記事一覧
-
【LangChain】複数脆弱性の脅威と CI/CD 環境における実践的対策
はじめに 大規模言語モデル（LLM）を活用したアプリケーション開発において、LangChain や LangGraph は事実上の標準フレームワークとして広く利用されています。 しかし、これらのコンポーネントに深刻な脆弱性が発見され、システムの基盤となるファイル... -
【FortiGate】FortiOS 7.4 サポート延長の背景と SSL-VPN 廃止に伴う移行の現実
はじめに FortiGate を運用する多くのネットワークエンジニアにとって、ファームウェアのバージョン管理と機能変更は、インフラの安定稼働を左右する重大な関心事です。 先日、Fortinet 社は製品ライフサイクルを更新し、FortiOS 7.4 のエンジニアリングサ... -
【Wireshark】パケット解析の基礎と実践的なフィルタリング設定
はじめに ネットワークのトラブルシューティングやセキュリティ監査において、パケットキャプチャは不可欠な技術です。その中でも、オープンソースで提供されている Wireshark は、事実上の標準ツール（デファクトスタンダード）として多くのエンジニアに... -
【DevSecOps】Trivy 侵害から学ぶ大規模サプライチェーン攻撃の全容と CI/CD 防衛策
はじめに 2026 年 3 月、オープンソースのコンテナセキュリティスキャナである Trivy の開発環境が侵害され、悪意のあるコードが混入されたバージョンが配布されるという重大なサプライチェーン攻撃（CVE-2026-33634）が発生しました。 最近、npm パッケー... -
【Node.js】深刻な DoS 脆弱性（2026年3月）の影響と安全なアップデート手順
はじめに 2026 年 3 月 24 日、Node.js プロジェクトは複数のセキュリティ脆弱性を修正するための重要なアップデートを公開しました。 今回のリリースには、プロセスをクラッシュさせてシステムを停止に追い込む 2 件の深刻な DoS（サービス拒否）脆弱性が... -
【Langflow】深刻な RCE 脆弱性（CVE-2026-33017）の脅威とパッチ適用手順
はじめに AI エージェントや RAG（検索拡張生成）パイプラインの構築に広く利用されているオープンソースフレームワークの Langflow において、深刻なリモートコード実行（RCE）の脆弱性（CVE-2026-33017）が公開されました。 この脆弱性は認証を必要とせ... -
【Microsoft 365】デバイスコードフィッシングの脅威と OAuth 悪用対策
はじめに 2026 年 2 月以降、アメリカやドイツなど 5 カ国の 340 以上の組織において、Microsoft 365 アカウントを標的とした大規模なデバイスコードフィッシング（Device Code Phishing）キャンペーンが確認されています。 この攻撃は、OAuth のデバイス... -
【Azure】SQL Managed Instance 向け CES（変更イベントストリーミング）の概要と CDC との比較
はじめに 既存のビジネスアプリケーションを Azure へ移行する際、「アプリケーション自体を改修せずに、データベースの変更を他のシステムへリアルタイムに連携したい」という課題に直面するケースは少なくありません。 これまで、Azure 環境における代表... -
【FortiGate】Huawei ドライバ悪用による EDR 無効化（BYOVD）と多層防御
はじめに 2026 年 1 月以降、税務関連の文書を検索するユーザーを標的とした大規模な不正広告（マルバタイジング）キャンペーンが確認されています。 この攻撃は、Google 広告を悪用して正規の遠隔操作ツールである ScreenConnect の不正なインストーラー... -
【AWS】Bedrock 環境を狙う 8 つの攻撃ベクトルと実践的セキュリティ対策
はじめに AWS Bedrock は、エンタープライズ企業が生成 AI アプリケーションを構築するための強力なプラットフォームです。しかし、基盤モデルを社内のデータベースや SaaS システムと直接連携させるその利便性が、新たなセキュリティリスクを生み出してい...
