ソリューション

Zero Networks

OpenSSH認証バイパス脆弱性「sshole (CVE-2026-123158)」徹底解説、10年間見落とされた盲点と即時攻撃の防衛策について

Alpine Linuxユーザーに緊急警報。OpenSSHとmusl libcの相互作用による「sshole（CVE-2026-123158）」という深刻な認証バイパス脆弱性が2026年11月に公表され、9時間で攻撃が確認されました。257〜1024バイトのパスワードでパスワード認証無効のアカウントにログイン可能となるため、SSHポートを公開しているコンテナやサーバーが即時侵入の危険に。影響を受ける環境と即時対応策を詳細に解説しています。
2026.11.09
Zero Networksクラウドソリューションネットワーク運用・監視
AWS

code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – SSM ドキュメント実装編

以前、code-server を nginx で HTTPS 化して Amazon Cognito で MFA 認証をさせる構成を紹介しました。本記事では、同じ Amazon EC2 インスタンス上で AI エージェントの Kiro CLI と Kiro Crew を立ち上げる構成を紹介します。AWS Systems Manager (SSM) ドキュメント実装編です。
2026.11.09
AI・MLAWSアプリケーション開発クラウドソリューション
AI・ML

Claude認定 CCAO-F 合格体験記｜受験の感想とClaude機能のおさらい【第1回】

AnthropicのClaude認定試験「Claude Certified Associate – Foundations（CCAO-F）」の合格体験記。業務でClaudeを使うビジネス職向けの試験内容、受験の感想、学習方法、試験を通じて感じたAI活用のポイントを解説。Claudeの機能活用法やAI Fluencyの「4つのD」についてもわかりやすくおさらいします。
2026.11.09
AI・MLソリューション
クラウドセキュリティ

【徹底比較】サイバー復旧の視点でバックアップ製品を本音で考えてみた

「バックアップは成功しているから安心」は危険！？現代のランサムウェアはバックアップ基盤そのものを狙ってきます。Rubrik・Veeam・Cohesity・Commvaultの4社を“サイバーレジリエンス（有事の確実な復旧）”視点で比較。管理権限奪取や二次感染を防ぐ決定的な違いを解説！
2026.11.06
クラウドセキュリティプロダクト
Zero Networks

なぜ「ゼロトラスト先進企業」のサプライチェーンで事故は起きたのか？ — 委託先侵入事案に見るアイデンティティ＆データ統制の死角と実務対策

この記事では、2026年に発生した大手ITベンダーのサプライチェーンを経由した大規模インシデントを詳細に分析し、アイデンティティ管理とデータ統制の致命的な死角を明らかにします。委託先侵入から基盤システム停止や個人情報流出に至る攻撃経路と、ゼロトラスト先進企業でも生じた構造的脆弱性を解説し、実務対策としてのアイデンティティ統制とデータライフサイクル管理の改善ポイントを提示します。
2026.11.06
Zero Networksクラウドソリューションネットワーク
AWS

code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – EC2 インスタンス実装編

以前、code-server を nginx で HTTPS 化して Amazon Cognito で MFA 認証をさせる構成を紹介しました。本記事では、同じ Amazon EC2 インスタンス上で AI エージェントの Kiro CLI と Kiro Crew を立ち上げる構成を紹介します。Amazon EC2 インスタンス実装編です。
2026.11.05
AI・MLAWSアプリケーション開発クラウドソリューション
Zero Networks

デジタル庁運営委託先クラウドサービスの不正アクセス事案から学ぶSaaSサプライチェーンリスクと堅牢なシステム設計

デジタル庁が委託したWeb制作プラットフォームの不正アクセス事案から、SaaSサプライチェーンリスクと堅牢なシステム設計の重要性を解説します。第三者の不正アクセスにより、登録者情報やAPIキー、フォームデータが流出する可能性が発生し、多くの組織が影響を受けました。このインシデントから、サプライチェーン全体のセキュリティリスクや、クラウド環境の脆弱性、インシデント対応のタイムライン、影響拡大のメカニズムまでを詳細に分析し、堅牢なシステム設計への教訓を考察します。
2026.11.05
Zero Networksクラウドソリューションネットワーク
クラウドセキュリティ

次世代セキュリティプラットフォーム「Intezer」の全貌：遺伝子解析と自律型AI SOCが変革するセキュリティ運用

Intezer（インテザー）の「遺伝子マルウェア解析」と「自律型AI SOC」によって、従来のセキュリティ運用課題であるアラート疲弊や誤検知を根本から解決します。本記事では、コードDNA解析による高度な脅威特定技術と、EDR/XDR、SIEM、クラウドセキュリティツールと連携する自律調査モデルを詳細に解説し、SOCの効率化とセキュリティレジリエンスの向上を実現する具体的なアプローチを紹介します。
2026.11.04
その他技術ナレッジクラウドセキュリティソリューション運用・監視
AWS

code-server に Kiro CLI と Kiro Crew を同居させ Amazon Cognito で MFA 認証をさせる – Cognito 実装編

以前、code-server を nginx で HTTPS 化して Amazon Cognito で MFA 認証をさせる構成を紹介しました。本記事では、同じ Amazon EC2 インスタンス上で AI エージェントの Kiro CLI と Kiro Crew を立ち上げる構成を紹介します。Amazon Cognito 実装編です。
2026.11.02
AI・MLAWSアプリケーション開発クラウドソリューション
AWS

Amazon QuickからクロスアカウントAuroraへ接続してみた

Amazon QuickからクロスアカウントのAmazon Auroraへ接続し、データを取り込む方法を紹介します。FinOps向けAI分析基盤の構築に向けた設定手順やハマりポイントをまとめました。
2026.10.30
AI・MLAWSクラウドソリューション
次のページ
×