セキュリティ– category –
-
Cisco IOS XE ハードニングリリース｜CVSS 9.8 の影響と対処
はじめに 2026 年 8 月 5 日、Cisco は IOS XE ソフトウェアのセキュリティハードニングリリースに関するアドバイザリ（cisco-sa-hardening-iosxe-V8NMuMZJ）を公開しました。Security Impact Rating は Critical、CVSS ベーススコアは 9.8 です。 このア... -
Veeam ONE の脆弱性｜CVE-2026-64633 のリスクと対処
はじめに 2026 年 7 月 29 日、Veeam は KB4892 を公開し、Veeam ONE で修正された 6 件の脆弱性を公表しました。最も深刻な CVE-2026-64633 は CVSS v4.0 で 10.0、認証を必要としないリモートコード実行と説明されています。修正は Veeam ONE 13.1.0.703... -
Langflow の脆弱性｜修正が繰り返し迂回される構造と対処の考え方
はじめに 2025 年以降、多くの組織が検証目的で LLM ワークフロー構築ツールを立ち上げ、そのまま運用へ移行しています。Langflow はその代表格ですが、この 15 か月あまりで 10 件の CVE が公表され、うち複数が実環境での悪用を理由に CISA の KEV カタ... -
CVE-2026-34486｜Tomcat の暗号化迂回と影響する 3 バージョン
はじめに 2026 年 8 月 4 日、CISA が Apache Tomcat の CVE-2026-34486 を KEV カタログへ追加しました。脆弱性自体は 4 月に公表されていたもので、今回の追加は悪用が確認されたことを示すものです。脆弱性スキャナーの検出結果や社内からの照会を受け... -
BOD 26-04 とは｜KEV と外部公開で決まる対応期限の読み方
はじめに 脆弱性管理の現場では、CVSS スコアの高い順に並べたリストが積み上がり、対応が追いつかない状態が常態化しています。スコア 9.8 の脆弱性が 100 件並んでいるとき、どれから手を付けるべきかをスコアだけで判断することはできません。閉域網の... -
Adobe Campaign 脆弱性 CVE-2026-48449｜build 9398 適用の判断ポイント
はじめに 2026 年 7 月 29 日、Adobe はマーケティングオートメーション基盤である Adobe Campaign Classic（ACC）向けのセキュリティアップデート APSB26-114 を公開しました。修正対象には CVSS 3.1 で最大値となる 10.0 の脆弱性 CVE-2026-48449 が含ま... -
FortiGate Automation Stitch の設定手順と運用設計のポイント
はじめに FortiGate の運用では、定期的なコンフィグバックアップ、リソースしきい値の超過検知、管理者のログイン失敗といったイベントに対して、手動で確認や対応を行っている環境が少なくありません。Automation Stitch は、こうした「特定の条件が成立... -
Cisco FMC 脆弱性 2 件が KEV 登録｜期限 3 日と対処手順
はじめに Cisco は 2026 年 7 月 29 日、Cisco Secure Firewall Management Center（FMC）に関する 2 件のセキュリティアドバイザリを公開・更新しました。1 件は新規公開の静的認証情報の脆弱性（CVE-2026-20316）、もう 1 件は 3 月に公開された認証バイ... -
CVE-2026-66066 Rails の脆弱性｜libvips 8.13 要件と鍵の再発行手順
はじめに 2026 年 7 月 29 日、Ruby on Rails のセキュリティチームから Active Storage に関する重大な脆弱性 CVE-2026-66066 が公表されました。攻撃者が細工したファイルをアップロードすることで、サーバー上の任意のファイルを読み取られる可能性があ... -
FortiGate の侵害痕跡を確認する手順｜symlink 検査ツールの使い方
はじめに FortiGate の SSL-VPN に設置されたシンボリックリンクによる永続化は、ファームウェアを更新しても痕跡が残り続けるという性質を持っています。CVE-2025-68686 が CISA KEV に追加されたことで、パッチ適用だけでなく過去の痕跡の確認まで求めら...
