トピック
リスクとセキュリティ
セキュリティアップデート：Salesforceからのデータ流出を招いたKlue社の情報漏洩に対するTaniumの対応
今週はじめ、弊社が利用しているサードパーティ製プラットフォームである Klue 社において、セキュリティ侵害が発生したことを確認いたしました。Klue 社は、OAuth 連携を通じて Salesforce と競合分析、商談成否データなどを同期するサービスを提供しており、今回その連携サービスが侵害を受けました。攻撃者は、Klue 社のシステムから窃取した認証情報を用いて、弊社の Salesforce CRM 内のデータにアクセスいたしました。弊社は確認後ただちに対応し、問題の是正と防御強化のための措置を講じております。
テレビ東京「ワールドビジネスサテライト（WBS）」にて放送されました
このたび、テレビ東京様の報道番組「ワールドビジネスサテライト（WBS）」に当社が取り上げられました。
タニウムのライセンスを無償提供「フロンティア AI レスキュープログラム」
タニウムを"試せる"を用意しました。初期費用 0円。最大6ヶ月、タニウムを無償提供いたします。 27年間、誰も見つけられなかった脆弱性を、最先端のフロンティアAIはわずか数時間で発見しました。攻撃の「量・速度・担い手」が一変し、日本政府や大手金融機関も備えを始めています。「年に数回パッチを当てる」運用では、もう間に合いません。 いま必要なのは、全端末を継続的に可視化し、是正し続ける運用への転換です。Taniumはその移行を、初期費用0円・最大6ヶ月無償で支援します。
ドメインコントローラーにおけるNetlogonの重大なRCE（CVE-2026-41089）
Windows Netlogon に存在する、認証不要の重大なリモートコード実行の脆弱性（CVE-2026-41089、CVSS 9.8）により、リモートの攻撃者がドメインコントローラー上で SYSTEM 権限でコードを実行できてしまいます。 同じメンテナンスウィンドウ内で、すべてのドメインコントローラーに「 2026年5月 」のセキュリティ更新プログラムを適用してください。
ワールドカップ ’26：世界最大級のスポーツイベントを守るために必要なもの
サイバー防衛担当者にとって、その仕事は意図的に目に見えないものとなっています。 ファンにとっては、ほんの少しの意識が大きな効果をもたらします。
Gartner Security & Risk Management Summit における Tanium 2026
セキュリティの責任者の方々が、業界で最も差し迫った課題に取り組む準備を進める中、Taniumは、洞察と実行の間のギャップを埋めるために必要なリアルタイムのインテリジェンスとエージェント型AI機能を提供いたします。
2026年5月 GitHubのセキュリティ侵害：拡張機能の管理は依然として課題となっています――では、どうすればよいのでしょうか？
2026年5月20日において、GitHubは、悪意のあるVS Code拡張機能を通じて従業員の端末が侵害されたことを明らかにしました。攻撃者側は、約 3,800 の社内リポジトリを外部へ持ち出したと主張しています。
Mini Shai-Huludサプライチェーン攻撃：このキャンペーンが防御者の信頼できるソフトウェアに対する考え方を変える理由
Mini Shai-Huludサプライチェーン攻撃は、正規のCI/CDパブリッシングワークフローを乗っ取り、依然として明らかに有効なプロベナンスシグナルを持つ悪意のあるバージョンを配布することで、TanStack、Mistral AI、Guardrails AIのパッケージを含むnpmおよびPyPI全体で170以上のパッケージを侵害しました。
コピー失敗 (CVE-2026-31431)：Linux管理者が今知っておくべきこと
「Copy Fail（または CVE-2026-31431）」は、Linuxカーネルにおけるローカル特権昇格の脆弱性であり、特定の条件下で、特権を持たないローカルユーザーがページキャッシュに裏付けられたファイルデータを破損させ、その結果、特権を昇格させる可能性が生じます。 この脆弱性の影響の有無は、実行中のベンダーカーネルおよびバックポートされた修正内容によって異なります。 ベンダーが提供するカーネルの修正プログラムを適用することが主な対策となりますが、パッチの適用が遅れる場合には、一部の環境で一時的な緩和策が利用可能です。
Vercelのセキュリティインシデント：この侵害事件が明らかにしたOAuthの信頼性、サプライチェーンリスク、および対応速度について
報道によると、この事件は、Vercelの従業員アカウントに対してOAuthアクセス権限が付与されていたサードパーティ製アプリケーションの悪用によるものであり、これにより一部の内部リソースへの不正アクセスが可能になったとされています。 特定のお客様関連のトークン、環境変数、またはその他のアクセス関連情報が漏洩した可能性がありますが、Vercelは、パスワードの盗用が初期アクセス経路の一部であったとは述べていません。 この侵害事件は、本番環境のインフラストラクチャにソフトウェアの脆弱性が存在せず、それが悪用されていない場合でも、相互に連携した開発ワークフローを持つ企業において、信頼されているSaaS連携や委任アクセスが、いかに重大な攻撃対象となっているかを浮き彫りにしています。
エンドポイント環境における「シャドウAI」の理解
ローカルモデルからMCPサーバーに至るまで、エンドポイント上で「シャドウAI」がどのように現れるのか、また、可視性、ガバナンス、安全な設定が今なぜ重要なのかについてご説明します。
なぜ、AIが普及した現代において、エクスポージャー管理には「是正措置を最優先とする」アプローチが求められるのでしょうか
AIが普及する現代において、「是正措置優先」モデルが、曝露データをどのように有意義なリスク低減へと結びつけるのかを探ってみましょう。
