記事一覧

はじめに 2026 年 11 月 5 日、OpenSSH 開発チームは Portable OpenSSH 10.6p2 を公開し、一部の Linux 環境で sshd のパスワード認証を回避できる問題への回避策を提供しました。同日、Alpine Linux も修正済みパッケージとセキュリティ告知を公開してい...

はじめに Node.js プロジェクトは、2026年11月11日（水）またはその直後に、Node.js 26.x / 24.x / 22.x のセキュリティリリースを公開すると予告しました。予告ページでは各系列の最高深刻度が High とされていますが、2026年11月5日時点では個別の CVE、...

はじめに 2026年11月4日、Debian は APT の脆弱性 CVE-2026-109518 を修正するセキュリティアドバイザリー DSA-6607-1（Debian 13 trixie 向け）と DLA-4880-1（Debian 12 bookworm 向け）を公開しました。HTTP 通信を操作できる攻撃者が、APT による検証...

はじめに 2026 年 11 月 3 日、CISA は WordPress Core の脆弱性 CVE-2026-119977 を Known Exploited Vulnerabilities（KEV）カタログへ追加しました。WordPress のコア更新処理中に一時展開されたファイルを悪用し、認証されていない攻撃者がサーバー上...

はじめに 2026 年 10 月、GMO インターネットが提供する FX 自動売買向け VPS「お名前.com デスクトップクラウド」で大規模な不正アクセスが発覚しました。11 月 2 日の記者会見では、攻撃者が顧客の VPS を足がかりに管理者アカウントを窃取し、事業者側...

はじめに オンプレミスと Azure を接続する方法として、Azure VPN Gateway を使用したサイト間 VPN（S2S VPN）は代表的な構成です。ただし、Azure Portal でリソースを作成し、トンネルが確立しただけでは、業務通信が届くかどうかは判断できません。経路...

はじめに 2026 年 10 月 29 日（米国太平洋時間）、AWS は AWS Private CA Connector for Kubernetes（aws-privateca-issuer）の認可不備 CVE-2026-119115 を Security Bulletin 2026-156-AWS で公表しました。aws-privateca-issuer は、cert-manager の外...

はじめに 2026年10月28日、Alpine Linux は自組織の GitLab に対して、CVE-2026-97229 を悪用する攻撃試行があったと公表しました。注目すべき点は、Alpine Linux が GitLab 19.3.6 へ更新した後も、独自に用意した Ruby に修正が含まれず、脆弱性が残って...

はじめに 2026年10月28日、Canonical は LXD と MicroCloud に影響する重大な脆弱性 CVE-2026-112816 を公表しました。HTTPS API の相互 TLS（mTLS）認証で、クライアントが送信した証明書チェーンの扱いに不備があり、信頼済みクライアントの公開証明書を...

はじめに 2026 年 10 月 13 日、Ivanti は Ivanti Connect Secure（以下、ICS）の脆弱性 CVE-2026-104935 を公表し、同日に CISA が KEV（Known Exploited Vulnerabilities）カタログへ追加しました。Volexity は、脅威アクター UTA0576 がこの脆弱性を含...

はじめに 本記事は 2026 年 10 月 21 日 23:00（日本時間）時点の情報を基に作成し、10 月 23 日の PHP 公式追加発表（CVE-2026-115560）と、10 月 26 日 21:30（日本時間）時点の悪用状況と配布元の修正状況を反映しました。 10 月 26 日追記: 10 月 24 ...

はじめに Apache Software Foundation（ASF）は 2026 年 10 月 20 日、Apache Tomcat の脆弱性 8 件を公表しました。修正版の 11.0.27、10.1.61、9.0.123 は、公表に先立つ 10 月 12 日にリリースされています。 今回は CVSS 9.1（CRITICAL）と評価された...

はじめに 2026年10月21日、IPA は「Oracle Java の脆弱性対策について（2026年10月）」を公開し、Oracle が公表したセキュリティ更新の早急な適用を呼びかけました。Oracle 側の Critical Patch Update（CPU）は、米国時間の2026年10月20日に公開されてい...

はじめに FortiGate を運用していると、自動アップグレードを無効化しているにもかかわらず、ファームウェアの更新が予約されていることがあります。FortiOS 7.4.8 / 7.6.4 以降では、ファームウェアライセンスが無効な場合や、稼働中のマイナーバージョン...

はじめに 2026 年 10 月 21 日（米国時間）、Node.js Project はサポート中の 22.x、24.x、26.x 系列に向けたセキュリティリリースを公開しました。修正対象は 10 件の CVE で、あわせて eMudhra の中間 CA 秘密鍵問題に対応するルート証明書の更新と公開...

はじめに FortiGate を運用していると、検証環境の再構築や、設定ミスで最初からやり直したい場合、あるいは機器の廃棄や返却（RMA）の際に「工場出荷状態に戻したい」という場面に遭遇します。 初期化作業自体はシンプルですが、状況（リモート接続中なの...

はじめに 2026 年 8 月 5 日、セキュリティ企業 VulnCheck が、中国 Zbtlink（深圳市智博通電子）製ルーターのファームウェアに、出荷時点でリモート制御用のインプラントが組み込まれていたとする調査結果を公開しました。研究者はこれを ENDLESSDOORS と...

はじめに PPPoE 接続で夜間に速度が低下する環境では、改善策として IPoE への切り替えが検討されることがあります。一方で、IPoE を契約しても「IPv4 の通信にどの方式を使うのか」「手持ちのルーターが対応しているか」「VPN やサーバー公開の要件を満た...

はじめに 2026 年 6 月、インターネットに公開された FortiGate を標的とする大規模な認証情報窃取キャンペーン「FortiBleed」が報告され、米国 CISA をはじめ英国 NCSC やカナダのサイバーセキュリティ機関が相次いで注意喚起を出しました。攻撃者は既知...

はじめに FortiGate を運用する多くのネットワークエンジニアにとって、ファームウェアのバージョン管理と機能変更は、インフラの安定稼働を左右する重大な関心事です。 先日、Fortinet 社は製品ライフサイクルを更新し、FortiOS 7.4 のエンジニアリングサ...