WEBセミナー：サイバー被害頻発の今こそ対策を再検証：AIが短期・低コストでセキュリティ検証を実現
著名企業を含む侵害が日本国内で頻発する中、これら事例でセキュリティ対策を全く講じていなかったとは考えにくく、必要な対策が変化していると見られます。セキュリティ対策の再検証が必要ですが、時間やコストの制約で十分な対応が難しいケースもあります。攻撃者が悪用する経路を短期間で特定・検証する取り組みについて考察していきます。
深刻なOracle EBS侵害を食い止める
Oracle EBSの脆弱性CVE-2025-61882とCVE-2025-61884が悪用され、実際の侵害が拡大しています。RidgeBotがこれらの脆弱性を実証的に検証し、エクスプロイトの可視化と修復優先度の判断を支援します。
Fortra GoAnywhere MFT：デシリアライズの弱点がリモートコード実行への扉を開ける（CVE-2025-10035）
CVE-2025-10035：Fortra GoAnywhere MFTのリモートコード実行脆弱性がCISA KEVに追加され、実運用で悪用が確認。Medusaランサムウェアによる企業ネットワーク侵入やデータ窃取・暗号化被害の報告があり、RidgeBotで迅速に検出・評価・修復できます。今すぐ環境を点検してください。
BeyondTrust、2025年版ガートナー「特権アクセス管理（PAM）」マジック・クアドラントで7年連続リーダーに選出 ― 「実行能力」において全ベンダー中最高位を獲得
BeyondTrustが2025年版Gartner® Magic Quadrant™ for PAMで7年連続リーダーに選出。「実行能力」で最高評価を獲得。AI・マルチクラウド時代に向け、アイデンティティ・セキュリティを軸に特権アクセス保護を強化します。
メインフレームニュース（2025年10月）ブラウザーベースの3270 利用について
従来の3270エミュレータに代わる、ブラウザベースの3270アクセスへの移行メリットを解説。コスト削減、運用効率化、セキュリティ強化、柔軟なアクセスを実現し、メインフレーム資産を効果的に活用する方法をご紹介します。コスト削減や管理負荷を減らしたい方にお勧めしたい記事です。
WEBセミナー：2025年上半期の国内サイバー攻撃の被害と傾向、その対策
このWEBセミナーでは、2025年上半期に国内で公表された約150件のサイバー攻撃事例を分析します。ランサムウェア、広義の脆弱性、サプライチェーン被害など、インシデントの種類ごとに整理して解説します。
ブラウザからバックドアへ：CVE-2025-49596 ― AnthropicのMCP開発ツールが攻撃ベクトルに
CVSS 9.4のRCE脆弱性（CVE-2025-49596）がAnthropicのMCP Inspectorで確認されました。悪意あるWebページを開くだけでローカルProxy経由で任意コード実行が可能となり、AI統合が進むクラウドサービスや開発パイプライン、知財・サプライチェーンに影響を及ぼす恐れがあります。
Ridge Security社、エージェント型AIフレームワーク RidgeGen を発表 ー 自動セキュリティ検証を自律型へと進化させる次世代のAI基盤
Ridge SecurityがAI駆動の新フレームワーク「RidgeGen」を発表。RidgeBot®により誤検知と見逃しを削減し、CTEMを支える自律型セキュリティ検証を実現。DEFCONでの成果や専門家の評価も紹介します。
AIエージェントによるセキュリティギャップを埋める：アイデンティティ保護はなぜ進化を迫られているのか
エージェント型AIの普及はシャドーAIや権限昇格リスクを拡大させています。BeyondTrustの新ソリューションは、人間・マシン・AIのすべてのIDを可視化し、統合的な制御とガバナンスを提供。セキュリティを損なうことなくAI導入を加速し、進化する脅威に先手を打つ体制を実現します。
APIトークンが悪用されたとき ― Salesforce侵害からの教訓
Salesforce侵害で明らかになったOAuthトークン悪用の危険性。スコープ確認やビジネスロジックの見直し、RidgeBotによるAPI脆弱性評価で被害を未然に防ぐ方法を解説します。