セキュリティ– category –
-
FortiOS 7.6.7 の IKEv2 証明書認証失敗｜中間 CA の対処
はじめに FortiGate を 7.6.7 へ更新した直後から、IKEv2 の IPsec VPN が接続できなくなる事象が Fortinet から公開されています。Bug ID 1304588 として管理されている既知不具合で、証明書認証を使用している構成が対象です。 やっかいなのは、同じ VPN... -
FortiOS 更新後の設定消失｜Bug ID 1277454 の回避手順
はじめに FortiOS のアップグレードは、脆弱性対応や不具合修正のために定期的に実施する作業です。その一方で、特定のバージョン間の更新に限って config system global 配下の一部設定が更新後に残らない事象が Fortinet から公開されています。Bug ID 1... -
PaperCut NG/MF の RCE 脆弱性｜2 件の CVE と対応手順
はじめに PaperCut NG/MF は、印刷ジョブの集計・課金・セキュアプリントリリースを担う印刷管理サーバーです。Active Directory や外部データベース、複合機と連携し、Application Server がドメイン内の中枢に近い位置へ配置されている環境も少なくあり... -
CVE-2026-74232・74233｜Zbtlink 2 種のインプラント確認手順
はじめに 2026 年 8 月上旬、Zbtlink（深圳市智博通電子）製ルーターに ENDLESSDOORS と名付けられたインプラントが組み込まれていた件が公開されました。その調査の延長線上で、2026 年 8 月 27 日に VulnCheck が新たに 2 種のインプラントを公開してい... -
CVE-2026-18963 Keycloak の脆弱性｜影響範囲と対処
はじめに Keycloak および Red Hat build of Keycloak に、パスワードリセット処理を担う reset-credentials フローの状態検証不備に起因する脆弱性 CVE-2026-18963 が公開されました。Red Hat は、認証されていない攻撃者が、本来必要なメール確認リンク... -
CVE-2019-1068 SQL Server RCE｜KEV 追加と影響確認
はじめに 2026 年 8 月 26 日、CISA は Known Exploited Vulnerabilities（KEV）Catalog へ CVE-2019-1068 を追加しました。Microsoft SQL Server のリモートコード実行の脆弱性で、修正自体は 2019 年 7 月 9 日のセキュリティ更新として提供済みのもので... -
CVE-2026-8452 NetScaler の脆弱性｜KEV 追加と影響確認
はじめに 2026 年 6 月 30 日に Citrix（Cloud Software Group）が公開した NetScaler ADC および NetScaler Gateway の脆弱性 CVE-2026-8452 が、2026 年 8 月 26 日に CISA の Known Exploited Vulnerabilities Catalog（KEV）へ追加されました。公開か... -
SKYSEA Client View 脆弱性｜対象確認と段階更新の進め方
はじめに 2026 年 8 月 24 日、Ｓｋｙ株式会社から SKYSEA Client View および SKYMEC IT Manager における 5 件の脆弱性が公表されました。同日には JVN#33423625 としても公開されています。影響としては、SYSTEM 権限での任意コード実行や、UDP パケッ... -
CVE-2026-16876 NEC IX-R/IX-V認証回避｜影響確認と対処
はじめに 2026 年 8 月 21 日、NEC は UNIVERGE IX-R / IX-V シリーズの Webコンソール機能における認証回避の脆弱性（CVE-2026-16876）を公表しました。同日、JVN#81414813 としても公開されています。CVSS v4.0 基本値は 9.3、CVSS v3.0 基本値は 9.4 と... -
CVE-2026-69414 ShieldBreak｜影響確認と暫定対応
はじめに Microsoft Defender が利用する Microsoft Malware Protection Engine に、ローカルの低権限ユーザーが SYSTEM 権限へ昇格できる脆弱性 CVE-2026-69414（通称 ShieldBreak）が公開されました。2026 年 8 月 12 日に PoC が公開され、8 月 14 日に...
