Tech Insights

ABB製品に重大な脆弱性、外部からのファイルアクセスが可能に

2024年7月10日

ABBの複数製品ファームウェアに重大な脆弱性が発見された。CVE-2024-6209として識別されたこの脆弱性は、外部からのファイルやディレクトリへの不正アクセスを可能にし、CVSSスコア7.5の「重要」レベルと評価されている。aspect-ent-12、aspect-ent-2など広範な製品群が影響を受け、産業用制御システムのセキュリティに深刻な影響を与える可能性がある。ABB社は対策パッチを公開し、早急な適用を推奨している。

ABB製品に重大な脆弱性、外部からのファイルアクセスが可能に

2024年7月10日

ABBの複数製品ファームウェアに重大な脆弱性が発見された。CVE-2024-6209として識別されたこの脆弱性は、外部からのファイルやディレクトリへの不正アクセスを可能にし、CVSSスコア7.5の「重要」レベルと評価されている。aspect-ent-12、aspect-ent-2など広範な製品群が影響を受け、産業用制御システムのセキュリティに深刻な影響を与える可能性がある。ABB社は対策パッチを公開し、早急な適用を推奨している。

WinDriverと三菱電機製品に脆弱性、CVSSv3基本値5.5でDoS攻撃の可能性

2024年7月9日

Jungo ConnectivityのWinDriverと三菱電機の多数の製品に不特定の脆弱性が発見された。CVSSv3基本値5.5(警告)で、ローカルからの攻撃によりDoS状態に陥る可能性がある。影響を受ける製品にはGX Works3やMR Configurator2など重要な産業用制御システム関連ソフトウェアが含まれる。迅速なセキュリティパッチの適用と包括的なセキュリティ対策の実施が急務となっている。

WinDriverと三菱電機製品に脆弱性、CVSSv3基本値5.5でDoS攻撃の可能性

2024年7月9日

Jungo ConnectivityのWinDriverと三菱電機の多数の製品に不特定の脆弱性が発見された。CVSSv3基本値5.5(警告)で、ローカルからの攻撃によりDoS状態に陥る可能性がある。影響を受ける製品にはGX Works3やMR Configurator2など重要な産業用制御システム関連ソフトウェアが含まれる。迅速なセキュリティパッチの適用と包括的なセキュリティ対策の実施が急務となっている。

AIツール「BHuman」の使い方や機能、料金などを解説

2024年7月7日

AIツール「BHuman」の使い方や機能、料金、Q&Aなどを解説しております。BHumanの使用を検討している方は、ぜひ参考にしてください。

AIツール「BHuman」の使い方や機能、料金などを解説

2024年7月7日

AIツール「BHuman」の使い方や機能、料金、Q&Aなどを解説しております。BHumanの使用を検討している方は、ぜひ参考にしてください。

Microsoftが新たなCloud PC向け災害復旧ソリューションを発表、地理的制約を超えた...

2024年7月7日

Windows 365が提供開始したクロスリージョン災害復旧機能は、Cloud PCのスナップショットを地理的に離れた場所に保存し、災害時の迅速な復旧を可能にする。高度に規制された産業や地理的距離を要するユーザー向けの本機能は、最小限の経験で設定・使用可能。米国での価格は1ユーザーあたり月額5ドルで、RPOはスナップショットの頻度、RTOは4時間に設定されている。

Microsoftが新たなCloud PC向け災害復旧ソリューションを発表、地理的制約を超えた...

2024年7月7日

Windows 365が提供開始したクロスリージョン災害復旧機能は、Cloud PCのスナップショットを地理的に離れた場所に保存し、災害時の迅速な復旧を可能にする。高度に規制された産業や地理的距離を要するユーザー向けの本機能は、最小限の経験で設定・使用可能。米国での価格は1ユーザーあたり月額5ドルで、RPOはスナップショットの頻度、RTOは4時間に設定されている。

食品大手6社が未来型食品工場コンソーシアムを結成、持続可能な食インフラ構築へ

2024年7月7日

カゴメ、キユーピー、永谷園、ニチレイフーズ、日清製粉グループ本社、TECHMAGIC社が「未来型食品工場コンソーシアム」を結成。食品工場の非競争領域における共通課題解決を目指し、高度なロボットテクノロジーを活用。持続可能な食インフラの構築を目標に、まずは秤量工程の自動化に向けた分科会を立ち上げ、ソリューション開発に取り組む。

食品大手6社が未来型食品工場コンソーシアムを結成、持続可能な食インフラ構築へ

2024年7月7日

カゴメ、キユーピー、永谷園、ニチレイフーズ、日清製粉グループ本社、TECHMAGIC社が「未来型食品工場コンソーシアム」を結成。食品工場の非競争領域における共通課題解決を目指し、高度なロボットテクノロジーを活用。持続可能な食インフラの構築を目標に、まずは秤量工程の自動化に向けた分科会を立ち上げ、ソリューション開発に取り組む。

MELSEC iQ-RとMELIPCシリーズにDoS攻撃のリスク、ファームウェアアップデートで対策を

2024年7月7日

三菱電機のMELSEC iQ-RシリーズとMELIPCシリーズのEthernetポートに脆弱性が発見された。遠隔からのDoS攻撃により、システムがサービス運用妨害状態に陥る可能性がある。対策としてファームウェアのアップデートやIPフィルタ機能の使用が推奨されている。産業用制御システムのセキュリティ強化の重要性が改めて浮き彫りとなった。

MELSEC iQ-RとMELIPCシリーズにDoS攻撃のリスク、ファームウェアアップデートで対策を

2024年7月7日

三菱電機のMELSEC iQ-RシリーズとMELIPCシリーズのEthernetポートに脆弱性が発見された。遠隔からのDoS攻撃により、システムがサービス運用妨害状態に陥る可能性がある。対策としてファームウェアのアップデートやIPフィルタ機能の使用が推奨されている。産業用制御システムのセキュリティ強化の重要性が改めて浮き彫りとなった。

三菱電機FAソフトに脆弱性発覚、不適切なファイルアクセス権設定で情報漏洩リスク高まる

2024年7月7日

三菱電機のFAエンジニアリングソフトウェア製品に重大な脆弱性が発見された。デフォルト以外のフォルダにインストールした場合、不適切なファイルアクセス権設定により、悪意のあるプログラムが実行される可能性がある。情報漏洩やデータ改ざん、さらにはDoS攻撃のリスクが指摘されており、産業用制御システムのセキュリティに深刻な影響を与える可能性がある。

三菱電機FAソフトに脆弱性発覚、不適切なファイルアクセス権設定で情報漏洩リスク高まる

2024年7月7日

三菱電機のFAエンジニアリングソフトウェア製品に重大な脆弱性が発見された。デフォルト以外のフォルダにインストールした場合、不適切なファイルアクセス権設定により、悪意のあるプログラムが実行される可能性がある。情報漏洩やデータ改ざん、さらにはDoS攻撃のリスクが指摘されており、産業用制御システムのセキュリティに深刻な影響を与える可能性がある。

三菱電機のGENESIS64とMC Works64に複数の脆弱性、産業用制御システムのセキュリ...

2024年7月7日

三菱電機のGENESIS64およびMC Works64に複数の脆弱性が発見された。CVE-2023-2650、CVE-2023-4807、CVE-2024-1182、CVE-2024-1573、CVE-2024-1574の5つの脆弱性が報告され、最も深刻なものはCVSSスコア7.0を記録。影響を受ける製品バージョンが特定され、アップデートやワークアラウンドによる対策が推奨されている。産業用制御システムのセキュリティに警鐘を鳴らす事態となった。

三菱電機のGENESIS64とMC Works64に複数の脆弱性、産業用制御システムのセキュリ...

2024年7月7日

三菱電機のGENESIS64およびMC Works64に複数の脆弱性が発見された。CVE-2023-2650、CVE-2023-4807、CVE-2024-1182、CVE-2024-1573、CVE-2024-1574の5つの脆弱性が報告され、最も深刻なものはCVSSスコア7.0を記録。影響を受ける製品バージョンが特定され、アップデートやワークアラウンドによる対策が推奨されている。産業用制御システムのセキュリティに警鐘を鳴らす事態となった。

デルEMC PowerScale OneFSに重大な脆弱性、情報漏洩やDoSのリスクが浮上

2024年7月7日

デルのEMC PowerScale OneFSに重大な脆弱性が発見された。影響を受けるバージョンは8.2.2から9.7.1.0未満まで広範囲に及び、CVSSスコアは7.8と高い。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。この問題はストレージシステムのセキュリティ対策の重要性を再認識させる事例となった。

デルEMC PowerScale OneFSに重大な脆弱性、情報漏洩やDoSのリスクが浮上

2024年7月7日

デルのEMC PowerScale OneFSに重大な脆弱性が発見された。影響を受けるバージョンは8.2.2から9.7.1.0未満まで広範囲に及び、CVSSスコアは7.8と高い。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。この問題はストレージシステムのセキュリティ対策の重要性を再認識させる事例となった。

OpenPLC_v3ファームウェアにXSS脆弱性、低特権での攻撃可能性とユーザー関与の必要性が判明

2024年7月5日

OpenPLC ProjectのOpenPLC_v3ファームウェアにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37741として登録され、CVSS v3基本値5.4の警告レベルと評価。攻撃には低い特権レベルで可能だが、利用者の関与が必要。情報の不正取得や改ざんのリスクがあり、産業用制御システムのセキュリティに新たな課題を投げかけている。

OpenPLC_v3ファームウェアにXSS脆弱性、低特権での攻撃可能性とユーザー関与の必要性が判明

2024年7月5日

OpenPLC ProjectのOpenPLC_v3ファームウェアにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37741として登録され、CVSS v3基本値5.4の警告レベルと評価。攻撃には低い特権レベルで可能だが、利用者の関与が必要。情報の不正取得や改ざんのリスクがあり、産業用制御システムのセキュリティに新たな課題を投げかけている。

mySCADA TechnologiesのmyPROに重大な脆弱性、ハードコードパスワードの使...

2024年7月5日

mySCADA Technologies社のmyPROにハードコードされたパスワードの使用による重大な脆弱性が発見された。CVE-2024-4708として報告されたこの脆弱性は、Version 8.31.0より前のバージョンに影響を与え、遠隔からのコード実行を可能にする。開発者はVersion 8.31.0へのアップデートを推奨しており、産業用制御システムのセキュリティ強化の重要性が再認識された。

mySCADA TechnologiesのmyPROに重大な脆弱性、ハードコードパスワードの使...

2024年7月5日

mySCADA Technologies社のmyPROにハードコードされたパスワードの使用による重大な脆弱性が発見された。CVE-2024-4708として報告されたこの脆弱性は、Version 8.31.0より前のバージョンに影響を与え、遠隔からのコード実行を可能にする。開発者はVersion 8.31.0へのアップデートを推奨しており、産業用制御システムのセキュリティ強化の重要性が再認識された。

mySCADA TechnologiesのmyPROに深刻な脆弱性、ハードコードされたパスワー...

2024年7月5日

mySCADA Technologies社のmyPRO 8.31.0より前のバージョンにハードコードされたパスワードの使用による脆弱性が発見された。CVE-2024-4708として識別されるこの脆弱性は、遠隔の第三者による不正なコード実行を可能にする恐れがある。開発者はVersion 8.31.0へのアップデートを強く推奨している。産業用制御システムのセキュリティ対策の重要性が改めて浮き彫りになった事例だ。

mySCADA TechnologiesのmyPROに深刻な脆弱性、ハードコードされたパスワー...

2024年7月5日

mySCADA Technologies社のmyPRO 8.31.0より前のバージョンにハードコードされたパスワードの使用による脆弱性が発見された。CVE-2024-4708として識別されるこの脆弱性は、遠隔の第三者による不正なコード実行を可能にする恐れがある。開発者はVersion 8.31.0へのアップデートを強く推奨している。産業用制御システムのセキュリティ対策の重要性が改めて浮き彫りになった事例だ。

クアルコム製品に境界外書き込みの脆弱性、情報漏洩とDoS攻撃のリスクが顕在化

2024年7月5日

クアルコムの複数製品に境界外書き込みの脆弱性が発見され、CVSSスコア7.8の重大度が報告された。9205 lte modemファームウェアやAQT1000ファームウェアなど広範な製品に影響し、情報漏洩やDoS攻撃のリスクがある。ベンダーからのパッチ適用が推奨されており、IoTデバイスのセキュリティリスクの増大に警鐘を鳴らしている。

クアルコム製品に境界外書き込みの脆弱性、情報漏洩とDoS攻撃のリスクが顕在化

2024年7月5日

クアルコムの複数製品に境界外書き込みの脆弱性が発見され、CVSSスコア7.8の重大度が報告された。9205 lte modemファームウェアやAQT1000ファームウェアなど広範な製品に影響し、情報漏洩やDoS攻撃のリスクがある。ベンダーからのパッチ適用が推奨されており、IoTデバイスのセキュリティリスクの増大に警鐘を鳴らしている。

Looker Studioの計算式について基本から応用まで解説

2024年7月4日

Looker Studioの計算式を使いこなすことで、ビジネスデータの分析が飛躍的に向上します。本記事では、基本的な構文から業界別の活用例、高度な関数の使用方法まで、幅広くカバー。さらに、パフォーマンス最適化やチーム内での効率的な管理方法も解説しています。Looker Studioを使ったデータ分析のスキルアップに役立つ情報が満載です。

Looker Studioの計算式について基本から応用まで解説

2024年7月4日

Looker Studioの計算式を使いこなすことで、ビジネスデータの分析が飛躍的に向上します。本記事では、基本的な構文から業界別の活用例、高度な関数の使用方法まで、幅広くカバー。さらに、パフォーマンス最適化やチーム内での効率的な管理方法も解説しています。Looker Studioを使ったデータ分析のスキルアップに役立つ情報が満載です。

さくらインターネットが防衛装備庁と契約締結、サプライチェーン調査にさくらのクラウドが採用

2024年7月2日

さくらインターネットが防衛装備庁と約7.5億円の役務請負契約を締結。サプライチェーン調査にさくらのクラウドが採用される。ISMAPに登録され政府のセキュリティ要求を満たすさくらのクラウドが、防衛産業の安定的な製造確保を目的とした調査に活用される。政府機関のクラウド活用が進む中、セキュリティと効率性の両立が課題となる。

さくらインターネットが防衛装備庁と契約締結、サプライチェーン調査にさくらのクラウドが採用

2024年7月2日

さくらインターネットが防衛装備庁と約7.5億円の役務請負契約を締結。サプライチェーン調査にさくらのクラウドが採用される。ISMAPに登録され政府のセキュリティ要求を満たすさくらのクラウドが、防衛産業の安定的な製造確保を目的とした調査に活用される。政府機関のクラウド活用が進む中、セキュリティと効率性の両立が課題となる。

KADOKAWAがランサムウェア被害を公表、ニコニコサービス群が標的に

2024年7月2日

KADOKAWAグループが「ニコニコ」を中心としたサービス群へのランサムウェア攻撃による新たな情報漏洩の可能性を公表した。6月28日に続き7月2日にも攻撃組織が情報流出を主張。外部専門機関と協力して調査中で、7月中に結果を公開予定。ユーザーのクレジットカード情報は漏洩していないとしている。警察捜査も開始され、KADOKAWAは犯罪行為に屈せず対処する姿勢を示している。

KADOKAWAがランサムウェア被害を公表、ニコニコサービス群が標的に

2024年7月2日

KADOKAWAグループが「ニコニコ」を中心としたサービス群へのランサムウェア攻撃による新たな情報漏洩の可能性を公表した。6月28日に続き7月2日にも攻撃組織が情報流出を主張。外部専門機関と協力して調査中で、7月中に結果を公開予定。ユーザーのクレジットカード情報は漏洩していないとしている。警察捜査も開始され、KADOKAWAは犯罪行為に屈せず対処する姿勢を示している。

PnPSCADAに深刻な脆弱性(CVE-2024-2882)、認証なしで不正アクセスの可能性が浮上

2024年7月1日

SDG Technologies社のPnPSCADA 4より前のバージョンに、権限チェックの欠如（CWE-862）の脆弱性が発見された。CVE-2024-2882として識別されるこの脆弱性により、認証なしでシステムの不正制御やデータ操作、機密情報へのアクセスが可能となる。影響を受けるユーザーは開発者提供のアップデートを適用し、速やかに対策を講じることが推奨される。

PnPSCADAに深刻な脆弱性(CVE-2024-2882)、認証なしで不正アクセスの可能性が浮上

2024年7月1日

SDG Technologies社のPnPSCADA 4より前のバージョンに、権限チェックの欠如（CWE-862）の脆弱性が発見された。CVE-2024-2882として識別されるこの脆弱性により、認証なしでシステムの不正制御やデータ操作、機密情報へのアクセスが可能となる。影響を受けるユーザーは開発者提供のアップデートを適用し、速やかに対策を講じることが推奨される。

SDG TechnologiesのPnPSCADAに深刻な脆弱性、認証バイパスの危険性が浮上

2024年6月29日

SDG Technologies社のPnPSCADAに重大な脆弱性が発見された。CVE-2024-2882として識別されるこの脆弱性は、権限チェックの欠如により、認証なしでシステムの不正制御やデータ操作、機密情報へのアクセスを可能にする。PnPSCADA 4より前のバージョンが影響を受け、開発者はアップデートを提供している。ユーザーは早急な対応が求められる。

SDG TechnologiesのPnPSCADAに深刻な脆弱性、認証バイパスの危険性が浮上

2024年6月29日

SDG Technologies社のPnPSCADAに重大な脆弱性が発見された。CVE-2024-2882として識別されるこの脆弱性は、権限チェックの欠如により、認証なしでシステムの不正制御やデータ操作、機密情報へのアクセスを可能にする。PnPSCADA 4より前のバージョンが影響を受け、開発者はアップデートを提供している。ユーザーは早急な対応が求められる。

ARDEREGのSistemas SCADAに深刻な脆弱性、遠隔からの攻撃リスクが浮上

2024年6月29日

ARDEREGのSistemas SCADAにSQLインジェクションの脆弱性が発見された。CVE-2023-4485として報告され、CVSS基本値9.8の緊急レベル評価を受けている。Sistemas SCADA 2.203以前のバージョンが影響を受け、遠隔からの任意のファイルアップロードや任意のコード実行のリスクがある。開発者によるアップデート情報は未確認だが、ワークアラウンドの適用が推奨されている。

ARDEREGのSistemas SCADAに深刻な脆弱性、遠隔からの攻撃リスクが浮上

2024年6月29日

ARDEREGのSistemas SCADAにSQLインジェクションの脆弱性が発見された。CVE-2023-4485として報告され、CVSS基本値9.8の緊急レベル評価を受けている。Sistemas SCADA 2.203以前のバージョンが影響を受け、遠隔からの任意のファイルアップロードや任意のコード実行のリスクがある。開発者によるアップデート情報は未確認だが、ワークアラウンドの適用が推奨されている。

Automation License Managerに重大な脆弱性、情報改ざんのリスクが浮上

2024年6月29日

シーメンスのAutomation License Managerに重大な脆弱性が発見された。CVSSv3基本値7.5と評価される本脆弱性は、別領域リソースに対する外部からの制御可能な参照に関するもので、情報改ざんのリスクがある。シーメンスは正式な対策を公開し、ユーザーに速やかな対応を求めている。産業用制御システムのセキュリティに影響を与える可能性があり、早急な対策が必要とされている。

Automation License Managerに重大な脆弱性、情報改ざんのリスクが浮上

2024年6月29日

シーメンスのAutomation License Managerに重大な脆弱性が発見された。CVSSv3基本値7.5と評価される本脆弱性は、別領域リソースに対する外部からの制御可能な参照に関するもので、情報改ざんのリスクがある。シーメンスは正式な対策を公開し、ユーザーに速やかな対応を求めている。産業用制御システムのセキュリティに影響を与える可能性があり、早急な対策が必要とされている。

OPC FoundationのLocal Discovery Serverに重大な脆弱性、情報...

2024年6月29日

OPC Foundation の Local Discovery Server に重大な脆弱性が発見された。CVE-2022-44725として識別されたこの問題は、重要なリソースに対する不適切なパーミッション割り当てに起因する。CVSS v3基本値7.8の評価を受け、情報漏洩、改ざん、DoS攻撃のリスクが指摘されている。影響を受けるバージョンは1.04.405.479未満で、早急なパッチ適用が推奨される。

OPC FoundationのLocal Discovery Serverに重大な脆弱性、情報...

2024年6月29日

OPC Foundation の Local Discovery Server に重大な脆弱性が発見された。CVE-2022-44725として識別されたこの問題は、重要なリソースに対する不適切なパーミッション割り当てに起因する。CVSS v3基本値7.8の評価を受け、情報漏洩、改ざん、DoS攻撃のリスクが指摘されている。影響を受けるバージョンは1.04.405.479未満で、早急なパッチ適用が推奨される。

ルネサスのrcar gen3に重大な脆弱性、情報漏洩とDoSのリスクが顕在化

2024年6月29日

ルネサスエレクトロニクスのrcar gen3 v2.5に深刻な脆弱性が発見された。CVSSv3基本値7.8の高リスクで、情報漏洩やDoSの可能性がある。攻撃条件が容易なため、早急な対策が必要。ベンダーからのパッチ情報を確認し、速やかに適用することが重要。システム管理者は警戒を強め、セキュリティ対策の見直しを行うべきだ。

ルネサスのrcar gen3に重大な脆弱性、情報漏洩とDoSのリスクが顕在化

2024年6月29日

ルネサスエレクトロニクスのrcar gen3 v2.5に深刻な脆弱性が発見された。CVSSv3基本値7.8の高リスクで、情報漏洩やDoSの可能性がある。攻撃条件が容易なため、早急な対策が必要。ベンダーからのパッチ情報を確認し、速やかに適用することが重要。システム管理者は警戒を強め、セキュリティ対策の見直しを行うべきだ。

ルネサスのrcar gen3に整数アンダーフロー脆弱性、情報取得やDoSのリスクが浮上

2024年6月29日

ルネサスエレクトロニクスのrcar gen3に整数アンダーフローの脆弱性（CVE-2024-6285）が発見された。CVSSv3基本値6.7の警告レベルで、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるのはrcar gen3 v2.5。ベンダーからパッチ情報が公開され、ユーザーは速やかな対策が求められる。この事例は組み込みシステムのセキュリティ管理の重要性を再認識させる契機となった。

ルネサスのrcar gen3に整数アンダーフロー脆弱性、情報取得やDoSのリスクが浮上

2024年6月29日

ルネサスエレクトロニクスのrcar gen3に整数アンダーフローの脆弱性（CVE-2024-6285）が発見された。CVSSv3基本値6.7の警告レベルで、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるのはrcar gen3 v2.5。ベンダーからパッチ情報が公開され、ユーザーは速やかな対策が求められる。この事例は組み込みシステムのセキュリティ管理の重要性を再認識させる契機となった。

AILASが音声AI学習データ認証サービス機構を設立、フェアトレードシステムの構築へ

2024年6月29日

一般社団法人「日本音声AI学習データ認証サービス機構（AILAS）」が設立された。AILASは音声AIの学習用データを管理し、トレーサビリティを確保する世界初のフェアトレードシステムの構築を目指す。AIの急速な進化に伴う課題に対応し、日本のコンテンツ産業の文化的価値を守りつつ、AIとクリエーターの共存共栄を実現することが目的だ。

AILASが音声AI学習データ認証サービス機構を設立、フェアトレードシステムの構築へ

2024年6月29日

一般社団法人「日本音声AI学習データ認証サービス機構（AILAS）」が設立された。AILASは音声AIの学習用データを管理し、トレーサビリティを確保する世界初のフェアトレードシステムの構築を目指す。AIの急速な進化に伴う課題に対応し、日本のコンテンツ産業の文化的価値を守りつつ、AIとクリエーターの共存共栄を実現することが目的だ。

ABB製800xAに脆弱性発見、産業用制御システムのセキュリティに警鐘

2024年6月28日

ABB製のSystem 800xA Baseに深刻な脆弱性が発見された。CVE-2024-3036として識別されたこの脆弱性は、不適切な入力検証に起因し、特別に細工されたメッセージによりサービスのクラッシュや再起動を引き起こす可能性がある。ABBは迅速にアップデートを提供し、ユーザーに最新版への更新を推奨している。産業用制御システムのセキュリティ強化の重要性が再認識される事態となった。

ABB製800xAに脆弱性発見、産業用制御システムのセキュリティに警鐘

2024年6月28日

ABB製のSystem 800xA Baseに深刻な脆弱性が発見された。CVE-2024-3036として識別されたこの脆弱性は、不適切な入力検証に起因し、特別に細工されたメッセージによりサービスのクラッシュや再起動を引き起こす可能性がある。ABBは迅速にアップデートを提供し、ユーザーに最新版への更新を推奨している。産業用制御システムのセキュリティ強化の重要性が再認識される事態となった。

横河電機製品に複数の脆弱性、反射型XSSと空パスワードの問題が発覚

2024年6月27日

横河電機のFAST/TOOLSおよびCIサーバに複数の脆弱性が発見された。反射型クロスサイトスクリプティングと設定ファイル内の空のパスワードの問題が含まれ、CVSSスコアはそれぞれ5.8と5.3と評価された。影響を受けるバージョンは広範囲に及び、ユーザーには修正バージョンへのアップデートとパスワード変更が強く推奨されている。産業用制御システムのセキュリティ管理の重要性が再認識される事態となった。

横河電機製品に複数の脆弱性、反射型XSSと空パスワードの問題が発覚

2024年6月27日

横河電機のFAST/TOOLSおよびCIサーバに複数の脆弱性が発見された。反射型クロスサイトスクリプティングと設定ファイル内の空のパスワードの問題が含まれ、CVSSスコアはそれぞれ5.8と5.3と評価された。影響を受けるバージョンは広範囲に及び、ユーザーには修正バージョンへのアップデートとパスワード変更が強く推奨されている。産業用制御システムのセキュリティ管理の重要性が再認識される事態となった。

ABB製800xAに脆弱性発見(CVE-2024-3036)、サービスクラッシュや再起動の危険性

2024年6月27日

ABB製の産業用制御システム800xAに不適切な入力検証の脆弱性が発見された。影響を受けるのは800xA Base 6.1.1-2以前のバージョンで、特別に細工されたメッセージによりサービスのクラッシュや再起動が引き起こされる可能性がある。ABBは対策としてアップデートを提供し、800xA Base 6.2.0-0、6.1.1-3、6.0.3-x以降のバージョンで修正される。産業用制御システムのセキュリティ強化の重要性が再認識された。

ABB製800xAに脆弱性発見(CVE-2024-3036)、サービスクラッシュや再起動の危険性

2024年6月27日

ABB製の産業用制御システム800xAに不適切な入力検証の脆弱性が発見された。影響を受けるのは800xA Base 6.1.1-2以前のバージョンで、特別に細工されたメッセージによりサービスのクラッシュや再起動が引き起こされる可能性がある。ABBは対策としてアップデートを提供し、800xA Base 6.2.0-0、6.1.1-3、6.0.3-x以降のバージョンで修正される。産業用制御システムのセキュリティ強化の重要性が再認識された。

Bently Nevada社の3500機械保護システムに脆弱性(CVE-2021-32997)...

2024年6月27日

Bently Nevada社の3500機械保護システムに重大な脆弱性が発見された。CVE-2021-32997として報告されたこの問題は、強度不十分なパスワードハッシュの使用に起因する。CVSS v3で8.2（重要）と評価され、遠隔からの認証情報窃取のリスクがある。影響を受けるバージョンが特定され、開発者は強化されたセキュリティ機能を含む新バージョンをリリース。ユーザーにはアップデートまたは回避策の適用が推奨されている。

Bently Nevada社の3500機械保護システムに脆弱性(CVE-2021-32997)...

2024年6月27日

Bently Nevada社の3500機械保護システムに重大な脆弱性が発見された。CVE-2021-32997として報告されたこの問題は、強度不十分なパスワードハッシュの使用に起因する。CVSS v3で8.2（重要）と評価され、遠隔からの認証情報窃取のリスクがある。影響を受けるバージョンが特定され、開発者は強化されたセキュリティ機能を含む新バージョンをリリース。ユーザーにはアップデートまたは回避策の適用が推奨されている。