セキュリティ– category –
-
CVE-2026-102764 BeyondTrust｜影響確認と侵害調査
はじめに BeyondTrust は 2026 年 10 月 15 日、Remote Support の脆弱性 CVE-2026-102764 を Security Advisory BT26-05 として公開しました。認証不要でアプライアンス上のファイル操作につながる脆弱性で、CVSS v4.0 のスコアは 9.3（Critical）です。... -
CVE-2026-99999 PwnEscape｜KVM ホストの影響と対応
はじめに 2026 年 10 月 15 日、Linux カーネルの IPv4 ネットワーク処理に関する脆弱性 CVE-2026-99999（通称 PwnEscape）が公開されました。発見者の研究環境では、KVM 上のゲスト VM からホストのメモリ漏えい、ホストのクラッシュ、ホスト権限でのコマ... -
CVE-2026-0322 PAN-OS｜管理 IF の RCE 対策と更新判断
はじめに 2026 年 10 月 14 日、Palo Alto Networks は PAN-OS の管理インターフェースに存在するリモートコード実行（RCE）の脆弱性 CVE-2026-0322 を公開しました。同日に CISA の Known Exploited Vulnerabilities（KEV）カタログへ追加され、Palo Alto... -
CVE-2026-76519 Cisco Secure Email｜修正と侵害確認
はじめに Cisco は 2026 年 10 月 14 日 16:00 GMT（日本時間 10 月 15 日 01:00）、Cisco Secure Email Gateway の AMP 機能に存在する脆弱性 CVE-2026-76519 を公開しました。認証不要のリモート攻撃者が、細工した添付ファイル付きメールを処理させるだ... -
Cisco Secure Access の通信障害｜MSS 調整と切り分け
はじめに Cisco Secure Access へ拠点の通信を誘導した直後に、IPsec トンネルも BGP も正常なのに Web サイトが開かない、という状況に遭遇することがあります。Secure Access のログには通信が記録され、TCP 443 への接続テストも成功するため、どこに問... -
Cisco Secure Access の DLP｜ChatGPT 入力の検知と遮断
はじめに 生成 AI の業務利用が広がる中で、ChatGPT を全面的に禁止すると業務の効率化を妨げ、無条件に許可すると機密情報が入力されるリスクが残ります。Cisco Secure Access の DLP（Data Loss Prevention）にある AI ガードレールルール（AI Guardrail... -
Cisco Secure Access の設定｜ChatGPT の可視化
はじめに Cisco Secure Access を拠点に導入する際、IPsec トンネルと BGP が確立していても、それだけで拠点の通信がすべて SSE を経由するとは限りません。どの通信を Secure Access へ誘導し、どのログで経由と制御を確認するかを、設定前に決めておく... -
A2B 攻撃とは｜Android アプリ解析で狙われる API の確認手順
はじめに 2026 年 10 月 13 日、NICT（情報通信研究機構）の脅威情報分析チーム LETTICE は、国内で相次ぐ情報漏えい事案の原因の一つとして、公開されている Android アプリを解析し、その接続先のバックエンドサーバーを攻撃する手法を特定したと発表し... -
JPCERT/CC の不正アクセス注意喚起｜4 つの攻撃手口と点検手順
はじめに 2026 年 10 月 8 日、JPCERT/CC は「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」（JPCERT-AT-2026-0030）を公開し、翌 9 日に攻撃手法と不審な送信元 IP アドレスを追記しました。同じ 9 日には IPA も「不正アクセスによ... -
Cisco NX-OS NX-API の RCE 脆弱性｜有効状態の確認と対処
はじめに Cisco は 2026 年 10 月 7 日（日本時間 10 月 8 日）、Cisco NX-OS Software の NX-API 機能に存在するリモートコード実行の脆弱性 CVE-2026-76471 を公表しました。CVSS v3.1 のベーススコアは 9.8（Critical）で、Nexus 3000 / 9000 では認証...
