セキュリティ– category –

はじめに 依存関係の更新やビルドツールの実行は、開発の現場で日常的に行われる作業です。しかし、インストールやビルドの途中で悪意のあるコードが実行されると、その開発端末や CI/CD ランナーから利用できるクラウドの認証情報を通じて、影響がクラウ...

はじめに Cloud Software Group（Citrix）は 2026 年 9 月 27 日（米国時間）、NetScaler ADC と NetScaler Gateway の脆弱性 8 件を扱う Security Bulletin「CTX697096」を公開しました。このうち CVE-2026-88771 と CVE-2026-88772 は、認証されていない...

はじめに Microsoft SharePoint Server の脆弱性 CVE-2026-65660 は、2026 年 8 月 11 日（米国時間）の月例セキュリティ更新プログラムで修正されました。ところが公開当初は「なりすまし（Spoofing）」として扱われており、深刻度も限定的と受け取られや...

はじめに 2026 年 9 月 23 日、Apache Software Foundation は Apache Tomcat 本体の脆弱性 12 件と、Tomcat Native の脆弱性 3 件、あわせて 15 件を公表しました。JPCERT/CC と IPA は、翌 24 日に JVNVU#94625787 として同じ 15 件を掲載しています。 ...

はじめに 2026 年 9 月 21 日（米国時間）、Volexity は、同社が UTA0565 と呼ぶ攻撃者が Google Chrome と Microsoft Windows の脆弱性を連鎖させ、偽サイト経由でマルウェア CLEANGULP を配布していたとする調査結果を公開しました。攻撃は 2026 年 9 月...

はじめに 2026 年 9 月 18 日、米 CISA は Linux カーネルの脆弱性 CVE-2025-39682、CVE-2026-53266、CVE-2025-39964 の 3 件を KEV（Known Exploited Vulnerabilities）カタログに追加しました。3 件とも実環境での悪用を理由に掲載されたものですが、影...

はじめに Arista Networks は 2026 年 9 月 22 日、VeloCloud Orchestrator（VCO）On-Prem の脆弱性 CVE-2026-93952 を Security Advisory 0183 で公表しました。CVSSv3.1 の Base Score は 10.0 で、実際の悪用が確認されています。 VCO では 2026 年 7 ...

はじめに F5 は 2026 年 9 月 22 日、BIG-IP Access Policy Manager（APM）の脆弱性 CVE-2026-94127 を Security Advisory K000162605 で公開しました。認証不要のリモートコード実行（RCE）につながるヒープベースのバッファオーバーフローで、F5 は悪用...

はじめに Gyazo は、スクリーンショットを撮影すると自動でアップロードされ、URL を共有するだけで相手に見せられるサービスです。手順の共有、問い合わせ対応、検証結果の記録など、業務のやり取りで使ってきた方も多いと思います。 2026 年 9 月 16 日...

はじめに Acronis は 2026 年 9 月、cPanel & WHM と Plesk 向けのバックアップ連携機能に存在するローカル権限昇格の脆弱性 CVE-2026-87886 を公表しました。cPanel & WHM 向けプラグインでは限定的な標的型攻撃での悪用が報告されており、CISA ...

はじめに 本記事は 2026 年 10 月 21 日 23:00（日本時間）時点の情報を基に作成し、10 月 23 日の PHP 公式追加発表（CVE-2026-115560）と、10 月 26 日 21:30（日本時間）時点の悪用状況と配布元の修正状況を反映しました。 10 月 26 日追記: 10 月 24 ...

はじめに Apache Software Foundation（ASF）は 2026 年 10 月 20 日、Apache Tomcat の脆弱性 8 件を公表しました。修正版の 11.0.27、10.1.61、9.0.123 は、公表に先立つ 10 月 12 日にリリースされています。 今回は CVSS 9.1（CRITICAL）と評価された...

はじめに 2026年10月21日、IPA は「Oracle Java の脆弱性対策について（2026年10月）」を公開し、Oracle が公表したセキュリティ更新の早急な適用を呼びかけました。Oracle 側の Critical Patch Update（CPU）は、米国時間の2026年10月20日に公開されてい...

はじめに FortiGate を運用していると、自動アップグレードを無効化しているにもかかわらず、ファームウェアの更新が予約されていることがあります。FortiOS 7.4.8 / 7.6.4 以降では、ファームウェアライセンスが無効な場合や、稼働中のマイナーバージョン...

はじめに 2026 年 10 月 21 日（米国時間）、Node.js Project はサポート中の 22.x、24.x、26.x 系列に向けたセキュリティリリースを公開しました。修正対象は 10 件の CVE で、あわせて eMudhra の中間 CA 秘密鍵問題に対応するルート証明書の更新と公開...

はじめに FortiGate を運用していると、検証環境の再構築や、設定ミスで最初からやり直したい場合、あるいは機器の廃棄や返却（RMA）の際に「工場出荷状態に戻したい」という場面に遭遇します。 初期化作業自体はシンプルですが、状況（リモート接続中なの...

はじめに 2026 年 8 月 5 日、セキュリティ企業 VulnCheck が、中国 Zbtlink（深圳市智博通電子）製ルーターのファームウェアに、出荷時点でリモート制御用のインプラントが組み込まれていたとする調査結果を公開しました。研究者はこれを ENDLESSDOORS と...

はじめに 2026 年 6 月、インターネットに公開された FortiGate を標的とする大規模な認証情報窃取キャンペーン「FortiBleed」が報告され、米国 CISA をはじめ英国 NCSC やカナダのサイバーセキュリティ機関が相次いで注意喚起を出しました。攻撃者は既知...

はじめに FortiGate を運用する多くのネットワークエンジニアにとって、ファームウェアのバージョン管理と機能変更は、インフラの安定稼働を左右する重大な関心事です。 先日、Fortinet 社は製品ライフサイクルを更新し、FortiOS 7.4 のエンジニアリングサ...

はじめに 本記事では、FortiGate（FortiOS v7.4 / v7.6 対応）における設定ファイル（Config）のバックアップと、それを復元するリストアの手順について解説します。 GUI からの基本的なバックアップ手順だけでなく、FTP / TFTP / SFTP / USB などへの CLI...