セキュリティ– category –

はじめに Microsoft SharePoint Server の脆弱性 CVE-2026-65660 は、2026 年 8 月 11 日（米国時間）の月例セキュリティ更新プログラムで修正されました。ところが公開当初は「なりすまし（Spoofing）」として扱われており、深刻度も限定的と受け取られや...

はじめに 2026 年 9 月 23 日、Apache Software Foundation は Apache Tomcat 本体の脆弱性 12 件と、Tomcat Native の脆弱性 3 件、あわせて 15 件を公表しました。JPCERT/CC と IPA は、翌 24 日に JVNVU#94625787 として同じ 15 件を掲載しています。 ...

はじめに 2026 年 9 月 21 日（米国時間）、Volexity は、同社が UTA0565 と呼ぶ攻撃者が Google Chrome と Microsoft Windows の脆弱性を連鎖させ、偽サイト経由でマルウェア CLEANGULP を配布していたとする調査結果を公開しました。攻撃は 2026 年 9 月...

はじめに 2026 年 9 月 18 日、米 CISA は Linux カーネルの脆弱性 CVE-2025-39682、CVE-2026-53266、CVE-2025-39964 の 3 件を KEV（Known Exploited Vulnerabilities）カタログに追加しました。3 件とも実環境での悪用を理由に掲載されたものですが、影...

はじめに Arista Networks は 2026 年 9 月 22 日、VeloCloud Orchestrator（VCO）On-Prem の脆弱性 CVE-2026-93952 を Security Advisory 0183 で公表しました。CVSSv3.1 の Base Score は 10.0 で、実際の悪用が確認されています。 VCO では 2026 年 7 ...

はじめに F5 は 2026 年 9 月 22 日、BIG-IP Access Policy Manager（APM）の脆弱性 CVE-2026-94127 を Security Advisory K000162605 で公開しました。認証不要のリモートコード実行（RCE）につながるヒープベースのバッファオーバーフローで、F5 は悪用...

はじめに Gyazo は、スクリーンショットを撮影すると自動でアップロードされ、URL を共有するだけで相手に見せられるサービスです。手順の共有、問い合わせ対応、検証結果の記録など、業務のやり取りで使ってきた方も多いと思います。 2026 年 9 月 16 日...

はじめに Acronis は 2026 年 9 月、cPanel & WHM と Plesk 向けのバックアップ連携機能に存在するローカル権限昇格の脆弱性 CVE-2026-87886 を公表しました。cPanel & WHM 向けプラグインでは限定的な標的型攻撃での悪用が報告されており、CISA ...

はじめに Cisco Secure Email Gateway（旧称 Cisco Email Security Appliance、略称 ESA）に、SQL インジェクションの脆弱性 CVE-2026-76461 が公表されました。Cisco のアドバイザリ初版は 2026 年 9 月 14 日 16:00 GMT、日本時間では 9 月 15 日 1:00 ...

はじめに 2026 年 9 月の月例更新を適用した後、リモートデスクトップが不安定になる、共有フォルダーがゲスト環境で見えない、USB 接続の音声機器から音が出ないといった報告が相次ぎ、公式の既知の問題として順次公開されました。2026 年 9 月 14 日に公...

はじめに FortiGate を安全に運用するうえで、ファームウェアのバージョン管理と脆弱性対策は運用設計の重要な要素です。 セキュリティ強化を目的として、FortiOS 7.4.8 以降で、特定の条件下にある FortiGate のファームウェアが「強制的にアップグレード...

はじめに 2026 年 8 月 5 日、セキュリティ企業 VulnCheck が、中国 Zbtlink（深圳市智博通電子）製ルーターのファームウェアに、出荷時点でリモート制御用のインプラントが組み込まれていたとする調査結果を公開しました。研究者はこれを ENDLESSDOORS と...

はじめに 2026 年 6 月、インターネットに公開された FortiGate を標的とする大規模な認証情報窃取キャンペーン「FortiBleed」が報告され、米国 CISA をはじめ英国 NCSC やカナダのサイバーセキュリティ機関が相次いで注意喚起を出しました。攻撃者は既知...

はじめに FortiGate を運用していると、検証環境の再構築や、設定ミスで最初からやり直したい場合、あるいは機器の廃棄や返却（RMA）の際に「工場出荷状態に戻したい」という場面に遭遇します。 初期化作業自体はシンプルですが、状況（リモート接続中なの...

はじめに FortiGate を運用する多くのネットワークエンジニアにとって、ファームウェアのバージョン管理と機能変更は、インフラの安定稼働を左右する重大な関心事です。 先日、Fortinet 社は製品ライフサイクルを更新し、FortiOS 7.4 のエンジニアリングサ...

はじめに 本記事では、FortiGate（FortiOS v7.4 / v7.6 対応）における設定ファイル（Config）のバックアップと、それを復元するリストアの手順について解説します。 GUI からの基本的なバックアップ手順だけでなく、FTP / TFTP / SFTP / USB などへの CLI...

はじめに ネットワークダウンタイムは業務への影響が大きいため、冗長化による可用性確保が重要です。本記事では、FortiGate（FortiOS v7.4 / v7.6 対応）における High Availability（HA: 高可用性）の仕組みと、最も一般的な Active-Passive 構成の設定...

はじめに FortiGate（FortiOS）のファームウェアを更新する際は、現在のバージョンから目標のバージョンへ直接更新できるのか、途中のバージョンを経由する必要があるのかを事前に確認します。この更新順は機種とバージョンの組み合わせごとに異なり、ほか...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Active Directory Federation Services（AD FS）の権限昇格脆弱性 CVE-2026-56155 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日...

はじめに FortiGate を長期間稼働させている環境で、メモリ使用率が徐々に上昇し、ある日 Conserve Mode へ移行して通信品質が低下するという事象が報告されています。プロセス別に確認すると、node プロセスが単独でメモリの大部分を占有しているケースが...