とも– Author –
-
CVE-2026-97229 GitLab｜攻撃試行と独自ビルドの修正確認
はじめに 2026年10月28日、Alpine Linux は自組織の GitLab に対して、CVE-2026-97229 を悪用する攻撃試行があったと公表しました。注目すべき点は、Alpine Linux が GitLab 19.3.6 へ更新した後も、独自に用意した Ruby に修正が含まれず、脆弱性が残って... -
CVE-2026-112816 LXD / MicroCloud｜影響判定と更新
はじめに 2026年10月28日、Canonical は LXD と MicroCloud に影響する重大な脆弱性 CVE-2026-112816 を公表しました。HTTPS API の相互 TLS（mTLS）認証で、クライアントが送信した証明書チェーンの扱いに不備があり、信頼済みクライアントの公開証明書を... -
Ivanti Connect Secure 脆弱性 3 件｜更新判断と侵害調査
はじめに 2026 年 10 月 13 日、Ivanti は Ivanti Connect Secure（以下、ICS）の脆弱性 CVE-2026-104935 を公表し、同日に CISA が KEV（Known Exploited Vulnerabilities）カタログへ追加しました。Volexity は、脅威アクター UTA0576 がこの脆弱性を含... -
Ansible でネットワーク機器を事前検証｜CSR1000V 実践と限界
はじめに ネットワーク機器の構成管理に Ansible を使う場合、本番に近いステージング環境を用意するのは容易ではありません。機器の調達やライセンス、設置場所などの制約があるため、事前検証や運用の担保をどうするかは、導入を検討する際に気になる点... -
Cursor 配布の Claude Code 拡張改ざん｜影響確認と復旧手順
はじめに 2026 年 10 月 29 日（米国太平洋時間）、Cursor は自社の VS Code 拡張機能マーケットプレイス（Cursor VS Code Extension Marketplace）で、改ざんされた Anthropic.claude-code 拡張機能が配布されていたと公表しました。改ざん版は、開発端末... -
CVE-2026-98432 Linux カーネル｜影響条件と修正状況
はじめに CVE-2026-98432 は、Linux カーネルの IPv4 TCP の接続確立処理に存在する use-after-free（UAF）の脆弱性です。2026 年 10 月 15 日に Linux カーネルの CVE チームが公開し、10 月 27 日には Anthropic が、MPTCP（Multipath TCP）のリスナーを... -
Drupal Commerce 脆弱性 6 件｜悪用確認と更新後の注文調査
はじめに 2026 年 10 月 28 日、Drupal Security Team は EC 機能を提供する Commerce Core について 6 件のセキュリティアドバイザリを公開しました。このうち CVE-2026-118539 は Drupal の深刻度評価で最上位の Highly critical とされ、実環境での悪用... -
Claude による脆弱性発見｜Chrome・Linux など 5 事例と防御策
はじめに Anthropic の Frontier Red Team は 2026 年 10 月 27 日、研究記事「Discovering and exploiting vulnerabilities in critical, real-world software with Claude」を公開しました。未公開の社内研究モデルを使い、Chrome、Safari、Android、Win... -
CVE-2026-76418 Cisco ASA / FTD｜影響確認と対策
はじめに 2026 年 10 月 28 日（日本時間 10 月 29 日）、Cisco は Secure Firewall ASA Software と Secure Firewall Threat Defense（FTD）Software の Remote Access SSL VPN に存在する DoS 脆弱性 CVE-2026-76418 を公開しました。Cisco PSIRT は同月... -
CVE-2026-41709 VMware ESX｜ログ回避の影響と対策
はじめに 2026 年 10 月 28 日、CISA は VMware ESX のログ記録不備である CVE-2026-41709 を KEV（Known Exploited Vulnerabilities）カタログに追加しました。同日、CrowdStrike は中国に関連する攻撃グループ WARP PANDA が、この脆弱性をゼロデイとし...
