AIの導入スピードに準備が追いついていません。そのギャップを埋めましょう。

VxWorksは一般の消費者にはあまり馴染みのない名前かもしれませんが、このソフトウェアは私たちの日々の生活を支えています。しかし今、VxWorksを搭載した数億台ものデバイスが危険にさらされているという事態に直面しています。

XML外部エンティティ注入攻撃（XXEインジェクション）は比較的新しい手法ですが、現在ハッカーコミュニティの間で非常に注目されており、攻撃の成功事例が増えるにつれてその脅威はさらに高まっています。

攻撃者が既存のアプリケーションにCRコードやLFコードを挿入できた場合、アプリケーションの挙動が変更されてしまうことがあります。その影響は他の多くの攻撃に比べて予測が困難ですが、組織にとっての危険性は決して小さくありません。

創造的で刺激的なCISOやCIOには、デジタル世界を革新して形作る力がありますが、組織のセキュリティ文化を変革する上でも重要な役割を果たすことができます。

多くの点で、リモートファイルインクルージョンの脆弱性は、ローカルファイルインクルード脆弱性よりもはるかに危険であり、悪用も簡単です。そのため、できるだけ早く発見して修正する必要があります。

今年、PCIセキュリティ基準委員会（PCI SSC）は、PCIソフトウェアセキュリティフレームワークの一環として、ソフトウェアセキュリティに関する全く新しいガイドラインを策定しました。このアップデートは、ソフトウェアセキュリティのベストプラクティスを現代のソフトウェア開発手法に適合させることを目的としています。

多くの脆弱性とは異なり、ローカルファイルインクルージョンとパストラバーサルプロセスを悪用して悪用するには、十分なスキルを持つ攻撃者、かなりの時間、そしておそらく少しの運が必要です。

アプリケーションサーバーやそのバックエンドシステムを完全に保護していたとしても、トランスポート層のセキュリティ対策が不十分であれば、通信内容が盗聴されるリスクは残ります。

XMLインジェクション攻撃は、ハッカーがXMLデータベースをホストするシステムを侵害するために考案した厄介な小さなエクスプロイトです。これには、従来のデータベース、つまり医薬品から映画まであらゆる情報の詳細な保存場所について考えるときに思い浮かぶようなことが含まれます。

英国のファーウェイ・サイバーセキュリティ評価センターによる最近の報告書で、ファーウェイのソフトウェアエンジニアリングプロセスにおける重大なセキュリティ上の問題が指摘されました。しかし、これは解決可能な問題です。