2025/04/07 SecurityAffairs — 米国の CISA (Cybersecurity and Infrastructure Security Agency) は、Ivanti Connect Secure／Policy Secure／ZTA の脆弱性 CVE-2025-22457 を、KEV (Known Exploited Vulnerabilities) カタログに追加した。この脆弱性 CVE-2025-22457 は、スタックバッファ・オーバーフローに起因し、リモート・コード実行 (RCE) を引き起こすという深刻なものである。
Continue reading “CISA KEV 警告 25/04/04：Ivanti CS／Policy Secure／ZTA の脆弱性 CVE-2025-22457 を登録”Tag: ZTA
クリティカルなインフラに欠落しているクリティカルな何かとは？
Critical Infrastructure is Missing Something Critical
2021/06/22 SecurityBoulevard — 今回の Colonial Pipeline への攻撃は、重要インフラが強固なセキュリティを必要としていることを、改めて認識させるものだった。この攻撃は、重要インフラへのサイバー攻撃による最近の被害例の一つだが、この現象は新しいものではなく、また米国に限ったものでもない。あらゆる国々の安全を保障する、重要インフラは不可欠なものであり、特に国家が関与する行為者やテロリスト・グループの主たる標的となり得る。
Continue reading “クリティカルなインフラに欠落しているクリティカルな何かとは？”ゼロトラスト・アーキテクチャへと向かうデータ保護のポリシー
View: An emerging security paradigm for the post pandemic world
2021/04/17 EconomicTimes — サイバー攻撃の危険性が高まる中、引き続き最重要課題となっているのがデータ・セキュリティである。従来からのデータ保護技術は、「Trust but verify：信ぜよ、されど確認せよ」戦略の下で、機能しているように見える。
Continue reading “ゼロトラスト・アーキテクチャへと向かうデータ保護のポリシー”ホワイトハウスが懸念するサイバー攻撃と物理的な影響
2021/04/14 OTORIO — 先日に発生したフロリダ州の水処理システムに対する攻撃および、制御システムに物理的な影響を与えるサイバー攻撃の懸念、SolarWinds などを介したサプライ・チェーン攻撃の増加などを受けて、ホワイトハウスが開始した新たな試みは、重要産業をサイバー・セキュリティ侵害から守るためのものである。
Continue reading “ホワイトハウスが懸念するサイバー攻撃と物理的な影響”
IoT OT Security News 