ハッカーがAOMEIのアップデートサーバーを乗っ取り、マルウェアを密かに拡散
ハッカーがAOMEIのサーバーに侵入し、同社のバックアップソフトに組み込まれたプロモーション機能を通じてマルウェアを配布していたことが報告されています。攻撃者は設定ファイルを短時間だけ改ざんし、その後すぐ元の状態に戻すことで、攻撃の痕跡を隠していました。 このサプライチェーン攻撃は2026年4月から7月にかけて発生し
タグ: ManageEngine
ManageEngine ADSelfService Plusの脆弱性、未認証の攻撃者がSYSTEM権限でコード実行可能に
ManageEngineは、ADSelfService Plusに存在する深刻度の高いリモートコード実行の脆弱性を修正しました。この脆弱性は、Windowsのログオン画面に物理的にアクセスできる未認証の攻撃者が、NT AUTHORITY\SYSTEM権限で任意のコードを実行できてしまうというものです。 CVE-202
ManageEngine製品のRCE脆弱性、Windowsログイン画面からSYSTEM権限でのコード実行が可能に
ManageEngineは、ADSelfService Plusに存在する深刻なリモートコード実行脆弱性への対応を発表しました。この脆弱性を悪用すると、未認証の攻撃者が任意のコードを実行できる可能性があり、Windowsデバイスのログオン画面からNT AUTHORITY\SYSTEM権限でコードを実行できてしまいます
侵害から数カ月でサイバーセキュリティへの関心は薄れていく
米国とカナダのIT・サイバーセキュリティ責任者700人を対象としたManageEngineの新しい調査によると、インシデントの発生後にサイバーセキュリティへの関心が高まっても、組織はやがて既存の優先事項や慣行に戻り、その関心は徐々に薄れていくことが分かりました。 (出典: ManageEngine)
2026年版パッチ管理ソフト徹底比較12選:機能と価格
結論を先に: 2026年時点で最適なパッチ管理ソフトは、自社の環境規模によって異なります。小規模フリート向けにはAction1が本当に使える無料プランを提供しており、クラウドネイティブな自動化ではNinjaOneとAutomoxがリードしています。サードパーティ製品カタログの充実度でコストパフォーマンスに優れるのはM
ネットワークセキュリティポリシー管理ツール12選 比較と価格
総合的なコストパフォーマンス最良:Opinnate。エンタープライズベンダーが放置しているポリシー自動化のギャップを、中堅企業でも十分に稟議を通せる価格で埋めており、本リストの中で最も導入しやすい商用モデルとなっています。 機能面で最良:AlgoSecとTufin。 変更検知で最良:FireMon。 信頼できる選択肢
ファイアウォール管理ツール徹底比較・価格ガイド（2026年版）
ファイアウォールポリシー管理市場は、大きな激震に見舞われました。Skybox Securityが2025年2月に突如事業を停止し、技術資産をTufinに売却、顧客は移行を余儀なくされたのです。このカテゴリーにおいてベンダーの存続能力そのものが重要な機能であることを、改めて思い知らされる出来事でした。Securityt
Infosecurity Europe：サイバーリスクの高まりを受け、英国企業がAI脅威への備えを優先
AIを活用したサイバー攻撃が英国のサイバーセキュリティ専門家にとって最大のリスクとなる中、今後12〜24か月の投資優先事項はAIおよび高度な脅威への備えに集中する見通しです。 これは、ManageEngineが英国・スペイン・ドイツ・イタリア・オランダのIT担当者およびビジネス意思決定者1,500名を対象に実施した調査