TIMEWELL
ソリューション
無料相談お問い合わせ
TIMEWELL

AI×業務改革で 組織の可能性を解放する

ISO/IEC 27001（ISMS）認証マーク（SGS・ISMS-AC）

ISO/IEC 27001:2022 認証取得 審査登録証番号 JP26/00000255 登録範囲: AIテクノロジーを活用したSaaSプロダクトの企画・開発・提供

サービス

  • ZEROCK
  • TRAFEED
  • TIMEWELL BASE
  • WARP
  • WARP 1Day
  • WARP NEXT 法人
  • WARP BASIC
  • WARP ENTRE
  • Alumni Salon
  • WARP for Schools
  • FDE
  • AIコンサル
  • ZEROCK Buddy
  • EMC GLOBAL

会社情報

  • 会社概要
  • メンバー
  • なぜTIMEWELL
  • ニュース
  • お問い合わせ
  • 無料相談

コンテンツ

  • コラム
  • 基礎知識
  • 導入事例
  • ホワイトペーパー
  • イベント
  • ソリューション
  • AI導入診断
  • ROI計算ツール

法務情報

  • プライバシーポリシー
  • Manual Creator 拡張機能
  • WARP利用規約
  • WARP NEXT 学則
  • 特定商取引法に基づく表示
  • セキュリティ
  • 反社会的勢力排除
  • ZEROCK利用規約
  • TIMEWELL BASE利用規約

メルマガ登録

AI活用やDXの最新情報を毎週お届けします

ご登録いただいたメールアドレスは、メルマガ配信のみに使用します。

© 2026 株式会社TIMEWELL All rights reserved.

お問い合わせ
ホームコラムタグ一覧脆弱性管理
タグ

脆弱性管理

「脆弱性管理」に関するコラム記事

2件の記事

2件の記事

AI侵入テストツールとオープンウェイトモデルが攻撃に。公表された事実と備え
AIセキュリティ

AI侵入テストツールとオープンウェイトモデルが攻撃に。公表された事実と備え

2026年10月、中国で開発されたオープンソースのAI侵入テストツールARTEXと、DeepSeek v4.1-flashなどのモデルを組み合わせた攻撃が、CrowdStrikeによって報告されました。NISTとAnthropicのGLM-5.3の評価も合わせて、公表された事実と、まだ分かっていないことを分け、企業が備える6項目を整理します。

2026-10-20濱本 隆太
デジタル庁GSSの不正アクセスから学ぶ｜「中」のVPN脆弱性が突かれる時代、法人はパッチ運用と接続設計をどう変えるか
AIセキュリティ

デジタル庁GSSの不正アクセスから学ぶ｜「中」のVPN脆弱性が突かれる時代、法人はパッチ運用と接続設計をどう変えるか

2026年9月11日にデジタル庁が公表した、政府共通の業務環境GSSへの不正アクセスを公式発表ベースで整理します。悪用されたのは公表済みで深刻度「中」のVPN機器の脆弱性でした。深刻度順に直す運用がなぜ間に合わなかったのか、VPN機器が最大の侵入口になった現実、ゼロトラストを採用していても起きた理由、そして法人が今週から変えられるパッチ運用と接続設計を解説します。

2026-09-11濱本 隆太

関連タグ

AIセキュリティ(2)不正アクセス(2)WARP SECURITY(2)オープンウェイトモデル(1)侵入テスト(1)DeepSeek(1)VPN(1)ゼロトラスト(1)インシデント対応(1)
すべてのタグを見る