Linux– tag –

はじめに 2026 年 5 月、Ghost CMS の重大な脆弱性「CVE-2026-26980」が悪用され、世界中で 700 以上のサイトが大規模に改ざんされる キャンペーンが発生したと報告されました。改ざんされたサイトには記事末尾に悪意のある JavaScript ローダーが埋め込ま...

はじめに DNS リゾルバへのキャッシュポイズン攻撃は、古典的でありながら継続的に新しい亜種が報告されている領域です。2025 年 10 月に Unbound で公開された CVE-2025-11411 は権威セクションに紛れ込んだ NS RRSet を介したキャッシュ汚染が論点でした...

はじめに 社内システムや公開サービスを支える DNS は、停止すると業務全体に直結する基盤の一つです。多くの環境で利用されている BIND 9 については、ISC（Internet Systems Consortium）から年に複数回のペースでセキュリティアドバイザリが公開されま...

はじめに 2026 年 5 月 18 日、Microsoft は Open Source Summit North America 2026 のキーノートで、サーバ向けの自社 Linux ディストリビューション「Azure Linux 4.0」の Azure Virtual Machines 向けパブリックプレビューと、「Azure Container Linux...

はじめに 2026 年 5 月 13 日、V12 Security の研究者 William Bowling 氏により、Linux カーネルの XFRM ESP-in-TCP サブシステムに存在する新たなローカル特権昇格（LPE）脆弱性 Fragnesia（CVE-2026-46300） が公開されました。本脆弱性は、5 月初旬に...

はじめに 2026 年 5 月 7 日、研究者 Hyunwoo Kim 氏によって、Linux カーネルに存在する新たなローカル特権昇格（LPE）脆弱性 Dirty Frag が公表されました。本脆弱性は CVE-2026-43284（xfrm-ESP Page-Cache Write） と CVE-2026-43500（RxRPC Page-Cach...

はじめに 2026年初頭に登場した「Zenclora」は、Debian 13 をベースにパフォーマンスチューニングを施した新しい Linux ディストリビューションです。 直近のアップデートである v2.2（コードネーム: Ardenweald）では、独自のパッケージ管理システム「ZPM...

はじめに PC のローカル環境で自律的に動作する AI エージェントが注目を集めるなか、軽量・透明性重視の選択肢として NanoClaw（ナノクロウ） が登場しました。OpenClaw のセキュリティ課題と複雑性への対応として 2026 年 1 月頃に公開され、3 月には Do...

はじめに CentOS 7の公式サポートが終了し、多くのシステム環境で後継 OS への移行が必要となっています。その有力な移行先として比較されるのが、Red Hat Enterprise Linux（RHEL）との互換性を持つ「AlmaLinux」「Rocky Linux」「MIRACLE LINUX」の3つの...

はじめに Web サービスを公開する際、システム基盤として欠かせないのが Web サーバーソフトウェアです。中でも Apache（アパッチ）は、長年にわたり世界中で広く利用されている代表的なソフトウェアの一つです。 本記事では、Apache の基本的な役割やライ...