セキュリティ– category –

はじめに 2026 年 10 月 28 日、CISA は VMware ESX のログ記録不備である CVE-2026-41709 を KEV（Known Exploited Vulnerabilities）カタログに追加しました。同日、CrowdStrike は中国に関連する攻撃グループ WARP PANDA が、この脆弱性をゼロデイとし...

はじめに 2026 年 9 月、セキュリティ研究者の Abraxas Labs が、phpMyAdmin 5.2.3 の WebAuthn 二要素認証（2FA）で、セキュリティキーの署名が検証されない実装があるという研究を公開しました。正しい MySQL のユーザー名とパスワードを持つ攻撃者が、...

はじめに 2026 年 10 月 20 日公開の Oracle Critical Patch Update（CPU）で、Oracle E-Business Suite（EBS）の重大な脆弱性 CVE-2026-101767 が修正されました。CVSS v3.1 は 9.8（Critical）で、認証不要のリモート攻撃者がネットワーク経由で Oracle ...

はじめに Veeam は 2026 年 10 月 27 日、KB4948 で Veeam Backup & Replication（VBR）と Veeam Agent for Linux の脆弱性 4 件を公表しました。最も深刻度が高い CVE-2026-108142 は CVSS v4.0 で 9.1（Critical）と評価されており、CDP Coordinator...

はじめに HPE は 2026 年 10 月 22 日、セキュリティアドバイザリ「HPESBNW05162 rev.1」を公開し、HPE Aruba Networking の無線 LAN 向け OS である AOS-8 と AOS-10 の脆弱性 72 件を修正しました。Mobility Conductor、Mobility Controller、Mobility G...

はじめに 2026 年 10 月 25 日（米国時間）、Microsoft は .NET 8、.NET 9、.NET 10 と .NET 11 Release Candidate 3 に向けて、定例外（OOB）のセキュリティ更新を公開しました。新たに Brotli デコーダーの範囲外書き込み（CVE-2026-111497）と Linux ta...

はじめに 2026 年 10 月 21 日、LLM の呼び出しを統一する Python ライブラリ兼 AI Gateway の LiteLLM で、認証情報の窃取とリモートコード実行の機能を持つマルウェアを含むバージョン 1.107.0 が、PyPI と公式コンテナレジストリに公開されました。公開...

はじめに Palo Alto Networks は 2026 年 10 月 21 日、PHP の脆弱性 CVE-2026-109618 / CVE-2026-109619 が自社製品に与える影響をまとめたセキュリティアドバイザリ（以下、Advisory）を公開しました。PA-Series / VM-Series ファイアウォールと Panoram...

はじめに 2026 年 10 月下旬、セキュリティ研究者の Erica Windisch 氏（Cyberdione Labs）が、Tailscale と headscale を対象とした調査報告「Tailworm」を公開しました。報告には 11 件の指摘（findings）が含まれ、Tailscale SSH の承認済みセッション...

はじめに 2026 年 10 月 23 日、Ruby 公式は正規表現エンジン Onigmo の不具合を修正した Ruby 4.0.9、3.4.12、3.3.13 を公開しました。これらの不具合は、GitLab が 2026 年 10 月に公表した 4 件の CVE（CVE-2026-89078、CVE-2026-93577、CVE-2026-97229...

はじめに 本記事は 2026 年 10 月 21 日 23:00（日本時間）時点の情報を基に作成し、10 月 23 日の PHP 公式追加発表（CVE-2026-115560）と、10 月 26 日 21:30（日本時間）時点の悪用状況と配布元の修正状況を反映しました。 10 月 26 日追記: 10 月 24 ...

はじめに Apache Software Foundation（ASF）は 2026 年 10 月 20 日、Apache Tomcat の脆弱性 8 件を公表しました。修正版の 11.0.27、10.1.61、9.0.123 は、公表に先立つ 10 月 12 日にリリースされています。 今回は CVSS 9.1（CRITICAL）と評価された...

はじめに 2026年10月21日、IPA は「Oracle Java の脆弱性対策について（2026年10月）」を公開し、Oracle が公表したセキュリティ更新の早急な適用を呼びかけました。Oracle 側の Critical Patch Update（CPU）は、米国時間の2026年10月20日に公開されてい...

はじめに FortiGate を運用していると、自動アップグレードを無効化しているにもかかわらず、ファームウェアの更新が予約されていることがあります。FortiOS 7.4.8 / 7.6.4 以降では、ファームウェアライセンスが無効な場合や、稼働中のマイナーバージョン...

はじめに 2026 年 10 月 21 日（米国時間）、Node.js Project はサポート中の 22.x、24.x、26.x 系列に向けたセキュリティリリースを公開しました。修正対象は 10 件の CVE で、あわせて eMudhra の中間 CA 秘密鍵問題に対応するルート証明書の更新と公開...

はじめに FortiGate を運用していると、検証環境の再構築や、設定ミスで最初からやり直したい場合、あるいは機器の廃棄や返却（RMA）の際に「工場出荷状態に戻したい」という場面に遭遇します。 初期化作業自体はシンプルですが、状況（リモート接続中なの...

はじめに 2026 年 8 月 5 日、セキュリティ企業 VulnCheck が、中国 Zbtlink（深圳市智博通電子）製ルーターのファームウェアに、出荷時点でリモート制御用のインプラントが組み込まれていたとする調査結果を公開しました。研究者はこれを ENDLESSDOORS と...

はじめに 2026 年 6 月、インターネットに公開された FortiGate を標的とする大規模な認証情報窃取キャンペーン「FortiBleed」が報告され、米国 CISA をはじめ英国 NCSC やカナダのサイバーセキュリティ機関が相次いで注意喚起を出しました。攻撃者は既知...

はじめに FortiGate を運用する多くのネットワークエンジニアにとって、ファームウェアのバージョン管理と機能変更は、インフラの安定稼働を左右する重大な関心事です。 先日、Fortinet 社は製品ライフサイクルを更新し、FortiOS 7.4 のエンジニアリングサ...

はじめに 本記事では、FortiGate（FortiOS v7.4 / v7.6 対応）における設定ファイル（Config）のバックアップと、それを復元するリストアの手順について解説します。 GUI からの基本的なバックアップ手順だけでなく、FTP / TFTP / SFTP / USB などへの CLI...