securityintronational

はじめに：高可用性システムを脅かす脆弱性の露呈日本のミッションクリティカルなITインフラを支えるNECのクラスタリングソフトウェア「CLUSTERPRO X」および「EXPRESSCLUSTER X」。これらは、サーバーの障害を検知し、自動...

現代のエンタープライズ環境において、Microsoft製品はOSからクラウド基盤まで、ビジネスの根幹を支える不可欠なインフラとなっています。しかし、その圧倒的なシェアゆえに、攻撃者にとっての標的としての価値も極めて高いのが現実です。本稿では...

はじめに：2025年、Java環境を取り巻く脅威の現在地2025年10月を迎えた現在、エンタープライズシステムにおけるOracle Javaの立ち位置は、かつてないほどの重要な局面を迎えています。Javaは依然として世界の基幹システムやWe...

はじめに：2025年10月のセキュリティ情勢とMicrosoftの動向2025年10月、Microsoftが提供する月例セキュリティ更新プログラム（Patch Tuesday）が公開されました。IT管理者やセキュリティ担当者にとって、毎月恒...

はじめに：PDFセキュリティの現在地2025年9月現在、デジタルドキュメントの標準フォーマットであるPDFを扱うAdobe AcrobatおよびReaderは、依然としてサイバー攻撃者にとって格好の標的となっています。日常業務においてPDF...

現代のエンタープライズインフラにおいて、NetScaler ADC（旧Citrix ADC）およびNetScaler Gatewayは、アプリケーションデリバリとセキュアなリモートアクセスの要として欠かせないコンポーネントです。しかし、その...

はじめに：2025年8月のセキュリティランドスケープ2025年8月、Microsoftは恒例の「月例セキュリティ更新プログラム（Patch Tuesday）」を公開しました。デジタル変革が加速し、クラウドネイティブな環境が標準となった現在、...

企業ネットワークの最前線で稼働するセキュリティ製品は、組織を守る最後の砦です。しかし、その「守り手」自身に脆弱性が存在する場合、攻撃者はそこを最大の侵入口として狙います。本稿では、昨今注目を集めているトレンドマイクロ製品における脆弱性（CV...

はじめに：2025年7月、セキュリティ環境の現在地2025年7月、サイバーセキュリティの世界はかつてないスピードで変化しています。生成AIの普及により攻撃者のツールキットは高度化し、ゼロデイ脆弱性を悪用した攻撃のリードタイムは極限まで短縮さ...

概要近年、境界型防御の要であるVPN装置やエッジネットワーク機器を標的とした、極めて巧妙なサイバー攻撃が急増している。特に注目すべきは、単なる脆弱性悪用による侵入に留まらず、侵害した機器を「ORB（Operational Relay Box...