Security– category –
-
axios npm 1.14.1 / 0.30.4 のマルウェア混入と検出・修復の手順
はじめに 2026 年 3 月 31 日、世界で週 1 億回以上ダウンロードされる主要な HTTP クライアントライブラリ「axios」のメンテナアカウントが侵害され、悪意のある依存関係を含むバージョン（1.14.1 および 0.30.4）が npm レジストリへ公開されるサプライ... -
【Cisco】IMC および SSM 脆弱性（CVSS 9.8）の影響確認と対応戦略
はじめに エンタープライズネットワークやデータセンターの基盤を支える Cisco（シスコ）製品において、CVSS スコア 9.8 を記録する極めて深刻な脆弱性が複数公開されました。 標的となっているのは、サーバーのハードウェアレベルでの統合管理を担う Cisc... -
【Citrix】NetScaler 脆弱性（CVE-2026-3055）の脅威と実践的対策
はじめに エンタープライズ環境で広く利用されている Citrix NetScaler ADC および NetScaler Gateway において、CVSS スコア 9.3 を記録する極めて深刻な脆弱性（CVE-2026-3055）が公開されました。 すでに攻撃者による探索活動（Reconnaissance）が観測... -
【BIG-IP】APM 脆弱性（CVE-2025-53521）の脅威と実運用での対策・侵害確認
はじめに エンタープライズネットワークの境界防御やリモートアクセス基盤として広く導入されている F5 の BIG-IP APM（Access Policy Manager）において、極めて深刻なリモートコード実行（RCE）の脆弱性（CVE-2025-53521）が確認されました。 本脆弱性は... -
【LangChain】複数脆弱性の脅威と CI/CD 環境における実践的対策
はじめに 大規模言語モデル（LLM）を活用したアプリケーション開発において、LangChain や LangGraph は事実上の標準フレームワークとして広く利用されています。 しかし、これらのコンポーネントに深刻な脆弱性が発見され、システムの基盤となるファイル... -
FortiOS 7.4 EOES 延長と SSL-VPN から IPsec への移行実情
はじめに FortiGate を運用する多くのネットワークエンジニアにとって、ファームウェアのバージョン管理と機能変更は、インフラの安定稼働を左右する重大な関心事です。 先日、Fortinet 社は製品ライフサイクルを更新し、FortiOS 7.4 のエンジニアリングサ... -
Trivy 侵害から始まったサプライチェーン攻撃｜CI/CD の防御策と SHA ピン留め
はじめに 2026 年 3 月、オープンソースのコンテナセキュリティスキャナである Trivy の開発環境が侵害され、悪意のあるコードが混入されたバージョンが配布されるという重大なサプライチェーン攻撃（CVE-2026-33634）が発生しました。 最近、npm パッケー... -
【Node.js】深刻な DoS 脆弱性（2026年3月）の影響と安全なアップデート手順
はじめに 2026 年 3 月 24 日、Node.js プロジェクトは複数のセキュリティ脆弱性を修正するための重要なアップデートを公開しました。 今回のリリースには、プロセスをクラッシュさせてシステムを停止に追い込む 2 件の深刻な DoS（サービス拒否）脆弱性が... -
【Langflow】深刻な RCE 脆弱性（CVE-2026-33017）の脅威とパッチ適用手順
はじめに AI エージェントや RAG（検索拡張生成）パイプラインの構築に広く利用されているオープンソースフレームワークの Langflow において、深刻なリモートコード実行（RCE）の脆弱性（CVE-2026-33017）が公開されました。 この脆弱性は認証を必要とせ... -
【Microsoft 365】デバイスコードフィッシングの脅威と OAuth 悪用対策
はじめに 2026 年 2 月以降、アメリカやドイツなど 5 カ国の 340 以上の組織において、Microsoft 365 アカウントを標的とした大規模なデバイスコードフィッシング（Device Code Phishing）キャンペーンが確認されています。 この攻撃は、OAuth のデバイス...
