とも– Author –
関西を拠点に活動する、現役インフラエンジニア。経験20年超。
大手通信キャリアにて、中〜大規模インフラ(ネットワーク・サーバ・クラウド・セキュリティ)の設計・構築およびプロジェクトマネジメントに従事。現場で直面した技術課題への対処や、最新の脆弱性情報への実務対応を、一次情報として発信しています。
保有資格
CCIE Lifetime Emeritus(取得から20年以上)/ VCAP-DCA / Azure Solutions Architect Expert
▶ 運営者プロフィール(詳細)
-
脆弱性対応
CVE-2026-19490 NetScaler 脆弱性|ビルド別の影響判定
はじめに 2026 年 8 月 19 日に Citrix(Cloud Software Group)が公開した Security Bulletin CTX696939 で、NetScaler ADC および NetScaler Gateway の認証回避の脆弱性 CVE-2026-19490 が明らかになりました。2026 年 9 月 9 日には CISA の Known Exp... -
脆弱性対応
CVE-2025-25249 の FortiGate 脆弱性|影響確認と対処
はじめに FortiGate の運用では、公表済みの脆弱性が後から悪用され、対応の優先度が変わることがあります。CVE-2025-25249 はその一例です。Fortinet が 2026 年 1 月にアドバイザリー FG-IR-25-084 を公開した脆弱性ですが、2026 年 9 月に入って悪用の... -
セキュリティ
KB5124008 の更新内容と注意点|Windows 11 の適用判断
はじめに 毎月のセキュリティ更新では、適用作業そのものよりも「何が変わるのか」「自環境に影響する問題が残っていないか」を判断する部分に時間がかかります。2026 年 9 月 8 日に公開された KB5124008 は、直前のプレビュー更新で発生していた不具合の... -
AI
FortiGate の config を Excel 化|GPT-6 Astra の抽出精度
はじめに FortiGate の設定を運用担当者向けの Excel パラメータシートへ落とす作業は、手元に設定ファイルがあっても手間が残ります。GUI や CLI の出力を眺めながらセルへ転記し、ポリシーに書かれた Address 名や Service 名が実際にどの値を指している... -
脆弱性対応
CVE-2026-85046 Chrome ゼロデイ|修正版と確認手順
はじめに Google は 2026 年 9 月 3 日、デスクトップ版 Chrome の Stable チャンネルを更新し、12 件のセキュリティ修正を公開しました。このうち V8 の Type Confusion である CVE-2026-85046 について、Google は実環境に exploit が存在することを確認... -
AI
GPT-6 Astra の料金と提供範囲|GPT-5.6 との使い分け
はじめに 2026 年 9 月 3 日(米国時間)、OpenAI が GPT-6 Astra を公開しました。発表では、コンピューター操作、ブラウジング、ソフトウェア開発、サイバーセキュリティ、科学、専門職の業務といった領域が強化点として挙げられています。 ただし、発表... -
セキュリティ
FortiGate G シリーズでポートが物理ダウン|NP7Lite の確認手順
はじめに Fortinet は 2026 年 9 月 3 日、FortiGate のインターフェースが物理的に Down のままとなり、NP7Lite 関連のエラーが記録される事象について、Fortinet Community に Troubleshooting Tip を公開しました。管理上は有効化しているにもかかわら... -
脆弱性対応
Cisco Nexus 9000 の RCE 脆弱性|対象機種別の対処
はじめに 2026 年 9 月 2 日、Cisco は Nexus 9000 Series Switches の Silicon One 統合に存在するリモートコード実行の脆弱性 CVE-2026-20212 を公表しました。CVSS 3.1 のベーススコアは 9.8 で、認証不要のリモート攻撃者が root 権限でコードを実行で... -
脆弱性対応
Cisco IOS XR ハードニングリリース|7 件の CVE と SMU 対応
はじめに 2026 年 9 月 2 日 16:00 UTC、Cisco は IOS XR ソフトウェアのセキュリティハードニングリリースに関するアドバイザリ(cisco-sa-hardening-iosxr-qg64NcM)を公開しました。Security Impact Rating は Critical、CVSS ベーススコアの最大値は 9... -
AI
Gemini 3.8 Flash の料金と使い分け|Cyber は限定提供
はじめに Google は 2026 年 9 月 2 日、Gemini 3 系列の新しい Flash モデルとして Gemini 3.8 Flash と Gemini 3.8 Flash Cyber を発表しました。Google の説明によると、3.7 Flash の公開から約 3 週間後のリリースであり、6 週間で 3 回目の Flash リ...
