新着記事
-
SonicWall脆弱性の対応｜SSLVPNのMFA回避と更新
SonicWallのSSLVPNでSAML認証・MFAを回避されるおそれ。11月6日に悪用確認の一覧に追加。対象の版、修正版、更新手順を解説します。
-
Tomcat脆弱性の対応｜2026年10月の8件と更新手順
Apache Tomcatの脆弱性8件が2026年10月に公開。対象の版、LDAP・HTTP/2・AJPの設定の確かめ方、更新の手順をわかりやすく解説します。
-
Movable Type脆弱性の対応｜修正版への更新と回避策
Movable Typeに深刻度9.4の脆弱性（JVN#91153973）。対象の版、修正版、更新できない時の回避策、11月5日に終わった8.0系の対応を解説。
-
WordPress脆弱性の対応｜7.1.4への更新と確認手順
WordPress本体の脆弱性CVE-2026-119977が11月3日、悪用確認の一覧に追加。対象の版、修正版、更新手順、攻撃の形跡の調べ方を解説します。
-
Ivanti脆弱性の対応｜VPN機器の更新と侵入調査の手順
Ivanti Connect Secureの脆弱性3件が連鎖して悪用。10月に更新済みでも再更新が必要です。対象の版、点検ツールの限界、調査の手順を解説。
-
GitLab脆弱性の対応｜深刻度10.0・悪用確認済みの更新手順
GitLabの脆弱性CVE-2026-97229（深刻度10.0）が悪用されています。対象の版、確かめ方、更新手順、Rubyの更新が必要な場合、攻撃の形跡の調べ方を解説...
-
Linuxカーネル脆弱性の対応｜悪用されたFragnesia
Linuxカーネルの脆弱性Fragnesia（CVE-2026-46300）がPHP2shellと組み合わせて悪用されています。対象の版、確かめ方、更新と再起動の手順を解説。
-
Brotli脆弱性（HTTP2Shell）の確認と対応方法
Brotliの脆弱性CVE-2026-111497（HTTP2Shell）が悪用されています。Node.js・.NET・Pythonの対象の版、影響の見分け方、更新と再起動の手順を解説。
-
PHP脆弱性への対応｜PHP2shellで中小企業が今やること
2026年10月公表のPHPの重大な脆弱性（PHP2shell）。バージョンの確認方法、修正版への更新、古いPHPの場合の対策を、ITにくわしくない方にもやさしく...
-
Node.js脆弱性の対応方法｜2026年10月の更新と確認手順
Node.jsの22・24・26系に深刻度「高」4件を含む修正が出ました（2026年10月）。影響の確かめ方、更新手順、20以前や資料がない場合の対処を解説。
-
Java脆弱性対策｜2026年10月のIPA注意喚起と対応方法
IPAが2026年10月にOracle Javaの脆弱性対策を呼びかけ。対象の版、確かめ方、Java 21更新版のライセンス変更、古いJavaの移行策をやさしく解説。
