見
高度な人工知能技術を活用したサイバー脆弱性診断サービスの登場と意義
解説 近年、生成AIの急速な進化に伴い、その応用分野は幅を広げています。特に注目を集めているのが、AIの力を活用してセキュリティ対策を行う動きです。 今回紹介されたのは、ソフトバンクが米OpenAIと提携し、「Patch […]
早めに対応
産業用制御システム製品におけるバッファオーバーフロー脆弱性と対策について
解説 近年、産業の根幹を支えるインフラや製造現場で使用される制御システムのセキュリティ強化が喫緊の課題となっています。今回共有された情報は、日立エナジー社のMACH HiDrawというプロセス制御ネットワークに利用される […]
様子見
アジュール更新情報の確認方法と提供される情報範囲の概要
解説 Microsoft Azureは、クラウドを利用する上で最新機能やアップデートを常に提供しています。これまでユーザーが利用できる情報を主に公式ブログやドキュメントを通じて得る形でしたが、今回は「Microsoft […]
計画的に対応
成果に直結するオフィス設計へ：データに基づいた働き方の再構築
解説 近年、企業のオフィスは単なる作業場から、従業員の「能力発揮」を最大化するための戦略的な空間へと変化しています。かつてはアンケート結果などによる「従業員満足度」の向上が目標でしたが、新しいアプローチでは、位置情報デー […]
早めに対応
ヒタチ・エナジーの試験ツール製品における脆弱性情報と対応推奨事項
解説 本記事は、配電システムで使用される特定の統合試験ツール「ITT600 Explorer」に関するセキュリティ勧告です。このツールには、深刻な脆弱性が存在することが報告されています。 具体的には、IEC 61850の […]