記事一覧
-
Cisco SD-WAN 脆弱性｜CISA ED 26-03 のハント手順と対処
はじめに 2026 年 5 月 14 日、Cisco は Catalyst SD-WAN Controller / Manager の認証バイパス脆弱性 CVE-2026-20182（CVSS 10.0 / Critical） を公開しました。あわせて米国 CISA は緊急指令 ED 26-03 を発出し、連邦民間行政機関に対して侵害有無の確認... -
FortiOS FG-IR-26-123｜CAPWAP 脆弱性の対象バージョンと対処手順
はじめに 2026 年 5 月 12 日、Fortinet PSIRT より FortiOS の CAPWAP daemon に存在する Out-of-Bounds Write 脆弱性 を扱うアドバイザリ FG-IR-26-123 が公開されました。CAPWAP daemon は FortiGate が FortiAP / FortiSwitch / FortiExtender を集中... -
NAT とは｜変換テーブルの仕組みと NAPT・IP マスカレードの違い
はじめに NAT（Network Address Translation）は、社内ネットワークからクラウド、家庭のブロードバンドルーターまで、IPv4 ネットワークのほぼすべてで動いている土台技術です。それにもかかわらず、学び直そうとすると「NAPT・PAT・IP マスカレードは何... -
Dell ECS / ObjectScale｜DSA-2026-019 の脆弱性と対処手順
はじめに 2026 年 5 月 10 日、Dell Technologies より同社のオブジェクトストレージ製品 Dell ECS（Elastic Cloud Storage） および Dell ObjectScale に関する重大なセキュリティアドバイザリ DSA-2026-019 が公開されました。Impact は Critical に分類... -
Dirty Frag CVE-2026-43284｜Linux カーネル特権昇格の緩和手順
はじめに 2026 年 5 月 7 日、研究者 Hyunwoo Kim 氏によって、Linux カーネルに存在する新たなローカル特権昇格（LPE）脆弱性 Dirty Frag が公表されました。本脆弱性は CVE-2026-43284（xfrm-ESP Page-Cache Write） と CVE-2026-43500（RxRPC Page-Cach... -
GA4 データを読み込む際にエラーが発生しました｜API クオータとしきい値の対処
はじめに GA4 のレポート画面や Looker Studio のダッシュボードを開いた際、「このコンポーネントのデータを読み込む際にエラーが発生しました」というメッセージが表示され、グラフや表が描画されないことがあります。昨日まで正常に動作していたダッシ... -
NDR 製品比較 2026｜Darktrace と Vectra AI の違いと選定ポイント
はじめに ファイアウォールや EDR をすり抜けて内部ネットワークに侵入した脅威を、通信トラフィックの振る舞いから検知する NDR（Network Detection and Response）。その導入検討で比較対象になることが多い製品が、Darktrace と Vectra AI です。両者は... -
NDR 製品の選び方｜主要製品一覧と Gartner MQ 2026 の評価
はじめに ランサムウェアの侵入経路の多様化や内部不正の増加により、ファイアウォールによる境界防御と EDR によるエンドポイント対策だけでは、検知できない領域が残るようになっています。特に、エージェントを導入できない IoT 機器や持ち込み端末が増... -
PAN-OS CVE-2026-0300｜User-ID Authentication Portal の緊急対処手順
はじめに 2026 年 5 月 5 日、Palo Alto Networks より PAN-OS の User-ID Authentication Portal（旧称: Captive Portal）に存在する重大なバッファオーバーフロー脆弱性 CVE-2026-0300 が公開されました。CVSS スコアは 9.3（CRITICAL）、緊急度（Urgenc... -
Python データ分析の始め方｜前処理・集計・可視化ライブラリの選び方
はじめに 取得したデータをそのまま眺めていても、傾向や関係は見えてきません。数字の表を、傾向や関係が読み取れる形に変えていく工程がデータ分析です。Python には、データ分析のための定番ライブラリが揃っており、読み込みから前処理、集計、可視化...
