セキュリティ– category –

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Microsoft SharePoint Server のリモートコード実行（RCE）脆弱性 CVE-2026-58644 が修正されました。注目すべきは、この脆弱性が公開時点では悪用未確認とされていたにもか...

はじめに 2026 年 5 月 28 日に公開された Oracle の初回 Critical Security Patch Update（CSPU）で修正された Oracle E-Business Suite（EBS）の脆弱性 CVE-2026-46817 について、パッチ公開からわずか 1 か月足らずで実際の悪用が観測され、2026 年 7 ...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Microsoft SharePoint Server の権限昇格脆弱性 CVE-2026-56164 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日付で CISA の Known...

はじめに 2026 年 7 月 14 日、SonicWall は SMA1000 シリーズに影響する 2 件の脆弱性（CVE-2026-15409・CVE-2026-15410）を修正するセキュリティアドバイザリ（SNWLID-2026-0008）を公開しました。2 件はいずれもゼロデイ攻撃で悪用されていたことが確認...

はじめに 2026 年 7 月、AI セキュリティ企業 Manifold Security が、Anthropic のブラウザ拡張機能「Claude for Chrome」に未修正の脆弱性が 2 件残っていると報告しました。同社によると、この欠陥を悪用すると、悪意のある別のブラウザ拡張機能が、利用...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Active Directory Federation Services（AD FS）の権限昇格脆弱性 CVE-2026-56155 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日...

はじめに 2026 年 7 月 13 日、CISA（米国サイバーセキュリティ・インフラセキュリティ庁）は、Cisco IOS の CSRF（クロスサイトリクエストフォージェリ）脆弱性 CVE-2008-4128 を KEV（Known Exploited Vulnerabilities）カタログに追加しました。この CV...

はじめに 2025 年末から 2026 年にかけて、AI エージェントのセキュリティ事案が相次いで報告されました。任意の Web ページから AI アシスタントへ指示を注入できた「ShadowPrompt」、他のブラウザ拡張機能が AI エージェントを乗っ取れた「ClaudeBleed」...

はじめに 2026 年 7 月 1 日、Cisco は Catalyst Center（旧 DNA Center）における任意ファイル読み取りの脆弱性 CVE-2026-20191 を公開しました。CVSS スコア 7.5（High）で、認証なしのリモート攻撃者が細工した HTTP リクエストを送信するだけで、制限...

はじめに FortiOS が LDAP サーバー（Active Directory 等）と連携してユーザー認証を行う構成は、多くの現場で採用されています。2026 年 2 月、この LDAP 認証をすり抜ける脆弱性 CVE-2026-22153（FG-IR-25-1052）が Fortinet から公表されました。認証...

はじめに FortiGate を安全に運用するうえで、ファームウェアのバージョン管理と脆弱性対策は運用設計の重要な要素です。 セキュリティ強化を目的として、FortiOS 7.4.8 以降で、特定の条件下にある FortiGate のファームウェアが「強制的にアップグレード...

はじめに 2026 年 8 月 5 日、セキュリティ企業 VulnCheck が、中国 Zbtlink（深圳市智博通電子）製ルーターのファームウェアに、出荷時点でリモート制御用のインプラントが組み込まれていたとする調査結果を公開しました。研究者はこれを ENDLESSDOORS と...

はじめに 2026 年 6 月、インターネットに公開された FortiGate を標的とする大規模な認証情報窃取キャンペーン「FortiBleed」が報告され、米国 CISA をはじめ英国 NCSC やカナダのサイバーセキュリティ機関が相次いで注意喚起を出しました。攻撃者は既知...

はじめに FortiGate を運用していると、検証環境の再構築や、設定ミスで最初からやり直したい場合、あるいは機器の廃棄や返却（RMA）の際に「工場出荷状態に戻したい」という場面に遭遇します。 初期化作業自体はシンプルですが、状況（リモート接続中なの...

はじめに FortiGate を運用する多くのネットワークエンジニアにとって、ファームウェアのバージョン管理と機能変更は、インフラの安定稼働を左右する重大な関心事です。 先日、Fortinet 社は製品ライフサイクルを更新し、FortiOS 7.4 のエンジニアリングサ...

はじめに 本記事では、FortiGate（FortiOS v7.4 / v7.6 対応）における設定ファイル（Config）のバックアップと、それを復元するリストアの手順について解説します。 GUI からの基本的なバックアップ手順だけでなく、FTP / TFTP / SFTP / USB などへの CLI...

はじめに ネットワークダウンタイムは業務への影響が大きいため、冗長化による可用性確保が重要です。本記事では、FortiGate（FortiOS v7.4 / v7.6 対応）における High Availability（HA: 高可用性）の仕組みと、最も一般的な Active-Passive 構成の設定...

はじめに FortiGate（FortiOS）のファームウェアを更新する際は、現在のバージョンから目標のバージョンへ直接更新できるのか、途中のバージョンを経由する必要があるのかを事前に確認します。この更新順は機種とバージョンの組み合わせごとに異なり、ほか...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Active Directory Federation Services（AD FS）の権限昇格脆弱性 CVE-2026-56155 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日...

はじめに FortiGate を長期間稼働させている環境で、メモリ使用率が徐々に上昇し、ある日 Conserve Mode へ移行して通信品質が低下するという事象が報告されています。プロセス別に確認すると、node プロセスが単独でメモリの大部分を占有しているケースが...