早めに対応
MikroTik RouterOSのAPI認証脆弱性：ブルートフォース攻撃のリスクと、管理サービスへのアクセス制限設定
解説 本記事は、ネットワーク機器の設定に広く使われているMikroTik RouterOSのAPI認証機能に関するセキュリティ情報です。過度なログイン試行に対する防御機構が不足しているという点が指摘されています。 この弱 […]
AD管理者
204 POSTS
早めに対応
MendixにおけるSystem.Userエンティティのアクセス制御設計：権限昇格・データ漏洩を防ぐセキュリティレビュー
解説 Mendixのようなローコード開発プラットフォームで構築された業務システムは、機密性の高いユーザーデータを取り扱っているケースが多いです。そのため、単に画面上の操作を制限するだけでなく、根幹となる認証・認可の仕組み […]
様子見
IBMと関西医科大学の「医療AI共通ICTプラットフォーム」：生成AIによる文書作成支援の実装とデータ連携基盤の見直し点
解説 近年、医療現場における医師や看護師の過重労働が大きな課題となっています。これに伴い、「医療DX」による業務効率化が進められています。 今回、IBMと関西医科大学は、次世代の「医療AI共通ICTプラットフォーム」を共 […]
今すぐ対応
CISA Adds Two Known Exploited Vulnerabilities to Catalog
解説 実際に悪用が確認されたセキュリティ脆弱性は、攻撃者にとって非常に魅力的な標的となります。そのため、常にCISAのKnown Exploited Vulnerabilities (KEV) Catalogのような情報 […]
計画的に対応
NVIDIAなどが進める「Open Secure AI Alliance」の立ち上げ：自律型AIエージェントとオープン技術によるセキュリティ標準への対応
解説 生成AIの活用が進むにつれ、その利便性の高さから多くの業務プロセスに組み込まれています。しかし同時に、自律的に動き回るAIエージェントが引き起こす予期せぬ挙動やセキュリティ上の脅威に対する懸念も高まっています。 こ […]
計画的に対応
AIエージェントの自律性レベルと機能ドメイン別リスク、非人間ID管理・ヒューマン・イン・ザ・ループによるガバナンス構築
解説 近年、AIエージェントの活用が進む中で、従来のサイバー攻撃対策だけでは対応しきれないリスクが顕在化しています。特に、複数の機能ドメインを連携させて業務を自律的に実行する「エージェンティックAI」といった高度なシステ […]
様子見
MIXIの新卒向け技術研修資料が公開された背景と確認したいAI時代に必要なエンジニアリングプロセス
解説 MIXIが、新卒エンジニア向けの技術研修資料と一部のアーカイブ動画を公開しました。この内容は、AI活用をはじめとした幅広い開発ノウハウが網羅されており、単に最新技術を学ぶ場というだけでなく、実践的な業務プロセスに焦 […]
早めに対応
ボイスフィッシングの手口とAI対策：不正送金防止のための運用プロトコルと組織的対応の確認事項
解説 生成AIの音声合成技術が進化し、経営層や上司の声まで数秒で複製できるようになりました。これにより、ボイスフィッシングによる不正送金被害が高精度化し、法人口座を狙う深刻な脅威となっています。 従来、詐欺は「メール」な […]
様子見
メルカリが公開したAI活用戦略動画より、組織的なAI利用とガバナンス構築について確認したい
解説 企業においてAIの利用が単なる技術導入に留まらない状況になってきています。そのため、実務で安全にAIを利用するための体制づくりやガバナンス（統治）の確立が重要になっています。 この記事は、メルカリが自社におけるAI […]
早めに対応
フロンティアAIによる攻撃速度向上への備え：ID認証強化と部門横断的なログ監視体制の見直し
解説 生成AI技術の進展に伴い、サイバー攻撃の手法と速度が劇的に変化し始めています。従来のセキュリティ対策だけでは、この新しい脅威に対応するのが難しくなってきているのが現状です。特に注目すべきは、単なるシステム停止以上の […]