入会案内
メニュー

TWISA

セキュリティ速報

重大な脆弱性や悪用が確認された脅威について、影響を受ける環境、緩和策、修正後の確認方法を解説します。

RSSで購読全件を見る（繁体字中国語）

新着記事

  1. 2026.11.01悪用報告あり

    Ivanti Connect Secureで悪用を確認、VPN機器の更新と侵害調査を

    Connect Secureを使う企業は、機器のバージョンを確認し、証拠を保全したうえで関連アカウントと内部サービスを調査してください。

  2. 2026.10.31悪用報告あり

    FreeSWITCHのSIP脆弱性が悪用、電話・コンタクトセンター基盤の更新を

    FreeSWITCHは、サービスの権限でコマンドを実行できるSIP MESSAGEの脆弱性について悪用を確認しました。1.11.3以降に更新してください。

  3. 2026.10.31悪用報告あり

    GitLabで悪用試行、Rubyの修正状況とCIの認証情報を確認

    Alpine Linuxは、自社運用のGitLabを狙ったCVE-2026-97229の悪用試行を報告しました。独自パッケージではGitLab本体に加え、実行中のRubyを確認してください。

  4. 2026.10.31悪用報告あり

    Cisco SSL VPNの脆弱性が悪用、ASAとFTDの更新と切り替え確認を

    トンネルグループで二次認証を設定している場合、未認証の攻撃者が機器の再起動を引き起こし、リモートアクセスを中断させるおそれがあります。

  5. 2026.10.30脆弱性情報

    LinuxカーネルのTCP脆弱性、到達可能なサービスと稼働中のカーネルを確認

    CVE-2026-98432はTCPの接続処理に影響します。特定のMultipath TCPリスナーを用いた研究で、遠隔からroot権限でコマンドを実行できることが示されました。

  6. 2026.10.29悪用報告あり

    旧版Synology DSMを狙うランサムウェア、更新前にNASの状態を確認

    外部からアクセスできるNASは、バックアップと復旧にも影響します。まずファイルの暗号化や侵害の兆候を確認してください。

  7. 2026.10.29悪用報告あり

    Adobe Commerceのアップロード脆弱性が悪用、店舗の更新とアカウントの確認を

    CISAは2026年10月27日、CVE-2026-48356を悪用が確認された脆弱性の一覧に追加しました。店舗の環境、委託先、関連モジュールを確認してください。

  8. 2026.10.29認証情報の流出

    FortiBleed 2.0：FortiGateの設定と認証情報の流出リスクを調査

    現用機と廃止済み機器を棚卸しし、管理アクセスを制限したうえで、VPNやLDAPなどの認証情報への影響を調べてください。

  9. 2026.10.28悪用報告あり

    PHPの2件の脆弱性が悪用、稼働環境の更新と侵害調査を

    公開サイト、API、社内向け管理画面、PHPを内蔵する製品を確認してください。稼働中のPHPを更新し、修正前に到達可能だったシステムを調査します。

  10. 2026.10.28悪用報告あり

    PAN-OS管理インターフェースで悪用を確認：アクセス元を制限し更新

    Palo Alto Networksは、公開された管理インターフェースを狙う攻撃を確認しました。Web UIとXML APIへのアクセス元を絞り、証拠を保全し、対象の修正を適用してください。

  11. 2026.10.26証明書の信頼性

    Flutter／Firebaseの証明書信頼：SDKを更新し、アプリを再配布

    OSを更新しても、アプリに古いTLS信頼情報が残る場合があります。利用中のSDKとプラットフォームを確認し、対象アプリを再ビルドして配布してください。

  12. 2026.10.25悪用報告あり

    HTTP2Shell：リクエストとレスポンス双方のBrotliデコーダーを更新

    CVE-2026-111497はCISAの悪用確認済み脆弱性カタログに追加されました。信頼できないBrotliデータを解凍する入口と外向きHTTPクライアントを確認してください。

  13. 2026.10.24ランタイムの脆弱性

    Ruby Onigmoのメモリ破損：実行環境を更新し、動的な正規表現への入力を確認

    Rubyは2026年10月23日に4.0.9、3.4.12、3.3.13を公開し、Onigmoの正規表現コンパイルに関する4件の不具合を修正しました。攻撃者が制御できるパターンをコンパイルすると、メモリ破損が起こり得ます。検索、絞り込み、利用者定義ルールを優先して確認してください。

  14. 2026.10.23証明書の失効

    GoDaddyのSSL証明書失効：交換後に稼働中のサービスを確認

    GoDaddyは、CP/CPSの証明書プロファイルの問題で誤発行されたSSL証明書を2026年10月21日に失効させました。失効した証明書を提示するサービスでは、警告や接続失敗が発生し、取引、ログイン、API連携に影響する可能性があります。

  15. 2026.10.23セキュリティ更新

    Fortinet複数製品のセキュリティ更新：管理アクセスを絞り機器を更新

    Fortinetは2026年10月21日にセキュリティ強化を公表し、主な更新を10月22日に公開しました。インターネットに面した機器と管理画面を棚卸しし、製品と系列に応じて更新してください。

  16. 2026.10.23証明書の信頼性

    Pythonの証明書信頼：各実行環境のツールを更新

    Pythonは2026年10月20日、eMudhra／emSignの中間CAに関する問題を受けて信頼データの更新を呼びかけました。古い信頼データを使うTLSクライアントは、パッケージ取得時を含め、なりすまし先を受け入れる恐れがあります。