セキュリティ– category –
-
CVE-2026-121529 FortiClient｜影響端末の確認と更新手順
はじめに 2026 年 11 月 10 日、Fortinet は FortiClient のローカル API に関する脆弱性 CVE-2026-121529（FG-IR-26-194）を公開しました。発見者の研究者は本脆弱性を「Fortinet2Shell」と呼んでおり、複数のセキュリティ報道でもこの通称が使われていま... -
N-central Able2Shell｜Hotfix 2 と安全な復旧判断
はじめに 2026 年 11 月 9 日、N-able の RMM（Remote Monitoring and Management）プラットフォーム N-central について、独立研究者が「Able2Shell」と名付けた 33 件の脆弱性と攻撃コード（PoC）を GitHub で公開しました。N-able はホスト型 N-central... -
CVE-2026-119618｜Apache mod_http2 の影響確認手順
はじめに 2026年11月11日、Apache HTTP Server Project は Apache HTTP Server 2.4.71 を公開し、HTTP/2 を処理する mod_http2 の脆弱性 CVE-2026-119618 を修正しました。Apache はこの脆弱性を Critical と評価しており、リモートコード実行（RCE）につ... -
FortiOS 脆弱性（2026年11月）｜重大 CVE の影響条件と対応判断
はじめに 2026年11月11日 12:30 更新: FG-IR-26-270 のアドバイザリで、FortiOS 7.4 / 7.2 系の解決策が「Migrate to a fixed release（修正済みの系列へ移行）」から「Upgrade to 7.4.13 / 7.2.14 or above」に更新されたため、関連する記述を修正しまし... -
CVE-2026-17399 IBM API Connect｜RCEと更新判断
はじめに IBM は 2026 年 11 月 5 日、API 管理基盤 IBM API Connect の多数の脆弱性を修正する Security Bulletin を、V12 OnPrem 向けと 10.0.8 系向けに分けて公開しました。注目されている CVE-2026-17399 は、アップロードされたコンテンツの検証不備... -
XSA-523 Xen 脆弱性｜ホストと VPS の影響確認・更新判断
はじめに Xen Project は 2026 年 11 月 3 日、Xen ハイパーバイザーの Grant Copy 処理に関する脆弱性 XSA-523（CVE-2026-102703 / CVE-2026-102704）を公開しました。悪意あるゲスト VM が、dom0 を含む他のドメインのメモリを読み書きできる可能性があ... -
CVE-2026-123158 OpenSSH｜musl 環境の認証回避と対策
はじめに 2026 年 11 月 5 日、OpenSSH 開発チームは Portable OpenSSH 10.6p2 を公開し、一部の Linux 環境で sshd のパスワード認証を回避できる問題への回避策を提供しました。同日、Alpine Linux も修正済みパッケージとセキュリティ告知を公開してい... -
Node.js セキュリティ更新前にできること｜棚卸しとメンテナンス調整
はじめに Node.js プロジェクトは、2026年11月11日（水）またはその直後に、Node.js 26.x / 24.x / 22.x のセキュリティリリースを公開すると予告しました。予告ページでは各系列の最高深刻度が High とされていますが、2026年11月5日時点では個別の CVE、... -
CVE-2026-109518 Debian APT｜攻撃条件と安全な更新手順
はじめに 2026年11月4日、Debian は APT の脆弱性 CVE-2026-109518 を修正するセキュリティアドバイザリー DSA-6607-1（Debian 13 trixie 向け）と DLA-4880-1（Debian 12 bookworm 向け）を公開しました。HTTP 通信を操作できる攻撃者が、APT による検証... -
CVE-2026-119977 WordPress｜更新時の攻撃窓と確認手順
はじめに 2026 年 11 月 3 日、CISA は WordPress Core の脆弱性 CVE-2026-119977 を Known Exploited Vulnerabilities（KEV）カタログへ追加しました。WordPress のコア更新処理中に一時展開されたファイルを悪用し、認証されていない攻撃者がサーバー上...
