クラウドやVPSの基盤を揺るがしかねないLinuxカーネルの脆弱性が公表された。さくらインターネットは「PwnEscape」と呼ばれるこの脆弱性への対応として、複数サービスで新規プロジェクトの作成や申し込み、一部機能の提供を停止した。一体この脆弱性は ...

2025年末から、企業代表者の実名をかたってLINEのグループ作成やアカウント情報の提供を求める「CEO詐欺」メールが相次いでいる。サイバーセキュリティ企業ラックの調査では、150社以上が注意喚起していることが判明した。年度末に向けてさらなる攻撃の可 ...

サイバー攻撃は、システムへの侵入が始まってから動き出すわけではない。攻撃者は標的を探り、侵入に使えるアクセス権や脆弱性を調べるなど、事前に準備を進めている。こうした兆候を捉え、被害が発生する前に手を打つにはどうすればよいのか。KELAが発表した新機能 ...

調査会社IDCは2026年10月27日（米国時間）、PHPの脆弱（ぜいじゃく）性「PHP2Shell」を取り上げ、パッチ（修正プログラム）の準備はできても組織の準備ができていない問題を論じるブログ記事を公開した。

こうした中、総務部の中核を担う担当者の休職が決まったことを受けて、丸勢運輸は業務の属人化解消に乗り出した。紙やExcelに分散していた勤怠管理や給与計算の処理を見直し、“担当者の頭の中”にあった計算ルールを、誰もが参照できる仕組みに変えることを目指し ...

脆弱性を修正すれば一安心、とはいかない。PHPの重大な脆弱性「PHP2Shell」を巡っては、緊急修正の公開後も攻撃が続き、ファイアウォールや管理サーバ25台の侵害が確認された。しかも、PHPの脆弱性を修正した後にも別の欠陥への対応が必要になっている ...

Googleは、システムの信頼性を確保するための考え方や実践手法をまとめた書籍『Site Reliability Engineering』の第2版を発表した。初版の出版から10年、システム運用の考え方や手法はどのように変わったのか。

大学から幼稚園まで、学習院が運営する教育機関の教育・研究向けITインフラを構築・運用してきたのが、学習院大学の計算機センターだ。この業務を学習院の情報システム統括部に移管することが決まり、ちょうどその時期に、教育・研究向けITインフラの中核となるファ ...

Linuxカーネルに、認証なしでネットワーク越しに攻撃できる深刻な脆弱性が見つかった。CVSSスコアは9.8で、悪用されればシステムのクラッシュやメモリ破損、さらには任意コード実行に至る恐れがある。Red ...

Rimini Streetは、VMwareを利用する組織の269人を対象にした調査の結果を発表した。約半数の組織が、VMware Cloud Foundation（VCF）へ移行する計画はないと回答。何を検討しているのか。

Linux Foundation傘下のAgentic AI Foundation（AAIF）が「AGNTCon + MCPCon Japan ...

サイバー攻撃が連日のように続いています。そうした中で「うちは大丈夫か」「不正アクセスされているのか」「漏えいしていないのか」などと言われても、セキュリティ対策状況によっては回答が難しいこともあるでしょう。ならば、せめて対策の基礎を見直し、改めて徹底し ...