https://www.twisa.org/ja/security-alerts/重大な脆弱性や悪用が確認された脅威について、影響を受ける環境、緩和策、修正後の確認方法を解説します。jahttps://www.twisa.org/ja/news/2026-11-01-ivanti-connect-secure-exploitation/Connect Secureを使う企業は、機器のバージョンを確認し、証拠を保全したうえで関連アカウントと内部サービスを調査してください。https://www.twisa.org/ja/news/2026-11-01-ivanti-connect-secure-exploitation/Sun, 01 Nov 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-30-freeswitch-sip-active-exploitation/FreeSWITCHは、サービスの権限でコマンドを実行できるSIP MESSAGEの脆弱性について悪用を確認しました。1.11.3以降に更新してください。https://www.twisa.org/ja/news/2026-10-30-freeswitch-sip-active-exploitation/Sat, 31 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-31-gitlab-cve-97229-active-exploitation/Alpine Linuxは、自社運用のGitLabを狙ったCVE-2026-97229の悪用試行を報告しました。独自パッケージではGitLab本体に加え、実行中のRubyを確認してください。https://www.twisa.org/ja/news/2026-10-31-gitlab-cve-97229-active-exploitation/Sat, 31 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-31-cisco-asa-ftd-vpn-active-exploitation/トンネルグループで二次認証を設定している場合、未認証の攻撃者が機器の再起動を引き起こし、リモートアクセスを中断させるおそれがあります。https://www.twisa.org/ja/news/2026-10-31-cisco-asa-ftd-vpn-active-exploitation/Sat, 31 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-30-linux-tcp-cve-2026-98432/CVE-2026-98432はTCPの接続処理に影響します。特定のMultipath TCPリスナーを用いた研究で、遠隔からroot権限でコマンドを実行できることが示されました。https://www.twisa.org/ja/news/2026-10-30-linux-tcp-cve-2026-98432/Fri, 30 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-29-synology-nas-c3rb3r-ransomware/外部からアクセスできるNASは、バックアップと復旧にも影響します。まずファイルの暗号化や侵害の兆候を確認してください。https://www.twisa.org/ja/news/2026-10-29-synology-nas-c3rb3r-ransomware/Thu, 29 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-29-adobe-commerce-active-exploitation/CISAは2026年10月27日、CVE-2026-48356を悪用が確認された脆弱性の一覧に追加しました。店舗の環境、委託先、関連モジュールを確認してください。https://www.twisa.org/ja/news/2026-10-29-adobe-commerce-active-exploitation/Thu, 29 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-29-fortibleed-2-credential-exposure/現用機と廃止済み機器を棚卸しし、管理アクセスを制限したうえで、VPNやLDAPなどの認証情報への影響を調べてください。https://www.twisa.org/ja/news/2026-10-29-fortibleed-2-credential-exposure/Thu, 29 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-28-php-active-exploitation/公開サイト、API、社内向け管理画面、PHPを内蔵する製品を確認してください。稼働中のPHPを更新し、修正前に到達可能だったシステムを調査します。https://www.twisa.org/ja/news/2026-10-28-php-active-exploitation/Wed, 28 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-28-panos-management-active-exploitation/Palo Alto Networksは、公開された管理インターフェースを狙う攻撃を確認しました。Web UIとXML APIへのアクセス元を絞り、証拠を保全し、対象の修正を適用してください。https://www.twisa.org/ja/news/2026-10-28-panos-management-active-exploitation/Wed, 28 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-26-flutter-firebase-certificate-trust/OSを更新しても、アプリに古いTLS信頼情報が残る場合があります。利用中のSDKとプラットフォームを確認し、対象アプリを再ビルドして配布してください。https://www.twisa.org/ja/news/2026-10-26-flutter-firebase-certificate-trust/Mon, 26 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-25-brotli-http2shell-security-update/CVE-2026-111497はCISAの悪用確認済み脆弱性カタログに追加されました。信頼できないBrotliデータを解凍する入口と外向きHTTPクライアントを確認してください。https://www.twisa.org/ja/news/2026-10-25-brotli-http2shell-security-update/Sun, 25 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-24-ruby-onigmo-security-update/Rubyは2026年10月23日に4.0.9、3.4.12、3.3.13を公開し、Onigmoの正規表現コンパイルに関する4件の不具合を修正しました。攻撃者が制御できるパターンをコンパイルすると、メモリ破損が起こり得ます。検索、絞り込み、利用者定義ルールを優先して確認してください。https://www.twisa.org/ja/news/2026-10-24-ruby-onigmo-security-update/Sat, 24 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-23-godaddy-ssl-certificate-revocation/GoDaddyは、CP/CPSの証明書プロファイルの問題で誤発行されたSSL証明書を2026年10月21日に失効させました。失効した証明書を提示するサービスでは、警告や接続失敗が発生し、取引、ログイン、API連携に影響する可能性があります。https://www.twisa.org/ja/news/2026-10-23-godaddy-ssl-certificate-revocation/Fri, 23 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-23-fortinet-security-hardening-release/Fortinetは2026年10月21日にセキュリティ強化を公表し、主な更新を10月22日に公開しました。インターネットに面した機器と管理画面を棚卸しし、製品と系列に応じて更新してください。https://www.twisa.org/ja/news/2026-10-23-fortinet-security-hardening-release/Fri, 23 Oct 2026 00:00:00 +0800https://www.twisa.org/ja/news/2026-10-23-python-emsign-ca-update/Pythonは2026年10月20日、eMudhra／emSignの中間CAに関する問題を受けて信頼データの更新を呼びかけました。古い信頼データを使うTLSクライアントは、パッケージ取得時を含め、なりすまし先を受け入れる恐れがあります。https://www.twisa.org/ja/news/2026-10-23-python-emsign-ca-update/Fri, 23 Oct 2026 00:00:00 +0800