Security– category –

はじめに Aqua Security がメンテナーを務める広く普及したコンテナ脆弱性スキャナー「Trivy」の公式 GitHub Actions において、CI/CD 環境の機密情報（Secrets）を狙った重大な侵害事件が報告されました。 本事件は、Trivy 自体のソースコードのバグを突...

はじめに Oracle は、Fusion Middleware 製品群に含まれる Oracle Identity Manager および Oracle Web Services Manager に影響を与える深刻な脆弱性（CVE-2026-21992）に関するセキュリティアラートを公開しました。 本脆弱性は、攻撃者がネットワーク経...

はじめに 独立行政法人情報処理推進機構（IPA）は、2025 年に発生した社会的に影響の大きい事案に基づき「情報セキュリティ 10 大脅威 2026」を発表しました。 本発表では、組織向けの脅威として「ランサム攻撃による被害」が 11 年連続で 1 位となったほ...

はじめに Fortinet は「Fortinet Accelerate 2026」において、自社のセキュリティファブリックを支える最新オペレーティングシステム「FortiOS 8.0」を発表しました。 ハイブリッドワークや生成 AI の普及に伴い、企業ネットワークの複雑化と攻撃対象領域...

はじめに FortiGate を安全に運用する上で、ファームウェアのバージョン管理と脆弱性対策は非常に重要です。 近年、セキュリティ強化を目的として、FortiOS 7.4.8 以降のバージョンにおいて、特定の条件下にある FortiGate アプライアンスのファームウェア...

はじめに 近年、企業や個人を狙うサイバー攻撃の手法は巧妙化しており、その中でも「ClickFix（クリックフィックス）」と呼ばれる新たな攻撃手法が急増しています。 ClickFix は、偽のエラー画面やロボット認証（CAPTCHA）画面を用いて、ユーザー自身に悪...

はじめに FortiGate（FortiOS）は非常に人気のある製品ですが、そのファームウェアのバージョンアップ作業には特有の「お作法」があります。 「今使っている古いバージョンから、いきなり最新バージョンにポチッと更新！」 これをやってしまうと設定データ...

はじめに デジタル時代において、情報は「石油」に例えられるほど価値ある資産となりました。 しかし、その価値が高まるにつれて、情報を狙う脅威も日々巧妙化しています。 「情報セキュリティ」と聞くと、難解なプログラムや高価なソフトウェアの話だと思...

はじめに 前回は、ブラウザに認証ポップアップを表示させてアクセス制御を行う「Explicit Proxy 認証」の設定方法をご紹介しました。 今回は、もう一つの代表的な認証方式である 「キャプティブポータル (Captive Portal)」 について解説します。 この記事...

はじめに リモートワークが当たり前になった現在、多くの企業がセキュリティ対策として SASE（サシー） を導入しました。 しかし、導入から数年が経過し、現場からはこんな「悲鳴」が聞こえてきていないでしょうか？ 「Web 会議が頻繁に途切れる、遅延する...