セキュリティ– category –
-
IDCF クラウドのランサムウェア被害｜利用者が確認すべき復旧の備え
はじめに 2026 年 10 月 7 日、IDC フロンティアは「IDCF クラウド」の一部システムが第三者から不正アクセスを受けたと公表し、同日の第 2 報で、東日本リージョン 1 の障害がランサムウェア攻撃によるものと明らかにしました。業務システムを同クラウド... -
CVE-2026-102255 SonicWall｜SMA1000 の更新判断
はじめに 2026 年 10 月 6 日（UTC）、SonicWall は SMA1000 シリーズの 4 件の脆弱性を修正する Advisory SNWLID-2026-0017 を公開しました。中心となる CVE-2026-102255 は WorkPlace インターフェースの認証前 SSRF で、公式の CVSS v3.0 は 10.0 です... -
情報漏えいはなぜ起きる？｜国内事例から考える情シス・インフラの対策
はじめに 2026 年の夏から秋にかけて、EC サイトの基盤、カーシェアリング、チケット販売、小売アプリ、証券会社の委託先、報道機関、研究機関、大学で、不正アクセスや情報漏えいの公表が続きました。ニュースを見て「自社は大丈夫か」「どこから確認すれ... -
CVE-2026-88779 NetScaler｜SAML の影響確認と再更新
はじめに Citrix は、NetScaler ADC と NetScaler Gateway のメモリーオーバーフローの脆弱性 CVE-2026-88779 を、Security Bulletin CTX697174 で公開しました。公式ブログでは標的型攻撃での悪用が観測されたと説明されており、CISA も Known Exploited ... -
CVE-2026-102490 Zammad｜更新判断と侵害確認
はじめに 2026 年 9 月 30 日、オランダの NCSC は、オープンソースのヘルプデスク・チケット管理システム Zammad の脆弱性 CVE-2026-102489 と CVE-2026-102490 が実際の攻撃に悪用されているとして、注意喚起を公開しました。10 月 2 日には、米国 CISA ... -
Apache HTTP Server の脆弱性｜影響確認と更新判断
はじめに 2026 年 10 月 1 日、Apache HTTP Server Project は Apache HTTP Server 2.4.69 を公開し、2.4 系の脆弱性 20 件の修正を公表しました。翌 10 月 2 日には、JPCERT/CC と IPA が運営する JVN も JVNVU#94648869 として本件を掲載しています。 今... -
FortiMail 脆弱性 CVE-2026-104286｜暫定対策と侵害確認
はじめに Fortinet は 2026 年 10 月 1 日、FortiMail の GUI に存在する脆弱性 FG-IR-26-175（CVE-2026-104286）を公開しました。認証されていない攻撃者が、細工した HTTP / HTTPS リクエストによって基盤システム上へ任意のファイルを書き込める可能性... -
CVE-2026-84782 OpenSSL｜DTLS の影響確認と更新判断
はじめに 2026 年 9 月 29 日、OpenSSL プロジェクトはセキュリティアドバイザリーを公開し、14 件の脆弱性を修正しました。このうち OpenSSL が唯一 High と評価したのが、DTLS のハンドシェイク再送処理に関する CVE-2026-84782 です。 OpenSSL は OS、... -
能動的サイバー防御とは｜届出・報告義務の対象企業と情シスの確認ポイント
はじめに 2026 年 10 月 1 日、サイバー対処能力強化法と同整備法の主要な規定が施行され、政府が「能動的サイバー防御」と呼ぶ取り組みの運用が始まりました。報道では警察・自衛隊による攻撃元サーバーの無害化が注目されていますが、企業の実務に直接関... -
CVE-2026-76504 Cisco SD-WAN｜影響確認と侵害調査
はじめに 2026 年 9 月 30 日、Cisco は Cisco Catalyst SD-WAN Manager（旧 vManage）の API 認証バイパス脆弱性 CVE-2026-76504 を公開しました。CVSS 基本値は 9.8（Critical）で、Cisco PSIRT は 2026 年 9 月に実環境での悪用を把握したとしています...
