記事一覧
-
CVE-2026-76519 Cisco Secure Email｜修正と侵害確認
はじめに Cisco は 2026 年 10 月 14 日 16:00 GMT（日本時間 10 月 15 日 01:00）、Cisco Secure Email Gateway の AMP 機能に存在する脆弱性 CVE-2026-76519 を公開しました。認証不要のリモート攻撃者が、細工した添付ファイル付きメールを処理させるだ... -
Cisco Secure Access の通信障害｜MSS 調整と切り分け
はじめに Cisco Secure Access へ拠点の通信を誘導した直後に、IPsec トンネルも BGP も正常なのに Web サイトが開かない、という状況に遭遇することがあります。Secure Access のログには通信が記録され、TCP 443 への接続テストも成功するため、どこに問... -
Cisco Secure Access の DLP｜ChatGPT 入力の検知と遮断
はじめに 生成 AI の業務利用が広がる中で、ChatGPT を全面的に禁止すると業務の効率化を妨げ、無条件に許可すると機密情報が入力されるリスクが残ります。Cisco Secure Access の DLP（Data Loss Prevention）にある AI ガードレールルール（AI Guardrail... -
Cisco Secure Access の設定｜ChatGPT の可視化
はじめに Cisco Secure Access を拠点に導入する際、IPsec トンネルと BGP が確立していても、それだけで拠点の通信がすべて SSE を経由するとは限りません。どの通信を Secure Access へ誘導し、どのログで経由と制御を確認するかを、設定前に決めておく... -
Cisco と YAMAHA の IPsec が約 1 分で切断｜DPD で解消
はじめに Cisco C891FJ-K9 と YAMAHA RTX1210 を IKEv1 / IPsec で拠点間接続したところ、Phase 1 / Phase 2 が完了して LAN 側への ping も通るにもかかわらず、約 1 分でトンネルが切断され、1〜2 分後に再接続する動作を繰り返す事象が発生しました。 ... -
A2B 攻撃とは｜Android アプリ解析で狙われる API の確認手順
はじめに 2026 年 10 月 13 日、NICT（情報通信研究機構）の脅威情報分析チーム LETTICE は、国内で相次ぐ情報漏えい事案の原因の一つとして、公開されている Android アプリを解析し、その接続先のバックエンドサーバーを攻撃する手法を特定したと発表し... -
JPCERT/CC の不正アクセス注意喚起｜4 つの攻撃手口と点検手順
はじめに 2026 年 10 月 8 日、JPCERT/CC は「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」（JPCERT-AT-2026-0030）を公開し、翌 9 日に攻撃手法と不審な送信元 IP アドレスを追記しました。同じ 9 日には IPA も「不正アクセスによ... -
Gemini エージェントとは｜企業向け機能と Agent Gateway の注意点
はじめに Google Cloud は 2026 年 10 月 8 日（米国時間）、イベント「Gemini at Work 2026」の基調講演で、企業の業務向けに設計した汎用 AI エージェント「Gemini エージェント」を発表しました。質問への回答だけでなく、資料作成やデータ分析、コード... -
Cisco NX-OS NX-API の RCE 脆弱性｜有効状態の確認と対処
はじめに Cisco は 2026 年 10 月 7 日（日本時間 10 月 8 日）、Cisco NX-OS Software の NX-API 機能に存在するリモートコード実行の脆弱性 CVE-2026-76471 を公表しました。CVSS v3.1 のベーススコアは 9.8（Critical）で、Nexus 3000 / 9000 では認証... -
Microsoft 365 対象指定リリース廃止｜10月末までの移行手順
はじめに 2026 年 10 月 7 日、Microsoft 365 管理センターのメッセージセンターに「MC1490899: Microsoft 365: Targeted Release retirement」が公開されました。新機能を一般提供より先に受け取るための「対象指定リリース」（Targeted release）が 2027...
