2026年8月– date –

はじめに 2026 年 8 月 24 日、Ｓｋｙ株式会社から SKYSEA Client View および SKYMEC IT Manager における 5 件の脆弱性が公表されました。同日には JVN#33423625 としても公開されています。影響としては、SYSTEM 権限での任意コード実行や、UDP パケッ...

はじめに FortiGate の構成レビューや変更前後の差分確認で、GUI を画面ごとに開いてパラメータシートへ転記する作業は、台数が増えるほど負荷が上がります。show full-configuration の出力をそのまま貼り付ける方法もありますが、Policy と参照先のオブ...

はじめに 2026 年 8 月 21 日、NEC は UNIVERGE IX-R / IX-V シリーズの Webコンソール機能における認証回避の脆弱性（CVE-2026-16876）を公表しました。同日、JVN#81414813 としても公開されています。CVSS v4.0 基本値は 9.3、CVSS v3.0 基本値は 9.4 と...

はじめに Microsoft Defender が利用する Microsoft Malware Protection Engine に、ローカルの低権限ユーザーが SYSTEM 権限へ昇格できる脆弱性 CVE-2026-69414（通称 ShieldBreak）が公開されました。2026 年 8 月 12 日に PoC が公開され、8 月 14 日に...

はじめに MLflow は、実験管理とモデルレジストリを提供する OSS として、社内の ML 基盤に組み込まれている場面が増えています。Python パッケージとして導入でき、mlflow server の一行で Tracking Server が起動するため、正式な基盤としてではなく検証...

はじめに macOS の画面共有（Screen Sharing）に、有効な資格情報なしで認証できてしまう脆弱性 CVE-2026-65400 が公表されました。Apple は 2026 年 8 月 6 日に修正版を緊急公開し、オランダの NCSC-NL は実際の悪用を報告しています。CISA は 8 月 18 ...

はじめに Oracle は 2026 年 8 月 18 日に、月次の Critical Security Patch Update（CSPU）を公開しました。全体で 943 件の新規セキュリティパッチを含み、そのうち Oracle E-Business Suite（以下 EBS）向けは 120 件です。 その中で、認証不要かつ CVS...

はじめに 2026 年 8 月 11 日（米国時間）公開の Microsoft August 2026 Security Update で、Windows Ancillary Function Driver for WinSock（AFD.sys）のローカル権限昇格の脆弱性 CVE-2026-68820 が修正されました。Microsoft は公開時点で Exploited:...

はじめに VMware vCenter に、CVSS v3.1 で 9.8 と評価された脆弱性 CVE-2026-59310 が公表されています。Broadcom は 2026 年 7 月 29 日にセキュリティアドバイザリ VMSA-2026-0006 を公開しましたが、その後インシデントレスポンス調査で実際の悪用が確...

はじめに FortiGate の検証環境をローカル PC 上に持っておくと、コマンドの挙動確認や設定変更の試行が手元で完結します。ESXi ホストを常時稼働させるほどではないが、手元の Windows マシンで FortiGate を動かしたい、という場面は少なくありません。 ...