N-able N-centralに深刻な脆弱性、悪用が確認され緊急ホットフィックスが提供
N-ableは、自社の主力RMM(遠隔監視管理)プラットフォームであるN-centralに存在する深刻な脆弱性が実際に悪用されていることを確認しました。これを受けて緊急ホットフィックスを公開し、マネージドサービスプロバイダー(MSP)各社に対して即時のパッチ適用を強く呼びかけています。 この欠陥はN-
タグ: MSP
N-ableのN-centralに深刻な欠陥、悪用によりMSPネットワークへの「神モード」アクセスが可能に
N-ableは、広く導入されているリモート監視・管理(RMM)プラットフォーム「N-central」における深刻な脆弱性が、実際に悪用されていることを確認しました。この脆弱性を突かれると、攻撃者はMSPが全顧客のエンドポイントを監督するために使用するコンソールに、認証なしで管理者権限アクセスを取得できてしまいます。
Huntress、GiacomとのパートナーシップでUKのMSP向けにマネージド検知・対応サービスの提供を拡大
Huntress は英国のチャネルマーケットプレイスGiacom と新たな販売パートナーシップを締結しました。これにより、Giacomの Cloud Market プラットフォームを利用するマネージドサービスプロバイダー(MSP)は、Huntressの
Barracudaが Evo Security買収でPAMとID保護機能を強化
Barracuda Networksは、Evo Securityを買収しました。今回の買収により、BarracudaONEプラットフォームのID保護機能が拡張され、特権アクセス管理(PAM)、アクセス制御、ID保護、およびID脅威検知・対応が新たに加わります。 Evo SecurityのIDソリューシ
SimpleHelpの脆弱性を悪用した強力なDjinn Stealerの配布（CVE-2026-48558）
攻撃者は、SimpleHelp RMMの認証バイパス脆弱性CVE-2026-48558（最近パッチが公開）を悪用し、新型マルウェア「Djinn Stealer」を被害者のコンピューターに展開しています。 このマルウェアはWindows、macOS、Linuxシステムを標的とし、「クラウドプラットフォ
AIドリブンの脅威がMSPのセキュリティスタックの限界を露わにする理由
AIはサイバー犯罪のスピードと規模を、従来のセキュリティ運用では対応しきれないほど急激に変革しています。 Gartnerは、AIエージェントが2027年までにアカウントの侵害を悪用するまでの時間を50%短縮すると予測しています。かつては作成に数日かかっていたフィッシングキャンペーンが今では数分で生成でき、以前なら一目
Check Point、AIガバナンスと統合セキュリティバンドルでMSPプラットフォームを大幅拡張
Check Pointは、マネージドサービスプロバイダー（MSP）向けプラットフォームの大幅拡張を発表しました。AIの安全な導入支援、業務効率化、マネージドセキュリティの簡素化を実現する内容となっています。 今回の発表では、単一のMSPビジョンのもとに3つの戦略的イノベーションが統合されています。
SIEMがMSPのノイズ削減と脅威の迅速な阻止を支援する方法
MSPは毎日大量のセキュリティアラートに直面しているが、運用上のノイズと顧客を実際にリスクにさらす脅威を切り分けることに多くの企業が依然として苦労している。 その最大の原因のひとつはツールの断片化だ。セキュリティツールがサイロで運用されると、重複したアラート、盲点、不完全なコンテキストが生じやすい。 視認性の向上を
CISAがConnectWise ScreenConnect脆弱性の攻撃での積極的な悪用について警告
サイバーセキュリティ・インフラストラクチャセキュリティ局（CISA）は、CVE-2024-1708として追跡されているConnectWise ScreenConnectの重大な脆弱性の積極的な悪用に関する緊急アラートを発行しました。 2026年4月28日、同機関はこの欠陥を既知悪用脆弱性（KEV）カタログに追加し、脅
Acronis GenAI Protection により、MSP は AI 使用状況とデータリスクを制御可能
Acronis は Acronis GenAI Protection を立ち上げました。これは、マネージドサービスプロバイダー (MSP) がクライアント環境全体でジェネレーティブ AI の使用を制御し、機密データの露出を防止し、悪意のあるプロンプト操作から保護するための監視およびセキュリティソリュー
すべての記事を読み込みました