セキュリティ／ネットワーク／データベース React2Shell が示す React/Next.js 脆弱性の深刻さ ～ 無視できなくなったソフトウェア サプライ チェーン攻撃
2025年後半から、npm の Shai-Hulud 事件を代表例として、ソフトウェアのサプライ チェーン攻撃が急増しています。それに伴い、CVE による脆弱性対応も一層厳格化されています。React Server Components は...
セキュリティ／ネットワーク／データベース
セキュリティ／ネットワーク／データベース 
セキュリティ／ネットワーク／データベース 監視の基本: ネットワーク トラフィックを確認する方法
遅くなったらほぼ DNS が原因。DNS でなければネットワーク。いや、ファイアウォールじゃないの? 経理部のクリスは「コンピューターに詳しい」彼の甥から、間違いなくマルウェアが原因だと言われたらしいよ。ネットワーク パフォーマンスに関する...
セキュリティ／ネットワーク／データベース ネットワーク上の不明なデバイスを特定する方法: 完全ガイド
ルーターの接続デバイス リストに知らないデバイスが表示されていたことはありませんか? 見たことがない MAC アドレスや不可解なデバイス名が表示されていたら、セキュリティ問題が生じている可能性があります。他人があなたの Wi-Fi を不正に...
セキュリティ／ネットワーク／データベース ランサムウェアに負けない、データの新しい守り方
非構造化データへのランサムウェアの脅威ランサムウェア攻撃はますます巧妙化しており、データベースだけでなく、エンドポイントやファイル サーバー上のドキュメント、PDF、スプレッドシート、マルチメディアなどの非構造化データも標的としています。こ...
セキュリティ／ネットワーク／データベース Docker Hardened Images を無制限利用可能に
「安全で、CVE (脆弱性情報) が存在しないソフトウェアをお客様に届けること」というのは、あらゆる組織が掲げている目標です。CVE をほぼゼロにする ― それが理想的な状態です。しかし、その理想を実現するのは容易ではありません。なぜなら、...
セキュリティ／ネットワーク／データベース 事前対応型の監視: 業務に影響が出る前に IT の問題を防ぐ
事後対応型の監視のみでは不十分な時代がやってきました。慌ててトラブルシューティングに取り組んだり、重要なシステムがダウンした理由の事後分析に苦労した経験はありませんか。これらのトラブルに伴うダウンタイムで、企業は毎年数百万ドルもの損害を被っ...
セキュリティ／ネットワーク／データベース [Warning]The Largest npm Software Supply Chain Attack in History: Shai-Hulud ~ Over 20 Malicious OSS Packages Downloaded 2 Million Times in One Week
Recently, the npm ecosystem faced its third large-scale attack. Following the recent hijacking of the nx package and att...
セキュリティ／ネットワーク／データベース 【注意喚起】史上最大な Npm ソフトウェア サプライ チェーン攻撃: Shai-Hulud ～ 20 種類以上の悪意 OSS パッケージで 1 週間で 200 万回ダウンロード
ここ最近、npm エコシステムは 3 回目の大規模攻撃に直面しました。先日の nx パッケージの乗っ取りや人気パッケージへの攻撃に続き、レジストリが再び攻撃を受けました。最初の報告はダニエル ペレイラによって行われ、侵害されたパッケージとし...
セキュリティ／ネットワーク／データベース 帯域幅の使用率とは何か、効果的に監視するにはどうすればよいのか
私はこれまで、ユーザーからアプリケーションの速度低下に関する苦情が寄せられて、あるいはさらに悪いケースとして数週間前からトラフィック パターンに潜んでいたセキュリティ侵害が発覚して、IT チームが慌てふためく場面を目にしたことがあります。こ...
セキュリティ／ネットワーク／データベース Docker Hardened Images の新機能と統合強化 ～ 柔軟なカスタマイズと強固なセキュリティの融合
Docker Hardened Images (以下、DHI) は 5 月に提供を開始して以来、わずか 2 カ月半で業界全体で急速に導入が進んでいます。俊敏なスタートアップから世界規模の大企業まで、あらゆる組織が DHI を活用し、CVE ...