2026年– date –

はじめに GA4（Google アナリティクス 4）のレポートを確認していると、Urumqi（ウルムチ）など、心当たりのない海外の都市からのアクセスが継続的に計上されていることがあります。リアルタイムレポートにも表示されるため実際の訪問者のように見えますが...

はじめに 2026 年 7 月 1 日、Cisco は Catalyst Center（旧 DNA Center）における任意ファイル読み取りの脆弱性 CVE-2026-20191 を公開しました。CVSS スコア 7.5（High）で、認証なしのリモート攻撃者が細工した HTTP リクエストを送信するだけで、制限...

はじめに 2026 年 6 月 12 日に米政府の輸出規制ディレクティブで停止されていた Claude Fable 5 が、6 月 30 日の規制解除を経て 7 月 1 日からグローバルに再提供されています。ただし、再開後の Fable 5 は停止前と同じではありません。サイバーセキュ...

はじめに FortiOS が LDAP サーバー（Active Directory 等）と連携してユーザー認証を行う構成は、多くの現場で採用されています。2026 年 2 月、この LDAP 認証をすり抜ける脆弱性 CVE-2026-22153（FG-IR-25-1052）が Fortinet から公表されました。認証...

はじめに 転職活動を始めたインフラエンジニアが最初に直面するのが、職務経歴書の作成です。設計書や手順書を書き慣れているエンジニアでも、自分自身の実務経験を採用側に伝わる形で言語化する機会は多くありません。その結果、製品名を羅列しただけのス...

はじめに Cisco Unified Communications Manager（Unified CM、通称 CUCM）に、深刻な SSRF（サーバーサイドリクエストフォージェリ）脆弱性 CVE-2026-20230 が報告されました。2026 年 6 月 3 日にアドバイザリが公開された後、公開 PoC を用いた実際の攻...

はじめに MTU（Maximum Transmission Unit）は 1 回の通信で送れる IP パケットの最大サイズ、MSS（Maximum Segment Size）はそのうち TCP データ部に使える最大サイズです。この 2 つは回線・サービスごとに規定値が異なり、フレッツ光は PPPoE で 1454、...

はじめに ネットワークの設定は正しいはずなのに「小さい通信は問題ないが、大きなデータを送ると止まる」「Web ページの一部だけ表示されない」「VPN 越しの特定サイトだけ開けない」といった症状に遭遇することがあります。ping は通り、DNS も引けるの...

はじめに 2026 年 6 月、Fortinet 製 FortiGate を標的とした大規模な認証情報窃取キャンペーン「FortiBleed」が相次いで報じられ、6 月 23 日には JPCERT/CC が注意喚起を公開しました。注目すべきは、JPCERT/CC がこの漏えいデータに国内企業に関連する...

はじめに 2026 年 6 月 25 日、JFrog Security Research が Linux カーネルの新たなローカル特権昇格（LPE）脆弱性 DirtyClone（CVE-2026-43503）の実証解説を公開しました。DirtyClone は、4 月末以降に立て続けに公開された DirtyFrag ファミリーの 4 件...