記事一覧
-
AI でシステム構成図は作れるか｜4 環境の初回出力と確認ポイント
はじめに 提案資料や設計説明で使うシステム構成図は、内容そのものより作図に時間がかかることがあります。作図ツールを開く前に、生成 AI へ依頼して下書きを得られないかは、実務上の関心事です。 今回は、同じ構成図作成プロンプトを 4 つの AI 利用環... -
CVE-2026-19490 NetScaler 脆弱性｜ビルド別の影響判定
はじめに 2026 年 8 月 19 日に Citrix（Cloud Software Group）が公開した Security Bulletin CTX696939 で、NetScaler ADC および NetScaler Gateway の認証回避の脆弱性 CVE-2026-19490 が明らかになりました。2026 年 9 月 9 日には CISA の Known Exp... -
CVE-2025-25249 の FortiGate 脆弱性｜影響確認と対処
はじめに FortiGate の運用では、公表済みの脆弱性が後から悪用され、対応の優先度が変わることがあります。CVE-2025-25249 はその一例です。Fortinet が 2026 年 1 月にアドバイザリー FG-IR-25-084 を公開した脆弱性ですが、2026 年 9 月に入って悪用の... -
KB5124008 の更新内容と注意点｜Windows 11 の適用判断
はじめに 毎月のセキュリティ更新では、適用作業そのものよりも「何が変わるのか」「自環境に影響する問題が残っていないか」を判断する部分に時間がかかります。2026 年 9 月 8 日に公開された KB5124008 は、直前のプレビュー更新で発生していた不具合の... -
FortiGate の config を Excel 化｜GPT-6 Astra の抽出精度
はじめに FortiGate の設定を運用担当者向けの Excel パラメータシートへ落とす作業は、手元に設定ファイルがあっても手間が残ります。GUI や CLI の出力を眺めながらセルへ転記し、ポリシーに書かれた Address 名や Service 名が実際にどの値を指している... -
CVE-2026-85046 Chrome ゼロデイ｜修正版と確認手順
はじめに Google は 2026 年 9 月 3 日、デスクトップ版 Chrome の Stable チャンネルを更新し、12 件のセキュリティ修正を公開しました。このうち V8 の Type Confusion である CVE-2026-85046 について、Google は実環境に exploit が存在することを確認... -
GPT-6 Astra の料金と提供範囲｜GPT-5.6 との使い分け
はじめに 2026 年 9 月 3 日（米国時間）、OpenAI が GPT-6 Astra を公開しました。発表では、コンピューター操作、ブラウジング、ソフトウェア開発、サイバーセキュリティ、科学、専門職の業務といった領域が強化点として挙げられています。 ただし、発表... -
FortiGate G シリーズでポートが物理ダウン｜NP7Lite の確認手順
はじめに Fortinet は 2026 年 9 月 3 日、FortiGate のインターフェースが物理的に Down のままとなり、NP7Lite 関連のエラーが記録される事象について、Fortinet Community に Troubleshooting Tip を公開しました。管理上は有効化しているにもかかわら... -
Cisco Nexus 9000 の RCE 脆弱性｜対象機種別の対処
はじめに 2026 年 9 月 2 日、Cisco は Nexus 9000 Series Switches の Silicon One 統合に存在するリモートコード実行の脆弱性 CVE-2026-20212 を公表しました。CVSS 3.1 のベーススコアは 9.8 で、認証不要のリモート攻撃者が root 権限でコードを実行で... -
Cisco IOS XR ハードニングリリース｜7 件の CVE と SMU 対応
はじめに 2026 年 9 月 2 日 16:00 UTC、Cisco は IOS XR ソフトウェアのセキュリティハードニングリリースに関するアドバイザリ（cisco-sa-hardening-iosxr-qg64NcM）を公開しました。Security Impact Rating は Critical、CVSS ベーススコアの最大値は 9...
