未分類

はじめに：2025年10月のセキュリティ情勢とMicrosoftの動向2025年10月、Microsoftが提供する月例セキュリティ更新プログラム（Patch Tuesday）が公開されました。IT管理者やセキュリティ担当者にとって、毎月恒...

はじめに：PDFセキュリティの現在地2025年9月現在、デジタルドキュメントの標準フォーマットであるPDFを扱うAdobe AcrobatおよびReaderは、依然としてサイバー攻撃者にとって格好の標的となっています。日常業務においてPDF...

現代のエンタープライズインフラにおいて、NetScaler ADC（旧Citrix ADC）およびNetScaler Gatewayは、アプリケーションデリバリとセキュアなリモートアクセスの要として欠かせないコンポーネントです。しかし、その...

はじめに：2025年8月のセキュリティランドスケープ2025年8月、Microsoftは恒例の「月例セキュリティ更新プログラム（Patch Tuesday）」を公開しました。デジタル変革が加速し、クラウドネイティブな環境が標準となった現在、...

企業ネットワークの最前線で稼働するセキュリティ製品は、組織を守る最後の砦です。しかし、その「守り手」自身に脆弱性が存在する場合、攻撃者はそこを最大の侵入口として狙います。本稿では、昨今注目を集めているトレンドマイクロ製品における脆弱性（CV...

はじめに：2025年7月、セキュリティ環境の現在地2025年7月、サイバーセキュリティの世界はかつてないスピードで変化しています。生成AIの普及により攻撃者のツールキットは高度化し、ゼロデイ脆弱性を悪用した攻撃のリードタイムは極限まで短縮さ...

概要近年、境界型防御の要であるVPN装置やエッジネットワーク機器を標的とした、極めて巧妙なサイバー攻撃が急増している。特に注目すべきは、単なる脆弱性悪用による侵入に留まらず、侵害した機器を「ORB（Operational Relay Box...

概要2025年10月、Microsoftは定例のセキュリティ更新プログラム（Patch Tuesday）を公開しました。今回のリリースは、現代の企業インフラにおいて中心的な役割を果たすWindows OS、Microsoft 365、および...

概要2025年9月、AdobeはAcrobatおよびAcrobat Readerにおける極めて深刻な脆弱性を修正する定例および緊急パッチを公開しました。特に注目すべきは、メモリ破損（Memory Corruption）を悪用したリモートコー...

概要日本国内のIT資産管理ツールとして広く導入されている「SS1（System Support best1）」において、深刻な脆弱性が発見されました。JPCERT/CCおよびIPAが公開した「JVN#99577552」は、SS1の管理コンソ...