クラウド

Zero Networks

OpenSSH認証バイパス脆弱性「sshole (CVE-2026-123158)」徹底解説、10年間見落とされた盲点と即時攻撃の防衛策について

Alpine Linuxユーザーに緊急警報。OpenSSHとmusl libcの相互作用による「sshole（CVE-2026-123158）」という深刻な認証バイパス脆弱性が2026年11月に公表され、9時間で攻撃が確認されました。257〜1024バイトのパスワードでパスワード認証無効のアカウントにログイン可能となるため、SSHポートを公開しているコンテナやサーバーが即時侵入の危険に。影響を受ける環境と即時対応策を詳細に解説しています。
2026.11.09
Zero Networksクラウドソリューションネットワーク運用・監視
AWS

code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – SSM ドキュメント実装編

以前、code-server を nginx で HTTPS 化して Amazon Cognito で MFA 認証をさせる構成を紹介しました。本記事では、同じ Amazon EC2 インスタンス上で AI エージェントの Kiro CLI と Kiro Crew を立ち上げる構成を紹介します。AWS Systems Manager (SSM) ドキュメント実装編です。
2026.11.09
AI・MLAWSアプリケーション開発クラウドソリューション
イベントレポート

ServiceNow World Forum Tokyo 2026に行ってきた！現地レポート

ServiceNow World Forum Tokyo 2026の現地レポート。CIS-DF資格試験の体験、ハッカソンの発表見学、Expoエリアの散策を通じて、ServiceNowの最新情報や新たな活用例をレポート。現地の雰囲気や学び、刺激的な体験を紹介します。
2026.11.06
ServiceNowイベントレポート
Zero Networks

なぜ「ゼロトラスト先進企業」のサプライチェーンで事故は起きたのか？ — 委託先侵入事案に見るアイデンティティ＆データ統制の死角と実務対策

この記事では、2026年に発生した大手ITベンダーのサプライチェーンを経由した大規模インシデントを詳細に分析し、アイデンティティ管理とデータ統制の致命的な死角を明らかにします。委託先侵入から基盤システム停止や個人情報流出に至る攻撃経路と、ゼロトラスト先進企業でも生じた構造的脆弱性を解説し、実務対策としてのアイデンティティ統制とデータライフサイクル管理の改善ポイントを提示します。
2026.11.06
Zero Networksクラウドソリューションネットワーク
AWS

code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – EC2 インスタンス実装編

以前、code-server を nginx で HTTPS 化して Amazon Cognito で MFA 認証をさせる構成を紹介しました。本記事では、同じ Amazon EC2 インスタンス上で AI エージェントの Kiro CLI と Kiro Crew を立ち上げる構成を紹介します。Amazon EC2 インスタンス実装編です。
2026.11.05
AI・MLAWSアプリケーション開発クラウドソリューション
Zero Networks

デジタル庁運営委託先クラウドサービスの不正アクセス事案から学ぶSaaSサプライチェーンリスクと堅牢なシステム設計

デジタル庁が委託したWeb制作プラットフォームの不正アクセス事案から、SaaSサプライチェーンリスクと堅牢なシステム設計の重要性を解説します。第三者の不正アクセスにより、登録者情報やAPIキー、フォームデータが流出する可能性が発生し、多くの組織が影響を受けました。このインシデントから、サプライチェーン全体のセキュリティリスクや、クラウド環境の脆弱性、インシデント対応のタイムライン、影響拡大のメカニズムまでを詳細に分析し、堅牢なシステム設計への教訓を考察します。
2026.11.05
Zero Networksクラウドソリューションネットワーク
AWS

code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – Cognito 実装編

以前、code-server を nginx で HTTPS 化して Amazon Cognito で MFA 認証をさせる構成を紹介しました。本記事では、同じ Amazon EC2 インスタンス上で AI エージェントの Kiro CLI と Kiro Crew を立ち上げる構成を紹介します。Amazon Cognito 実装編です。
2026.11.02
AI・MLAWSアプリケーション開発クラウドソリューション
AWS

Amazon QuickからクロスアカウントAuroraへ接続してみた

Amazon QuickからクロスアカウントのAmazon Auroraへ接続し、データを取り込む方法を紹介します。FinOps向けAI分析基盤の構築に向けた設定手順やハマりポイントをまとめました。
2026.10.30
AI・MLAWSクラウドソリューション
イベントレポート

人が解けなかったAWSのトラブルをKiroは解決できるのか？ ― AIエージェントの実力を試してみた

AWS GameDay in SCSKの参加体験をレポート。AIエージェント「Kiro」を封印された状態と解き放たれた状態で使用し、チームでセキュリティクエストに挑戦しました。前半はチームの素の力がスコアに表れ、後半はKiroの力が差を埋め、驚きの結果に。AIの進化と責任について考えさせる体験を詳細に紹介しています。
2026.10.30
AI・MLAWSイベントレポートイベント情報クラウドソリューション
AWS

code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – アーキテクチャ編

Amazon EC2 上の code-server 環境で Kiro CLI と Kiro Crew をセキュアに使用する構成を紹介します。
2026.10.29
AI・MLAWSアプリケーション開発クラウドソリューション
次のページ
×