2026年7月– date –

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Active Directory Federation Services（AD FS）の権限昇格脆弱性 CVE-2026-56155 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日...

はじめに ネットワークの学習を始めると、ほぼ例外なく最初に登場するのが OSI 参照モデルです。一方で、実際にインターネットやサーバー間通信で使われているのは TCP/IP であり、現場のプロトコルスタックに OSI の 7 階層がそのまま実装されているわけ...

はじめに 2026 年 7 月 13 日、CISA（米国サイバーセキュリティ・インフラセキュリティ庁）は、Cisco IOS の CSRF（クロスサイトリクエストフォージェリ）脆弱性 CVE-2008-4128 を KEV（Known Exploited Vulnerabilities）カタログに追加しました。この CV...

はじめに 2025 年末から 2026 年にかけて、AI エージェントのセキュリティ事案が相次いで報告されました。任意の Web ページから AI アシスタントへ指示を注入できた「ShadowPrompt」、他のブラウザ拡張機能が AI エージェントを乗っ取れた「ClaudeBleed」...

はじめに 2026 年 7 月 9 日（米国時間）、OpenAI が GPT-5.6 ファミリーの一般提供を開始しました。今回のリリースは単一モデルの更新ではなく、フラッグシップの Sol、バランス型の Terra、低コスト型の Luna という 3 つのモデルティアで構成されていま...

はじめに GA4（Google アナリティクス 4）のレポートを確認していると、Urumqi（ウルムチ）など、心当たりのない海外の都市からのアクセスが継続的に計上されていることがあります。リアルタイムレポートにも表示されるため実際の訪問者のように見えますが...

はじめに 2026 年 7 月 1 日、Cisco は Catalyst Center（旧 DNA Center）における任意ファイル読み取りの脆弱性 CVE-2026-20191 を公開しました。CVSS スコア 7.5（High）で、認証なしのリモート攻撃者が細工した HTTP リクエストを送信するだけで、制限...

はじめに 2026 年 6 月 12 日に米政府の輸出規制ディレクティブで停止されていた Claude Fable 5 が、6 月 30 日の規制解除を経て 7 月 1 日からグローバルに再提供されています。ただし、再開後の Fable 5 は停止前と同じではありません。サイバーセキュ...

はじめに FortiOS が LDAP サーバー（Active Directory 等）と連携してユーザー認証を行う構成は、多くの現場で採用されています。2026 年 2 月、この LDAP 認証をすり抜ける脆弱性 CVE-2026-22153（FG-IR-25-1052）が Fortinet から公表されました。認証...

はじめに 転職活動を始めたインフラエンジニアが最初に直面するのが、職務経歴書の作成です。設計書や手順書を書き慣れているエンジニアでも、自分自身の実務経験を採用側に伝わる形で言語化する機会は多くありません。その結果、製品名を羅列しただけのス...