記事一覧

はじめに Google は 2026 年 9 月 3 日、デスクトップ版 Chrome の Stable チャンネルを更新し、12 件のセキュリティ修正を公開しました。このうち V8 の Type Confusion である CVE-2026-85046 について、Google は実環境に exploit が存在することを確認...

はじめに 2026 年 9 月 3 日（米国時間）、OpenAI が GPT-6 Astra を公開しました。発表では、コンピューター操作、ブラウジング、ソフトウェア開発、サイバーセキュリティ、科学、専門職の業務といった領域が強化点として挙げられています。 ただし、発表...

はじめに Fortinet は 2026 年 9 月 3 日、FortiGate のインターフェースが物理的に Down のままとなり、NP7Lite 関連のエラーが記録される事象について、Fortinet Community に Troubleshooting Tip を公開しました。管理上は有効化しているにもかかわら...

はじめに 2026 年 9 月 2 日、Cisco は Nexus 9000 Series Switches の Silicon One 統合に存在するリモートコード実行の脆弱性 CVE-2026-20212 を公表しました。CVSS 3.1 のベーススコアは 9.8 で、認証不要のリモート攻撃者が root 権限でコードを実行で...

はじめに 2026 年 9 月 2 日 16:00 UTC、Cisco は IOS XR ソフトウェアのセキュリティハードニングリリースに関するアドバイザリ（cisco-sa-hardening-iosxr-qg64NcM）を公開しました。Security Impact Rating は Critical、CVSS ベーススコアの最大値は 9...

はじめに Google は 2026 年 9 月 2 日、Gemini 3 系列の新しい Flash モデルとして Gemini 3.8 Flash と Gemini 3.8 Flash Cyber を発表しました。Google の説明によると、3.7 Flash の公開から約 3 週間後のリリースであり、6 週間で 3 回目の Flash リ...

はじめに SonicWall は 2026 年 9 月 1 日（現地時間）、SMA 1000 シリーズに影響する 2 件の脆弱性 CVE-2026-83548 と CVE-2026-83549 を公開しました。アドバイザリ ID は SNWLID-2026-0016 です。同社は Product Notice のなかで、この 2 件が実際の攻...

はじめに 2026 年 9 月 1 日、Anthropic が Claude Fable 5.1 と Claude Mythos 5.1 を発表しました。Fable 5.1 は一般提供される一方、Mythos 5.1 は承認された利用者・組織への限定提供です。Fable 系列は 2026 年 6 月の公開直後に提供停止と再開を経て...

はじめに FortiGate を 7.6.7 へ更新した直後から、IKEv2 の IPsec VPN が接続できなくなる事象が Fortinet から公開されています。Bug ID 1304588 として管理されている既知不具合で、証明書認証を使用している構成が対象です。 やっかいなのは、同じ VPN...

はじめに FortiOS のアップグレードは、脆弱性対応や不具合修正のために定期的に実施する作業です。その一方で、特定のバージョン間の更新に限って config system global 配下の一部設定が更新後に残らない事象が Fortinet から公開されています。Bug ID 1...

はじめに 本記事は 2026 年 10 月 21 日 23:00（日本時間）時点の情報を基に作成し、10 月 23 日の PHP 公式追加発表（CVE-2026-115560）と、10 月 26 日 21:30（日本時間）時点の悪用状況と配布元の修正状況を反映しました。 10 月 26 日追記: 10 月 24 ...

はじめに Apache Software Foundation（ASF）は 2026 年 10 月 20 日、Apache Tomcat の脆弱性 8 件を公表しました。修正版の 11.0.27、10.1.61、9.0.123 は、公表に先立つ 10 月 12 日にリリースされています。 今回は CVSS 9.1（CRITICAL）と評価された...

はじめに 2026年10月21日、IPA は「Oracle Java の脆弱性対策について（2026年10月）」を公開し、Oracle が公表したセキュリティ更新の早急な適用を呼びかけました。Oracle 側の Critical Patch Update（CPU）は、米国時間の2026年10月20日に公開されてい...

はじめに FortiGate を運用していると、自動アップグレードを無効化しているにもかかわらず、ファームウェアの更新が予約されていることがあります。FortiOS 7.4.8 / 7.6.4 以降では、ファームウェアライセンスが無効な場合や、稼働中のマイナーバージョン...

はじめに 2026 年 10 月 21 日（米国時間）、Node.js Project はサポート中の 22.x、24.x、26.x 系列に向けたセキュリティリリースを公開しました。修正対象は 10 件の CVE で、あわせて eMudhra の中間 CA 秘密鍵問題に対応するルート証明書の更新と公開...

はじめに FortiGate を運用していると、検証環境の再構築や、設定ミスで最初からやり直したい場合、あるいは機器の廃棄や返却（RMA）の際に「工場出荷状態に戻したい」という場面に遭遇します。 初期化作業自体はシンプルですが、状況（リモート接続中なの...

はじめに 2026 年 8 月 5 日、セキュリティ企業 VulnCheck が、中国 Zbtlink（深圳市智博通電子）製ルーターのファームウェアに、出荷時点でリモート制御用のインプラントが組み込まれていたとする調査結果を公開しました。研究者はこれを ENDLESSDOORS と...

はじめに PPPoE 接続で夜間に速度が低下する環境では、改善策として IPoE への切り替えが検討されることがあります。一方で、IPoE を契約しても「IPv4 の通信にどの方式を使うのか」「手持ちのルーターが対応しているか」「VPN やサーバー公開の要件を満た...

はじめに 2026 年 6 月、インターネットに公開された FortiGate を標的とする大規模な認証情報窃取キャンペーン「FortiBleed」が報告され、米国 CISA をはじめ英国 NCSC やカナダのサイバーセキュリティ機関が相次いで注意喚起を出しました。攻撃者は既知...

はじめに FortiGate を運用する多くのネットワークエンジニアにとって、ファームウェアのバージョン管理と機能変更は、インフラの安定稼働を左右する重大な関心事です。 先日、Fortinet 社は製品ライフサイクルを更新し、FortiOS 7.4 のエンジニアリングサ...