セキュリティ– category –
-
CVE-2025-25249 の FortiGate 脆弱性｜影響確認と対処
はじめに FortiGate の運用では、公表済みの脆弱性が後から悪用され、対応の優先度が変わることがあります。CVE-2025-25249 はその一例です。Fortinet が 2026 年 1 月にアドバイザリー FG-IR-25-084 を公開した脆弱性ですが、2026 年 9 月に入って悪用の... -
KB5124008 の更新内容と注意点｜Windows 11 の適用判断
はじめに 毎月のセキュリティ更新では、適用作業そのものよりも「何が変わるのか」「自環境に影響する問題が残っていないか」を判断する部分に時間がかかります。2026 年 9 月 8 日に公開された KB5124008 は、直前のプレビュー更新で発生していた不具合の... -
CVE-2026-85046 Chrome ゼロデイ｜修正版と確認手順
はじめに Google は 2026 年 9 月 3 日、デスクトップ版 Chrome の Stable チャンネルを更新し、12 件のセキュリティ修正を公開しました。このうち V8 の Type Confusion である CVE-2026-85046 について、Google は実環境に exploit が存在することを確認... -
FortiGate G シリーズでポートが物理ダウン｜NP7Lite の確認手順
はじめに Fortinet は 2026 年 9 月 3 日、FortiGate のインターフェースが物理的に Down のままとなり、NP7Lite 関連のエラーが記録される事象について、Fortinet Community に Troubleshooting Tip を公開しました。管理上は有効化しているにもかかわら... -
Cisco Nexus 9000 の RCE 脆弱性｜対象機種別の対処
はじめに 2026 年 9 月 2 日、Cisco は Nexus 9000 Series Switches の Silicon One 統合に存在するリモートコード実行の脆弱性 CVE-2026-20212 を公表しました。CVSS 3.1 のベーススコアは 9.8 で、認証不要のリモート攻撃者が root 権限でコードを実行で... -
Cisco IOS XR ハードニングリリース｜7 件の CVE と SMU 対応
はじめに 2026 年 9 月 2 日 16:00 UTC、Cisco は IOS XR ソフトウェアのセキュリティハードニングリリースに関するアドバイザリ（cisco-sa-hardening-iosxr-qg64NcM）を公開しました。Security Impact Rating は Critical、CVSS ベーススコアの最大値は 9... -
SonicWall SMA1000 の新脆弱性 2 件｜7 月修正版が影響対象
はじめに SonicWall は 2026 年 9 月 1 日（現地時間）、SMA 1000 シリーズに影響する 2 件の脆弱性 CVE-2026-83548 と CVE-2026-83549 を公開しました。アドバイザリ ID は SNWLID-2026-0016 です。同社は Product Notice のなかで、この 2 件が実際の攻... -
FortiOS 7.6.7 の IKEv2 証明書認証失敗｜中間 CA の対処
はじめに FortiGate を 7.6.7 へ更新した直後から、IKEv2 の IPsec VPN が接続できなくなる事象が Fortinet から公開されています。Bug ID 1304588 として管理されている既知不具合で、証明書認証を使用している構成が対象です。 やっかいなのは、同じ VPN... -
FortiOS 更新後の設定消失｜Bug ID 1277454 の回避手順
はじめに FortiOS のアップグレードは、脆弱性対応や不具合修正のために定期的に実施する作業です。その一方で、特定のバージョン間の更新に限って config system global 配下の一部設定が更新後に残らない事象が Fortinet から公開されています。Bug ID 1... -
PaperCut NG/MF の RCE 脆弱性｜2 件の CVE と対応手順
はじめに PaperCut NG/MF は、印刷ジョブの集計・課金・セキュアプリントリリースを担う印刷管理サーバーです。Active Directory や外部データベース、複合機と連携し、Application Server がドメイン内の中枢に近い位置へ配置されている環境も少なくあり...
