セキュリティ– category –

はじめに 2026 年 7 月 29 日、Ruby on Rails のセキュリティチームから Active Storage に関する重大な脆弱性 CVE-2026-66066 が公表されました。攻撃者が細工したファイルをアップロードすることで、サーバー上の任意のファイルを読み取られる可能性があ...

はじめに FortiGate の SSL-VPN に設置されたシンボリックリンクによる永続化は、ファームウェアを更新しても痕跡が残り続けるという性質を持っています。CVE-2025-68686 が CISA KEV に追加されたことで、パッチ適用だけでなく過去の痕跡の確認まで求めら...

はじめに Arista Networks は 2026 年 7 月 27 日、VeloCloud Orchestrator（VCO）On-Prem に存在する OS コマンドインジェクションの脆弱性 CVE-2026-16812 を公表しました。CVSSv3.1・CVSSv4.0 ともに Base Score 10.0 という最大値が付与されており、同...

はじめに 2026 年 7 月 27 日、CISA の Known Exploited Vulnerabilities（KEV）カタログに CVE-2025-68686 が追加されました。FortiOS の SSL-VPN に存在する情報漏えいの脆弱性で、Fortinet のアドバイザリ FG-IR-25-934 として 2026 年 2 月 10 日に公...

はじめに 2026 年 7 月 22 日、Check Point は Security Management Server および Multi-Domain Security Management Server に影響する認証バイパス脆弱性 CVE-2026-16232 を公表しました。認証されていない攻撃者が SmartConsole のログイントークンを...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで修正された Microsoft SharePoint Server のリモートコード実行（RCE）脆弱性 CVE-2026-50522 が、公開 PoC（実証コード）の登場を受けて実際の悪用が始まっています。深刻度は...

はじめに 自律型 AI エージェントによるサイバー攻撃は、長らく「理論上のリスク」として語られてきました。2026 年 7 月、その懸念が実在のインシデントとして表面化します。AI モデルのホスティング基盤である Hugging Face が侵害を受け、その原因が Op...

はじめに 2026 年 7 月 22 日、Qualys Threat Research Unit から Linux カーネルの XFS ファイルシステムに関する脆弱性 CVE-2026-64600 が公表されました。RefluXFS と名付けられたこの脆弱性は、一般権限のローカルユーザーが、読み取り権限しか持たな...

はじめに Langflow は LLM アプリケーションやエージェントワークフローを GUI で構築できる OSS として広く利用されていますが、2026 年に入り、認証不要で遠隔からコード実行（RCE）に至る深刻な脆弱性 CVE-2026-0770 が公表されました。本脆弱性は Zero...

はじめに 2026 年 7 月 17 日、WordPress のセキュリティリリース 6.8.6、6.9.5、7.0.2 が公開されました。未認証のリモートコード実行（RCE）につながる攻撃チェーン「wp2shell」への対応で、WordPress.org は自動更新システム経由の強制更新を有効化して...

はじめに 本記事は 2026 年 10 月 21 日 23:00（日本時間）時点の情報を基に作成し、10 月 23 日の PHP 公式追加発表（CVE-2026-115560）と、10 月 26 日 21:30（日本時間）時点の悪用状況と配布元の修正状況を反映しました。 10 月 26 日追記: 10 月 24 ...

はじめに Apache Software Foundation（ASF）は 2026 年 10 月 20 日、Apache Tomcat の脆弱性 8 件を公表しました。修正版の 11.0.27、10.1.61、9.0.123 は、公表に先立つ 10 月 12 日にリリースされています。 今回は CVSS 9.1（CRITICAL）と評価された...

はじめに 2026年10月21日、IPA は「Oracle Java の脆弱性対策について（2026年10月）」を公開し、Oracle が公表したセキュリティ更新の早急な適用を呼びかけました。Oracle 側の Critical Patch Update（CPU）は、米国時間の2026年10月20日に公開されてい...

はじめに FortiGate を運用していると、自動アップグレードを無効化しているにもかかわらず、ファームウェアの更新が予約されていることがあります。FortiOS 7.4.8 / 7.6.4 以降では、ファームウェアライセンスが無効な場合や、稼働中のマイナーバージョン...

はじめに 2026 年 10 月 21 日（米国時間）、Node.js Project はサポート中の 22.x、24.x、26.x 系列に向けたセキュリティリリースを公開しました。修正対象は 10 件の CVE で、あわせて eMudhra の中間 CA 秘密鍵問題に対応するルート証明書の更新と公開...

はじめに FortiGate を運用していると、検証環境の再構築や、設定ミスで最初からやり直したい場合、あるいは機器の廃棄や返却（RMA）の際に「工場出荷状態に戻したい」という場面に遭遇します。 初期化作業自体はシンプルですが、状況（リモート接続中なの...

はじめに 2026 年 8 月 5 日、セキュリティ企業 VulnCheck が、中国 Zbtlink（深圳市智博通電子）製ルーターのファームウェアに、出荷時点でリモート制御用のインプラントが組み込まれていたとする調査結果を公開しました。研究者はこれを ENDLESSDOORS と...

はじめに 2026 年 6 月、インターネットに公開された FortiGate を標的とする大規模な認証情報窃取キャンペーン「FortiBleed」が報告され、米国 CISA をはじめ英国 NCSC やカナダのサイバーセキュリティ機関が相次いで注意喚起を出しました。攻撃者は既知...

はじめに FortiGate を運用する多くのネットワークエンジニアにとって、ファームウェアのバージョン管理と機能変更は、インフラの安定稼働を左右する重大な関心事です。 先日、Fortinet 社は製品ライフサイクルを更新し、FortiOS 7.4 のエンジニアリングサ...

はじめに 本記事では、FortiGate（FortiOS v7.4 / v7.6 対応）における設定ファイル（Config）のバックアップと、それを復元するリストアの手順について解説します。 GUI からの基本的なバックアップ手順だけでなく、FTP / TFTP / SFTP / USB などへの CLI...