脆弱性・脅威情報 OpenVPNに脆弱性7件、8月に追加修正版も公開
OpenVPN 2.6.21／2.7.5で7件の脆弱性が修正され、さらに8月6日に2.6.22／2.7.6が公開されました。最大CVSS9.1、多くはVPNサーバを落とすDoSです。自社の影響確認と、機器組み込み版という盲点を情シス目線で整理します。
脆弱性・脅威情報 
脆弱性・脅威情報 Sambaに6件の脆弱性 AD DCはドメイン乗っ取りの恐れ
Sambaが2026年7月28日に6件の脆弱性を修正しました。最重要のCVE-2026-58221はAD DC構成で一般ユーザーがドメインを乗っ取れるもので回避策はありません。該当判定の手順と、バージョン番号では判定できない理由を解説します。
脆弱性・脅威情報 Surface脆弱性CVE-2026-54120、CVSS9.9でも対応不要
Microsoft Surfaceのリモートコード実行脆弱性CVE-2026-54120はCVSS9.9ですが、Microsoft側で修正済みのため利用企業の対応は不要です。クラウドサービスCVEの読み解き方を解説します。
脆弱性・脅威情報 QNAP NASにCSRF脆弱性、深刻度が割れる理由
QNAP NASの標準アプリNotification CenterにCSRF脆弱性（CVE-2025-58468）。修正版は1.10.0.3291以降。深刻度はQNAP評価5.1とNVD評価8.8に割れており、自社の設置状況で優先度を判断する必要があります。
インシデント対応 長野県台帳図面に5.4万人分の個人情報 40年放置の教訓
長野県が2026年8月6日、道路台帳・下水道管路台帳の図面に計5万4294人分の氏名などが記載されたまま窓口で閲覧可能だったと公表。40年間見過ごされた構造と、民間企業の情シスが自社で確認すべき点を整理します。
脆弱性・脅威情報 Jupyter Enterprise Gatewayに重大脆弱性3件 CVSS10.0
Jupyter Enterprise Gatewayに3件の重大脆弱性（CVE-2026-44180/44181/44182）が公表されました。未認証でKubernetesクラスタ全体を乗っ取られる可能性があり、CVSS最大10.0。3.3.0への更新が必要です。
脆弱性・脅威情報 Apache ActiveMQに2件の脆弱性、認可バイパスとDoS
Apache ActiveMQに認可バイパスとDoSの2件の脆弱性が公表された。影響を受けるのは5.19.9未満、6.0.0以上6.2.8未満。修正版は5.19.9、6.2.8、6.3.0。企業内のシステム連携で広く使われるメッセージブローカーのため、使用有無の確認とアップデートを急ぐ必要がある。
脆弱性・脅威情報 NVIDIA Dynamoに15件脆弱性。社内LLM基盤の確認急げ
NVIDIAのLLM推論スタックDynamoに15件の脆弱性が公表。CRITICAL 1件を含み、認証不要でリモートから攻撃可能なものも。GitHubから導入するため資産台帳に載りにくいAI推論ミドルウェアの棚卸しと対応が急務です。
脆弱性・脅威情報 Cisco脆弱性12件公開、SD-WANとIOS XEが緊急
Ciscoが2026年8月5日にアドバイザリ12件を一斉公開。Catalyst SD-WAN（CVSS9.9）とIOS XE（同9.8）が緊急で回避策なし。設定に関係なく影響し、AI活用で発見された点も含め情シスへの意味を整理します。
脆弱性・脅威情報 WordPress 7.0.3公開 ログイン画面に認証不要XSS
WordPress 7.0.3が公開され、ログイン画面の認証不要な反射型XSS（CVE-2026-64638）を含む12件が修正されました。4.7以降が対象で実証コードも公開済み。情シスが今日確認すべき点を整理します。
脆弱性・脅威情報 Firefox for Androidに情報漏えい脆弱性 深刻度は割れる
Mozillaが2026年8月4日、Firefox for Androidの情報漏えい脆弱性CVE-2026-18809を修正した153.0.3を公開しました。Mozillaは「高」、NVDのCVSSは6.5「中」と評価が割れています。情シスが押さえるべき点を整理します。
脆弱性・脅威情報 SonicOSにHostヘッダ脆弱性、管理者を偽サイトへ誘導
SonicWallのファイアウォールOS「SonicOS」にHostヘッダ処理の脆弱性CVE-2026-0516が公表されました。管理者を任意サイトへ誘導される恐れがあります。第8世代は修正版提供済み、第7世代は緩和策で凌ぐ必要があります。
脆弱性・脅威情報 TeamCity脆弱性が悪用中、侵害痕跡の確認手順
JetBrains TeamCityの未認証RCE（CVE-2026-63077、CVSS9.8）が実際に悪用され始めました。CISAはKEVに追加し期限を3日に設定。修正版適用と、公式が示した侵害痕跡の確認手順をまとめます。
脆弱性・脅威情報 OpenSSLのOCSP脆弱性、影響は3.6と4.0のみ
OpenSSLが2026年8月5日に公表したCVE-2026-54876は、OCSPレスポンス検証を有効にしたTLSクライアントでメモリリークが起きる問題です。影響は3.6系と4.0系のみ、しかも当該機能は既定で無効。修正版は執筆時点で未公開です。
研究・論文 攻撃チェーン自動生成、細かい表現は不要か｜研究解説
攻撃チェーンを自動生成するAI計画の研究です。ATT&CK技術を記号表現に落とす際の「粒度」を9分類と5分類で比べたところ、16手法中81.3%で結果は同一でした。査読前の研究ですが、攻撃シミュレーション自動化ツールを見極めたい情シスに示唆があります。