RMMソフトウェアを安全に運用するには：MSPが検証すべき8つのコントロール
安全なリモート監視・管理（RMM）ソフトウェアは、MSPがエンドポイントを検出し、パッチ適用を自動化し、特権アクセスを制御できなければなりません。さらに、アラートのノイズを減らし、インシデントを封じ込め、復旧ポイントを保護し、顧客テナントを分離したうえで、これらすべてを証明できることも求められます。 RMMをAcr
タグ: エンドポイント管理
Windows 11 26H2、対象デバイスで設定バックアップを既定で有効化
Microsoftは、Windows 11 バージョン26H2を実行する対象の企業向けデバイスで、Windowsの設定バックアップを自動的に有効にしました。同社はこの機能を、企業のエンドポイント復旧に欠かせない回復力(レジリエンス)対策と位置づけています。 この変更が適用されるのは、組織が該当するバックアップポリシー
パッチ自動化に必要なのはアクセルだけでなくブレーキ
著者: Gene Moody、Action1フィールドCTO パッチ管理はスピードの問題を抱えています。 ソフトウェアが変化するペースは加速し続けている一方で、ITチームがその変化を評価するための時間は増えていません。 アップデートの件数と頻度はいずれも増加を続けており、近いうちに鈍化する兆しは見えません。新たな脆弱
N-able、N-centralのゼロデイ脆弱性を緊急修正
IT分野のソフトウェア企業N-ableは、自社のエンドポイント管理プラットフォーム「N-central」に存在する未認証のリモートコード実行(RCE)脆弱性に対し、緊急パッチを公開しました。この脆弱性はゼロデイとして悪用されていました。 CVE-2026-86218として追跡されているこの脆弱性は、CVSSスコアが1
ハッカーが正規のIT管理ツールを悪用し企業ネットワークに侵入
Huntressのセキュリティ研究者らは、企業や学校、政府機関がネットワーク全体でソフトウェアの遠隔インストールやスクリプト実行に利用している正規のエンドポイント管理プラットフォーム「Faronics Deploy」を悪用するフィッシングキャンペーンを発見しました。 同セキ
ハッカーがFaronics Deployの管理ツールを悪用してScreenConnectをインストール
フィッシング攻撃者が、正規のエンドポイント管理プラットフォーム「Faronics Deploy」を悪用し、被害者のコンピューターに対するリモート管理権限を取得したうえで、リモートサポートソフトウェア「ScreenConnect」をインストールする手口が確認されています。 7月21日から8月20日にかけて観測された活動
Microsoftが「Windows 11 24H2」Home/Pro版のセキュリティ更新を終了へ
Microsoftは、Windows 11 version 24H2のHome版とPro版が2026年10月13日にサポート終了を迎えることについて、60日前のリマインダーを発行しました。 同じ期限はWindows 10 Enterprise LTSB 2016にも適用され、企業や個人ユーザーは、デバイスが通常のセキ
AIと自動化、システム管理者の期待に届かず
Action1によると、AIと自動化は、2年前にシステム管理者たちが期待していたほどにはITやセキュリティのワークフローを変革していないことがわかりました。 エンドポイント管理を専門とする同社は、世界中の1000人を超えるシステム管理者を対象に調査を実施し、最新のレポート「Action1 2026 Survey
Automox MCP Serverがビジュアルレビュー機能とAI主導のパッチポリシー作成機能を追加
Automoxは、Automox MCP Server 2.2をリリースしました。エンドポイント運用向けのガバナンス対応エージェント型インターフェースに、インタラクティブなレビュー画面、重大度別パッチ（Patch by Severity）ポリシー作成のファーストクラス対応、そしてライブ機能検出を新たに
Dell Wyse Management Suite に重大な脆弱性——リモートコード実行の危険性
Dell Technologies は、Wyse Management Suite（WMS）に複数の重大な脆弱性が存在することを公表しました。これらの脆弱性を悪用されると、遠隔の攻撃者が任意のコードを実行し、影響を受けるシステムを完全に掌握される恐れがあります。 セキュリティアドバイザリ DSA-2026-225 と
すべての記事を読み込みました