記事一覧
-
CVE-2026-124194 Outlook｜中程度でも優先する理由と更新確認
はじめに Microsoft は 2026 年 11 月 10 日（米国時間）、Outlook のなりすまし脆弱性 CVE-2026-124194 を修正しました。CVSS v3.1 の基本値は 6.5（Medium）ですが、Microsoft が悪用を検知しており、同日に CISA の KEV カタログにも登録されています。... -
CVE-2026-123710 Red Hat Quay｜署名鍵乗っ取りと影響確認
はじめに Red Hat は 2026年11月11日、Red Hat Quay の Critical 脆弱性 CVE-2026-123710（CVSS v3.1 9.8）を公開しました。匿名のレジストリトークンが鍵ローテーション用の認証情報として誤って受け入れられるため、攻撃者が Quay の信頼する署名鍵を登... -
CVE-2026-121529 FortiClient｜影響端末の確認と更新手順
はじめに 2026 年 11 月 10 日、Fortinet は FortiClient のローカル API に関する脆弱性 CVE-2026-121529（FG-IR-26-194）を公開しました。発見者の研究者は本脆弱性を「Fortinet2Shell」と呼んでおり、複数のセキュリティ報道でもこの通称が使われていま... -
N-central Able2Shell｜Hotfix 2 と安全な復旧判断
はじめに 2026 年 11 月 9 日、N-able の RMM（Remote Monitoring and Management）プラットフォーム N-central について、独立研究者が「Able2Shell」と名付けた 33 件の脆弱性と攻撃コード（PoC）を GitHub で公開しました。N-able はホスト型 N-central... -
CVE-2026-119618｜Apache mod_http2 の影響確認手順
はじめに 2026年11月11日、Apache HTTP Server Project は Apache HTTP Server 2.4.71 を公開し、HTTP/2 を処理する mod_http2 の脆弱性 CVE-2026-119618 を修正しました。Apache はこの脆弱性を Critical と評価しており、リモートコード実行（RCE）につ... -
FortiOS 脆弱性（2026年11月）｜重大 CVE の影響条件と対応判断
はじめに 2026年11月11日 12:30 更新: FG-IR-26-270 のアドバイザリで、FortiOS 7.4 / 7.2 系の解決策が「Migrate to a fixed release（修正済みの系列へ移行）」から「Upgrade to 7.4.13 / 7.2.14 or above」に更新されたため、関連する記述を修正しまし... -
Claude Fable 5.2 の変更点｜Pro プラン特典と使い分け
はじめに Anthropic は 2026 年 11 月 9 日（米国時間）、Claude Fable 5.2 と Claude Mythos 5.2 を発表しました。Fable 5.1 から約 2 か月での更新で、性能向上に加えて API 料金の引き下げと出力速度の改善が含まれています。 一方で、発表内容には「Fa... -
CVE-2026-17399 IBM API Connect｜RCEと更新判断
はじめに IBM は 2026 年 11 月 5 日、API 管理基盤 IBM API Connect の多数の脆弱性を修正する Security Bulletin を、V12 OnPrem 向けと 10.0.8 系向けに分けて公開しました。注目されている CVE-2026-17399 は、アップロードされたコンテンツの検証不備... -
XSA-523 Xen 脆弱性｜ホストと VPS の影響確認・更新判断
はじめに Xen Project は 2026 年 11 月 3 日、Xen ハイパーバイザーの Grant Copy 処理に関する脆弱性 XSA-523（CVE-2026-102703 / CVE-2026-102704）を公開しました。悪意あるゲスト VM が、dom0 を含む他のドメインのメモリを読み書きできる可能性があ... -
Azure S2S VPN の設計｜構成選定と導入前チェックポイント
はじめに Azure とオンプレミスを接続する方法として、Azure VPN Gateway を使用したサイト間 VPN（S2S VPN）は、専用回線を用意せずにインターネット経由で暗号化された経路を構成できる選択肢です。一方で、導入時には Gateway SKU、Active-Standby と A...
