新着記事
-
SonicWall脆弱性の対応｜SSLVPNのMFA回避と更新
SonicWallのSSLVPNでSAML認証・MFAを回避されるおそれ。11月6日に悪用確認の一覧に追加。対象の版、修正版、更新手順を解説します。
-
Tomcat脆弱性の対応｜2026年10月の8件と更新手順
Apache Tomcatの脆弱性8件が2026年10月に公開。対象の版、LDAP・HTTP/2・AJPの設定の確かめ方、更新の手順をわかりやすく解説します。
-
.NET 8・9サポート終了｜11月10日までの確認と移行
.NET 8・9は2026年11月10日にサポート終了。PowerShell 7.4・7.5も同日です。対象の確かめ方、移る先の.NET 10、移行の手順を解説。
-
Movable Type脆弱性の対応｜修正版への更新と回避策
Movable Typeに深刻度9.4の脆弱性（JVN#91153973）。対象の版、修正版、更新できない時の回避策、11月5日に終わった8.0系の対応を解説。
-
WordPress脆弱性の対応｜7.1.4への更新と確認手順
WordPress本体の脆弱性CVE-2026-119977が11月3日、悪用確認の一覧に追加。対象の版、修正版、更新手順、攻撃の形跡の調べ方を解説します。
-
2026年11月8日 更新
2026年10〜11月の国内サイバー被害まとめと確認事項
ノジマ、アララ、IDCフロンティア、大阪公立大の被害を公式発表から整理。共通点と、委託先の被害に備えて自社で確かめる8項目を解説します。
-
Ivanti脆弱性の対応｜VPN機器の更新と侵入調査の手順
Ivanti Connect Secureの脆弱性3件が連鎖して悪用。10月に更新済みでも再更新が必要です。対象の版、点検ツールの限界、調査の手順を解説。
-
GitLab脆弱性の対応｜深刻度10.0・悪用確認済みの更新手順
GitLabの脆弱性CVE-2026-97229（深刻度10.0）が悪用されています。対象の版、確かめ方、更新手順、Rubyの更新が必要な場合、攻撃の形跡の調べ方を解説...
-
Linuxカーネル脆弱性の対応｜悪用されたFragnesia
Linuxカーネルの脆弱性Fragnesia（CVE-2026-46300）がPHP2shellと組み合わせて悪用されています。対象の版、確かめ方、更新と再起動の手順を解説。
-
Brotli脆弱性（HTTP2Shell）の確認と対応方法
Brotliの脆弱性CVE-2026-111497（HTTP2Shell）が悪用されています。Node.js・.NET・Pythonの対象の版、影響の見分け方、更新と再起動の手順を解説。
