日本 IT ニュース / デイリーブリーフ
日本のIT業界の重要な動きと、その意味を。日本時間09:00・17:00・翌01:00の1日3回、8時間間隔で確認し、ニュースをお届けします。
シックス・アパートは10月7日、Movable TypeとPremiumのセキュリティ更新を公開。アップグレード処理での任意コード実行や、サイト内検索でのSQL実行につながる問題を修正し、旧版利用者にも更新または緩和策を呼び掛けています。
国内の企業・公共機関のWebサイト運用に関係する更新です。管理者は利用版とクラウドの自動更新設定を確認し、更新できない環境では公式の緩和策を検討する必要があります。
シックス・アパートは10月7日、Movable TypeとPremiumのセキュリティ更新を公開。アップグレード処理での任意コード実行や、サイト内検索でのSQL実行につながる問題を修正し、旧版利用者にも更新または緩和策を呼び掛けています。
国内の企業・公共機関のWebサイト運用に関係する更新です。管理者は利用版とクラウドの自動更新設定を確認し、更新できない環境では公式の緩和策を検討する必要があります。
TWOSTONE＆Sonsは10月8日、グループのTWOSTONE SyncとLayer8の提携を発表。Webアプリケーション・API向けに、AIが攻撃経路を探し、技術者が再現確認するペネトレーションテストを提供開始します。
国内企業の継続的なセキュリティ検証を、AIの探索と人の確認で支えるサービスです。診断を修正支援までつなぐ構成は運用上の選択肢になりますが、検出率や改善効果が独立に実証された発表ではありません。