IT運用・オブザーバビリティ

JFrog Artifactory悪用、パッチ後に残るバックドアとCI/CDの信頼回復

オンプレミス版のJFrog Artifactory（社内向けバイナリリポジトリ）を全社のビルド成果物の配布経路に置いている組織では、2026年夏に公開された3件の脆弱性が運用の前提を崩す。CVE-20 […]

数百〜数万人規模で、インターネットからのメールをオンプレミスや仮想基盤上のCisco Secure Email Gatewayで受けている日本企業のメール基盤担当が、今週いちばん急ぐべき案件です。保守 […]

Microsoftは、大規模組織が複数のテナントでMicrosoftサービスを運用する理由として、M&A、セキュリティやプライバシーに配慮したワークロードの分離、テスト環境などを挙げている。さ […]

従業員3000人規模の製造業で、オンプレミスからAzureへ数年がかりで移行してきた情シス担当者を想定する。仮想デスクトップ、メッセージング基盤、画像認識API、地図表示など複数のAzureサービスを […]

自社ASN（Autonomous System番号、対外接続の経路制御単位を識別する番号）を保有し、対外接続の冗長性やBGP経路の管理体制を監査で問われるデータセンター事業者・大規模ISPのネットワー […]

Cisco Identity Services Engine（ISE、社内ネットワークへの入退を審査するNAC＝ネットワークアクセス制御基盤）のAPIに、認証を迂回できる欠陥が見つかった。CVE-20 […]

Google CloudのメタデータカタログサービスであるData Catalog（テーブルやファイルを横断検索し、タグで分類情報を付けるサービス）は、2026年6月1日から段階的なシャットダウンに入 […]

数千人規模の従業員を抱え、年次の内部監査があり、基幹システムの一部をKubernetes上で動かしている企業のプラットフォーム運用担当者を想定する。バックアップジョブのログが毎晩「Completed」 […]

国内でデータセンターの新設・増設を計画している事業者と、系統用蓄電池事業を手がける事業者の、事業開発・インフラ企画担当者に向けた話である。系統連系（発電設備や大口の需要設備を電力網につなぐこと）の予約 […]

AWSは2026年7月6日、CloudWatch Application Signals（サービスの依存関係と性能を自動で可視化するAWSのアプリケーション監視機能）にService Eventsを追 […]