ファイアウォール

脆弱性・脅威情報

SonicWall GMSに脆弱性6件 EOL直前の更新

SonicWallのファイアウォール管理製品GMSに6件の脆弱性。最大CVSS 9.4で認証不要のRCEを含みます。GMSは2026年9月30日にサポート終了予定で、残された時間は約7週間です。
脆弱性・脅威情報

SonicOSにHostヘッダ脆弱性、管理者を偽サイトへ誘導

SonicWallのファイアウォールOS「SonicOS」にHostヘッダ処理の脆弱性CVE-2026-0516が公表されました。管理者を任意サイトへ誘導される恐れがあります。第8世代は修正版提供済み、第7世代は緩和策で凌ぐ必要があります。
インシデント対応

Check Point管理サーバに認証バイパス、悪用中

Check Pointの管理サーバ(SmartConsole)に認証バイパス脆弱性CVE-2026-16232(CVSS9.3)。未認証で管理者権限を奪取でき、すでに悪用が確認。7/22のJumbo hotfix適用と管理アクセスの制限を急ぐべき状況を情シス向けに整理します。