2026年7月15日– date –
-
脆弱性対応
CVE-2026-56164|SharePoint 権限昇格の悪用確認と対処の手順
はじめに 2026 年 7 月 14 日(米国時間)の月例セキュリティ更新プログラムで、Microsoft SharePoint Server の権限昇格脆弱性 CVE-2026-56164 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日付で CISA の Known... -
脆弱性対応
SonicWall SMA1000 のゼロデイ2件|対処と侵害調査の手順
はじめに 2026 年 7 月 14 日、SonicWall は SMA1000 シリーズに影響する 2 件の脆弱性(CVE-2026-15409・CVE-2026-15410)を修正するセキュリティアドバイザリ(SNWLID-2026-0008)を公開しました。2 件はいずれもゼロデイ攻撃で悪用されていたことが確認... -
セキュリティ
Claude for Chrome に未修正の脆弱性|偽装クリックのリスクと当面の対策
はじめに 2026 年 7 月、AI セキュリティ企業 Manifold Security が、Anthropic のブラウザ拡張機能「Claude for Chrome」に未修正の脆弱性が 2 件残っていると報告しました。同社によると、この欠陥を悪用すると、悪意のある別のブラウザ拡張機能が、利用... -
脆弱性対応
CVE-2026-56155|AD FS 権限昇格の悪用確認と対処の手順
はじめに 2026 年 7 月 14 日(米国時間)の月例セキュリティ更新プログラムで、Active Directory Federation Services(AD FS)の権限昇格脆弱性 CVE-2026-56155 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日... -
ネットワーク
OSI 参照モデルは今も学ぶべきか|現場エンジニアが考える実務での使いどころ
はじめに ネットワークの学習を始めると、ほぼ例外なく最初に登場するのが OSI 参照モデルです。一方で、実際にインターネットやサーバー間通信で使われているのは TCP/IP であり、現場のプロトコルスタックに OSI の 7 階層がそのまま実装されているわけ...
1
