トピック

Techニュース

2026年10月26日

タニウムのライセンスを無償提供「フロンティア AI レスキュープログラム」

タニウムを"試せる"を用意しました。初期費用 0円。最大6ヶ月、タニウムを無償提供いたします。 27年間、誰も見つけられなかった脆弱性を、最先端のフロンティアAIはわずか数時間で発見しました。攻撃の「量・速度・担い手」が一変し、日本政府や大手金融機関も備えを始めています。「年に数回パッチを当てる」運用では、もう間に合いません。いま必要なのは、全端末を継続的に可視化し、是正し続ける運用への転換です。Taniumはその移行を、初期費用0円・最大6ヶ月無償で支援します。

Tanium Atlasの Node2Shell / HTTP2Shell (CVE-2026-111497) に関するページには、CVSSスコア 9.2、パッチの入手可能性、および脆弱性のあるエンドポイント、Node.jsのインストール数、Brotliパッケージの数が表示されています。

2026年10月24日

HTTP2Shell：Tanium を使用して、脆弱性のある Brotli コピーを特定・修正する

GoogleのBrotliデコーダーに存在する重大な脆弱性（CVSS 9.2）により、遠隔の攻撃者が、Brotliデータを解凍するアプリをクラッシュさせたり、乗っ取ったりする可能性があります。今すぐNode.js、PythonのBrotli、およびBunを更新してください。

2026年10月24日

eMudhra CAのセキュリティ侵害：Taniumで脆弱性を特定・修正しましょう

8つのeMudhra中間CAの秘密鍵は、それぞれの公開証明書から算出することができます。ブラウザは更新されるとそれらをブロックしますが、その他のほとんどのソフトウェアでは、信頼ストアの更新が必要となります。

PHP2Shell RCEの脆弱性： CVE-2026-109618 およびCVE-2026-109619

2026年10月21日

PHP2Shell： CVE-2026-109618 とCVE-2026-109619への対応

PHP コアに存在する 2 つの重大な脆弱性（CVSS 9.2）により、認証されていない攻撃者が、細工された Web リクエストを用いてコードを実行できてしまいます。今すぐバージョン 8.5.12、 8.4.27、 8.3.36 、または8.2.35 にアップデートしてください。

2026年10月21日

AIの演算処理が、今やエンドポイントの問題となりました

つまり、スーパーコンピュータはワークステーションへと変わりつつあり、ワークステーションはIT部門がこれまで管理する必要のなかったものになりつつあるということです。

Tanium Atlasにおけるドリフトスコア別エンドポイントのランキング表。各スコアを決定づけるプラットフォーム、オペレーティングシステム、および動作を併せて表示しています。

2026年10月15日

マシンが本来の動作をしなくなったことに気づく：エンドポイント・ドリフトのご紹介

盗まれたログイン情報や、ご自身の管理ツールを利用する攻撃者であっても、ルールが1つたりとも発動することはありません。Endpoint Driftは、マシンが通常とは異なる動作をし始めた場合に、それを検知します。

Taniumのエクスポージャー管理ダッシュボードには、利用可能なCVEの修正措置、未解決の攻撃経路、およびCVSSの深刻度やエクスプロイトの成熟度別に分類されたCVEが表示されます。

2026年10月7日

AIが脆弱性検出を加速。 Taniumは、その対応をサポートします。

Daily vulnerability findings across Tanium customer environments jumped from around 1 billion before mid-2026年6月 to as high as 6 billion in September. 急増の原因と、その対応方法をご紹介します。