脆弱性・脅威情報

ModSecurityに脆弱性、WAFの検知をすり抜ける恐れ

WAFエンジンModSecurityに検知をすり抜けられる脆弱性CVE-2026-52747(CVSS 8.6)が公表。対象はlibmodsecurity 3.0.0〜3.0.15、修正版は3.0.16。ログに異常が残らない理由と、ルール更新では直らない理由を解説します。
脆弱性・脅威情報

Node.jsに脆弱性11件 HTTP/2の高深刻度に注意

Node.jsが2026年7月29日に11件の脆弱性を修正しました。深刻度Highは3件で、HTTP/2の解放済みメモリ参照とPermission Modelの許可範囲逸脱が中心。修正版と自社の該当判定手順を一次情報から整理します。
脆弱性・脅威情報

Cisco脆弱性開示が月2回に定例化、7日前予告も

Ciscoが2026年7月から脆弱性情報の公開を定例化しました。毎月第1・第3水曜日に公開し、7日前に対象製品を予告します。8月5日はIOS XEなど6製品が対象。CVEをCWE単位で束ねる変更も含め、情シスの脆弱性管理への影響を整理します。
セキュリティ対策・運用

中間CA証明書の変更でTLS証明書更新が失敗した実例と対処

2026年6月17日以降のJPRSサーバー証明書は中間CA証明書が変わり、クロスルート証明書の設置が必須になりました。従来の2枚構成ではチェーンが通りません。実際に更新が失敗した切り分けと、3枚構成で組み直す手順をコマンド付きで記録します。
脆弱性・脅威情報

SGLangに未修正のRCE脆弱性、社内LLM基盤に警戒

LLM推論基盤SGLangに認証不要のRCE脆弱性CVE-2026-14890が公表され、修正版は未確認です。該当条件、pickle起因のRCEが3度目である事実、スコア駆動のトリアージが取りこぼす理由と緩和策を解説します。
脆弱性・脅威情報

HTTP/2にDoS脆弱性 フロー制御停止でメモリ枯渇

CERT/CCが2026年7月16日、HTTP/2サーバのフロー制御を悪用したDoS脆弱性VU#885548を公表。未認証・遠隔でメモリ枯渇を起こせます。掲載118社のうち「影響あり」は7社にとどまり、主要実装の多くは状況未公表です。
脆弱性・脅威情報

Microsoft月例パッチ569件、AIが変える脆弱性対応

2026年7月のMicrosoft月例更新は約570件と過去最多を記録しました。悪用済みゼロデイ2件を含みます。件数急増の背景にあるAIによる脆弱性発見と、情シスが取るべきトリアージの考え方を解説します。
研究・論文

AI生成の業務自動化スクリプト、9本全てに脆弱性

ChatGPT・Copilot・Geminiに同じ指示で業務自動化スクリプトを書かせたところ、9本全てに悪用可能な脆弱性が見つかりました。査読前研究が示す「モデル選びでは解決しない」リスクと、情シスが取るべき現実解を解説します。
脆弱性・脅威情報

Tera Termに脆弱性2件、管理端末のメモリ漏えい

JVNは2026年7月16日、Tera TermのSSHプラグインTTSSH2の脆弱性2件(CVE-2026-58317、CVE-2026-60060)を公表。悪意あるSSHサーバへの接続で管理端末のメモリが漏えいする恐れがあります。影響範囲と点検ポイントを整理します。
脆弱性・脅威情報

APT-C-60の2026年攻撃、正規サービス悪用の手口

JPCERT/CCが2026年7月13日に公開した攻撃グループAPT-C-60の最新手口を解説。Proton DriveとRAR内のLNK、GitHubやjsDelivrなど正規サービスだけで完結する感染チェーンと、情シスが取るべき検知の勘所をまとめます。
脆弱性・脅威情報

JPCERT/CC四半期レポート Web改ざんが2倍に

JPCERT/CCが2026年4〜6月分の四半期レポートを公開。報告1万4056件、フィッシングは減少する一方でWebサイト改ざんが前四半期の2倍に急増しました。定点観測レポートの統合や、契約が侵害調査を阻んだ事例など情シスの実務論点を解説します。
脆弱性・脅威情報

Pegatron製ドライバに脆弱性、BYOVD悪用の恐れ

Pegatron製のWindowsカーネルドライバー「tdeio64.sys」に権限昇格の脆弱性2件が公表されました。修正版は提供されておらず、署名済みドライバーを悪用するBYOVD攻撃の観点から、自社PCの機種に関わらず確認が必要です。
脆弱性・脅威情報

FeliCa旧ICチップに脆弱性、社員証の点検を

2017年以前に出荷された一部のFeliCa ICチップに脆弱性(CVE-2026-59776)が公表されました。パッチでは直せないハードウェア起因の問題です。交通系ICより先に、自社発行の社員証・入退室カードを点検すべき理由を解説します。
脆弱性・脅威情報

BIND 9に9件の脆弱性、DNSSEC汚染に緊急対応を

ISCがBIND 9のセキュリティ更新を公開し9件の脆弱性を修正。最大CVSS8.6のDNSSEC検証を突くキャッシュ汚染を含み、多くが検証層に集中。キャッシュDNSサーバを自社運用する情シス向けに影響と対応を整理します。
脆弱性・脅威情報

Chrome今月5度目の更新、脆弱性4件を修正

Googleが2026年7月23日、Chromeの安定版を更新し、深刻度「高」の脆弱性4件を修正しました。今月5度目の更新です。情シスが押さえるべき対象バージョンと、社内端末で確実に適用させる勘所を整理します。