「ミソス」以降の時代、ゼロデイ対応はどうあるべきか
執筆者: Sila Ozeren Hacioglu（Picus Security社 セキュリティリサーチエンジニア） PaperCut NGまたはMFを運用している方であれば、8月最終週の出来事が、AIによって脆弱性発見が加速した時代の脆弱性対応がどのようなものかを物語っていたことをご存じでしょう。 8月27日、Pa
タグ: 脆弱性対応
Debian 13.7がリリース、92件のセキュリティ勧告への対応と106パッケージの更新を実施
Debianプロジェクトは、コードネーム「trixie」ことDebian 13.7をリリースしました。今回のリリースでは、これまで個別に公開されていた92件のセキュリティ勧告を統合し、106個のソースパッケージに修正を加えたほか、両者を反映する形でインストーラーも作り直しています。 92件の勧告のう
N-central、Hotfix 4で緊急ゼロデイ脆弱性に対応
by Nam Phong · September 9, 2026
攻撃者、ScreenConnectのファイル転送機能を悪用してマルウェアを拡散
ScreenConnectのリモートアクセスサポート・アクセスセッションにおけるファイル転送機能の脆弱性が、クラウド版とオンプレミス版の両方に影響を及ぼしていることを、ConnectWiseが確認しました。 「CVE識別子と正式な修正パッチは今週中に発行される予定です」と、同社は9月3日付のアドバイ
OpenAI、企業並みの予算を持たない防御担当者向け「Daybreak」に10億ドルを投入
OpenAIは、上下水道システム、電力網、州・地方自治体、コミュニティ銀行や地方銀行、非営利団体、オープンソースプロジェクトを防御する組織向けに、サイバーモデル「Daybreak」へのアクセスとトレーニング、技術サポートを提供するため、10億ドルを拠出することを表明しました。同社はまず米国内で提供を開
Seemplicity、脆弱性対応を加速する「Response Options」を発表
Seemplicityは、脆弱性管理およびエクスポージャー管理ワークフロー向けの新機能「Response Options」を発表しました。この新機能により、セキュリティチームは状況に応じて、脆弱性の検出結果を解消するための複数の実行可能な選択肢を得られるようになります。 Response Option
Oracleが943件のセキュリティパッチをリリース、企業向け製品の重大な脆弱性に対応
Oracleは2026年8月のCritical Security Patch Update(CSPU)の一環として、943件のセキュリティパッチをリリースしました。企業向けソフトウェア製品群全体にわたって新たに公開された脆弱性に対応するものです。 今回の更新は、Premier SupportおよびExtended S
Wiresharkが4.6.8をリリース、28件のセキュリティ脆弱性を修正
Wiresharkはバージョン4.6.8をリリースし、セキュリティ脆弱性に対応しました。今回特定された28件の問題は、特殊に細工されたトラフィックやキャプチャファイルをこのネットワークプロトコルアナライザーが処理した際に、クラッシュや異常終了、メモリ安全性の問題、サービス拒否（DoS)状態を引き起こす可能性があるもの
Microsoft Outlookに重大なRCE脆弱性、悪意あるOfficeファイルでコード実行の恐れ
Microsoftは、Outlookに高深刻度のリモートコード実行(RCE)脆弱性が存在することを公表しました。攻撃者が特別に細工したOfficeファイルを送りつけることで、標的とする端末上で悪意あるコードを実行できる可能性があります。 CVE-2026-70329として追跡されているこの脆弱性は、Microsoft
AI発見時代における脆弱性対応
AIがチームによる修正よりも速く脆弱性を発見できるようになると何が変わるのか。そしてそれに対処するための4段階の計画をご紹介します。最先端のAIモデルは今や、人間には到底かなわない規模とスピードで脆弱性を発見できるようになっており、現時点での最高水準を示しているのがMythosです。その対象には、CVEが割り当てられて
すべての記事を読み込みました