SonicWallとSplunk、重大な脆弱性を修正するパッチを公開
SplunkとSonicWallは水曜日、自社製品に存在する複数の深刻度「クリティカル」および「高」の脆弱性に対するパッチを公開しました。任意のコード実行につながる欠陥も含まれています。 SonicWallはSMA1000アプライアンスの4件の脆弱性を修正しました。同社はユーザーに対し、バージョン12.5.0-030
タグ: Splunk
Imply Lumi、SIEMツールとAIエージェントをより多くのセキュリティデータにつなぐ
Imply は、セキュリティ情報イベント管理（SIEM）市場に向けた拡張ビジョンを発表しました。エージェント型 SIEM のデータ基盤として提供するのが「Imply Lumi」です。セキュリティチームは、データ量の増加やコスト上昇、AI 主導の調査がもたらす新たな要求に直面しています。Imply は、
Orchid Security、ドリフト検知とキルスイッチでAIエージェントのリスクに対処
Orchid Securityは、AIエージェント向けにアイデンティティのドリフト検知とアプリケーションレベルのキルスイッチを発表しました。AIエージェントは、当初の権限レベルを超えて、わずか数秒で認可された目的を達成してしまうことがあります。AIエージェントはセキュリティ制御やワークフローのガードレ
Mars Security、脅威インテリジェンスをリアルタイムの検知へ活用
Mars Securityは、公開されたばかりの脅威インテリジェンスを、公開から数分以内に検証済みですぐに展開可能な検知ルールへと変換する新機能「Real-Time Intel-Based Detection」を発表しました。 この新機能は、攻撃側の運用経験を持つ元オペレーターたちによって開発されたも
アトラシアンとスプランク、緊急度・深刻度の高い脆弱性を多数パッチ
アトラシアンとスプランクは今週、両社製品にまたがる250件超の脆弱性に対するパッチを発表しました。この中には緊急・重要度の高い欠陥が数十件含まれています。 アトラシアンは火曜日、セキュリティ情報を公開し、サードパーティ製の依存ライブラリに存在する緊急度の高い脆弱性10件と重要度の高い脆弱性162件について詳細を明らか
Splunkが17件の脆弱性を修正、MCPサーバーの重大なRCEも含む
Splunkは、複数のアプリケーションやアドオンにまたがる17件の脆弱性に対応するセキュリティ強化アップデートを公開しました。この中には、Splunk MCP Serverアプリにおける深刻なリモートコード実行(RCE)の欠陥も含まれています。SecurityProducts & Services これらの脆
Splunk、MCPサーバーの重大なRCE脆弱性とAIツールキットの複数の脆弱性を修正
Splunkは、5つのアプリおよびアドオンに対するセキュリティ修正をリリースしました。今回の修正では、同社のMCP Serverアプリに存在する重大なリモートコード実行の欠陥に加え、Splunk AI Toolkitにおける広範な権限管理、認可、デシリアライゼーション、データ露出に関する脆弱性に対応しています。 8月
Citrix、Platform Flexを拡張し可観測性とセキュアな開発者向けサービスを追加
Citrixは、Citrix Platform Flexの新サービスを発表しました。柔軟なクレジットモデルを拡張し、デジタルワーク環境の提供・監視・保護に関する新たな選択肢を追加します。 新たなサービスとして、Splunk Cloud Platformを基盤とするCitrix管理型の可観測性サービスで
AIリスクをめぐりCISOたちに募るプレッシャー
AI技術の無秩序な導入とそれに伴うサイバー攻撃対象領域の拡大により、多くのトップクラスのサイバーセキュリティ幹部が職務上のストレスを増大させており、中には業界からの離職を検討する人も出てきています。実際、セキュリティ幹部の4分の1(26%)が過去12カ月間に離職を検討したことが、最近のコラムで明らかになりました。このコ
SplunkとZoom、深刻な脆弱性にパッチを適用
SplunkとZoomは今週、複数の重大な脆弱性および高深刻度のセキュリティ欠陥を含む、各社製品に対するパッチを発表しました。 Splunkが公開した5件のアドバイザリのうち、自社製品固有の欠陥に対応するものは3件のみで、残る2件はサードパーティ製コンポーネントに存在する数十件のバグを修正するものです。 Splunk
すべての記事を読み込みました