脆弱性・脅威情報 Metabaseに緊急脆弱性、認証不要で管理者奪取
BIツール「Metabase」に認証不要のSQLインジェクション（CVE-2026-72898、CVSS 10.0）。すでに悪用され複数企業が侵害を公表、CISAは期限3日でKEV登録。接続先DBの認証情報まで奪われる連鎖と、資産台帳に載らない盲点を整理します。
脆弱性・脅威情報
脆弱性・脅威情報 
脆弱性・脅威情報 Cisco ASA/FTDにゼロデイ、VPNが落ちるDoS
Cisco ASA/FTDのリモートアクセスSSL VPNに、認証不要で機器を再起動させられる脆弱性CVE-2026-20349（CVSS 8.6）が判明。すでに悪用が確認され、CISAは期限3日でKEVに登録しました。回避策はありません。
脆弱性・脅威情報 SonicWall GMSに脆弱性6件 EOL直前の更新
SonicWallのファイアウォール管理製品GMSに6件の脆弱性。最大CVSS 9.4で認証不要のRCEを含みます。GMSは2026年9月30日にサポート終了予定で、残された時間は約7週間です。
脆弱性・脅威情報 LoadMaster脆弱性が悪用中、KEV登録は39日後
ロードバランサ製品Progress LoadMasterの未認証RCE（CVE-2026-8037）が悪用され、CISAがKEVに登録。ただし攻撃試行はPoC公開当日の6月29日から観測されており、KEV登録はその39日後でした。該当判定と対応の勘所を解説します。
脆弱性・脅威情報 LINE PC版インストーラに脆弱性 任意コード実行の恐れ
LINE PC版（Windows版）のインストーラにDLL読み込みの脆弱性（CVE-2026-13133、CVSS v3 7.8）。26.4.0より前が対象です。厄介なのは「本体を更新すれば終わり」ではない点。端末に残った古いインストーラ自体がリスクとして残ります。
脆弱性・脅威情報 ORB化とは 境界機器が攻撃の中継拠点にされる脅威
ORB化とは、乗っ取られた機器が攻撃の中継拠点にされることです。VPN機器やルータが狙われ、自社が被害者かつ加害者になります。IPAの注意喚起をもとに、仕組み・気づけない理由・情シスの備えを解説します。
脆弱性・脅威情報 Microsoft月例パッチ751件、実質420件の見極め方
2026年8月のMicrosoft月例更新は751件。ただし329件はAzure Linux専用で、一般的なWindows環境に関わるのは約420件です。悪用中のゼロデイ1件、公開済み2件（LegacyHive含む）と、盆休み直前の絞り込み方を実データで整理します。
脆弱性・脅威情報 Adobe 8月定例更新51件 ColdFusionが最優先
2026年8月のAdobe定例更新は5ブルテン・51件。CVSS10.0が3件ありますが、いずれもColdFusionとCampaign Classicというサーバ製品で、Acrobat/Readerは対象外の月です。優先度の付け方を整理します。
脆弱性・脅威情報 OpenVPNに脆弱性7件、8月に追加修正版も公開
OpenVPN 2.6.21／2.7.5で7件の脆弱性が修正され、さらに8月6日に2.6.22／2.7.6が公開されました。最大CVSS9.1、多くはVPNサーバを落とすDoSです。自社の影響確認と、機器組み込み版という盲点を情シス目線で整理します。
脆弱性・脅威情報 Sambaに6件の脆弱性 AD DCはドメイン乗っ取りの恐れ
Sambaが2026年7月28日に6件の脆弱性を修正しました。最重要のCVE-2026-58221はAD DC構成で一般ユーザーがドメインを乗っ取れるもので回避策はありません。該当判定の手順と、バージョン番号では判定できない理由を解説します。
脆弱性・脅威情報 Surface脆弱性CVE-2026-54120、CVSS9.9でも対応不要
Microsoft Surfaceのリモートコード実行脆弱性CVE-2026-54120はCVSS9.9ですが、Microsoft側で修正済みのため利用企業の対応は不要です。クラウドサービスCVEの読み解き方を解説します。
脆弱性・脅威情報 QNAP NASにCSRF脆弱性、深刻度が割れる理由
QNAP NASの標準アプリNotification CenterにCSRF脆弱性（CVE-2025-58468）。修正版は1.10.0.3291以降。深刻度はQNAP評価5.1とNVD評価8.8に割れており、自社の設置状況で優先度を判断する必要があります。
脆弱性・脅威情報 Jupyter Enterprise Gatewayに重大脆弱性3件 CVSS10.0
Jupyter Enterprise Gatewayに3件の重大脆弱性（CVE-2026-44180/44181/44182）が公表されました。未認証でKubernetesクラスタ全体を乗っ取られる可能性があり、CVSS最大10.0。3.3.0への更新が必要です。
脆弱性・脅威情報 Apache ActiveMQに2件の脆弱性、認可バイパスとDoS
Apache ActiveMQに認可バイパスとDoSの2件の脆弱性が公表された。影響を受けるのは5.19.9未満、6.0.0以上6.2.8未満。修正版は5.19.9、6.2.8、6.3.0。企業内のシステム連携で広く使われるメッセージブローカーのため、使用有無の確認とアップデートを急ぐ必要がある。
脆弱性・脅威情報 NVIDIA Dynamoに15件脆弱性。社内LLM基盤の確認急げ
NVIDIAのLLM推論スタックDynamoに15件の脆弱性が公表。CRITICAL 1件を含み、認証不要でリモートから攻撃可能なものも。GitHubから導入するため資産台帳に載りにくいAI推論ミドルウェアの棚卸しと対応が急務です。