今週の注目セキュリティ製品:2026年10月16日
今週発表された製品の中から、特に注目したいものを紹介します。今回は、NinjaOne、Qualys、Scytale、SolarWindsの各社がリリースを発表しました。 NinjaOne、Katana AIとMCPサーバを組み合わせIT課題の解決を加速 NinjaOneは、IT担当者を支援し能力を高めるエージェント
タグ: SolarWinds
米空軍のパイロット、マルウェア入りUSBメモリでアフガニスタンの任務を立案
セキュリティ
SolarWinds、IT自動化に人間の承認と監査証跡を組み合わせた「Avior」を発表
SolarWindsは、ミッションクリティカルなIT環境向けに設計した、目標指向型のスタンドアロンのエージェント型AIシステム「Avior」の提供開始を発表しました。AviorはSolarWinds Platform上に構築されており、IT部門はハイブリッドなデジタル環境全体で、目標を安全に定義し、専
SolarWinds、Observability Self-Hostedの深刻なRCE脆弱性にパッチを適用
SolarWindsは、Observability Self-Hostedに存在する2件の深刻な脆弱性に対するパッチをリリースしました。これらの脆弱性はリモートコード実行(RCE)に悪用される可能性があります。 Observability Self-Hostedは、オンプレミスおよびハイブリッド環境向けのITモニタリ
監視機関の調査、大半の政府機関がCISAのクラウドセキュリティ命令を達成できず、攻撃リスクが高まると指摘
水曜日に公表された監視機関の報告書によると、連邦文民行政機関のうち実に9割近くが、サイバーセキュリティ・インフラセキュリティ庁(CISA)が昨夏定めたクラウドセキュリティ指令の達成期限を守れなかったことが分かりました。 国土安全保障省(DHS)の監察官室はこの結果について、各機関は「国家全体のクラウドセキュリティ態勢
SolarWindsのObservabilityに欠陥、認証なしで攻撃者がリモートコード実行可能に
SolarWindsは、2件の重大なリモートコード実行(RCE)脆弱性に対処するため、SolarWinds Observability Self-Hosted version 2026.2.3をリリースしました。脆弱性データベースアクセス これらの脆弱性により、特定の設定下で公開されているデプロイメントが、認証されて
SolarWinds Observabilityに未認証のリモートコード実行を可能にする脆弱性
SolarWindsは、未認証の攻撃者が対象環境を侵害しうる2件の重大なリモートコード実行脆弱性に対応するため、Observability Self-Hosted 2026.2.3をリリースしました。 これらの脆弱性はCVE-2026-28324およびCVE-2026-28325として追跡されており、CVSS深刻度ス
連邦政府機関にサイバーセキュリティツールを提供するCISAのCDMプログラム、次なる方向性とは
他省庁にツールや機能を提供する米サイバーセキュリティ・インフラセキュリティ庁(CISA)のプログラムは、各省庁自身がより迅速に対応できるよう後押しするためにも、さらなるスピードアップが必要だと、同庁の担当者が火曜日に述べました。 CISAで継続的診断・低減(CDM)プログラムのサービス提供部門長代理兼副プログラムマネ
ネットワークトラフィック分析(NTA)ツール比較・価格ガイド(2026年版)
ネットワークトラフィック分析には、価格表が公開されている運用ツールの世界と、見積もりベースのエンタープライズ価格制を採用するセキュリティプラットフォームの世界という、2つの異なる購買軸が存在します。自分がどちらの世界で製品を選定しているのかを把握しておくことで、選定にかかる時間を大幅に短縮できます。Cloudsecu
SolarWindsのWeb Help Desk脆弱性、悪用でメモリ枯渇型DoSを引き起こす恐れ
SolarWindsは、自社のWeb Help Desk(WHD)プラットフォームに存在する深刻度「高」のサービス拒否脆弱性を修正しました。この脆弱性を悪用されると攻撃者にサーバーのメモリを枯渇させられ、システムがクラッシュし、影響を受ける環境全体でITサービス管理業務が停止する恐れがありました。 CVE-2026-
すべての記事を読み込みました