Vulnerability– category –
-
JPCERT定点観測レポート2026年1-3月｜23/TCP Telnet依然1位、自社で今すぐやるべきポート監査手順
# JPCERT定点観測レポート2026年1-3月｜23/TCP Telnet依然1位、自社で今すぐやるべきポート監査手順 JPCERT/CCが2026年5月、インターネット定点観測システム「TSUBAME」による2026年1-3月期の観測レポートを公開しました。観測ポートTOP5の顔ぶれは大きく... -
VMware Fusion CVE-2026-41702｜Mac開発端末のEDR検知・JAMF配信・SIEM相関ルール実践ガイド
「社内Mac開発者がVMware Fusionを使っているが、CVE-2026-41702の権限昇格脆弱性をEDRログでどう見て、JAMF経由で26H1にどう一気に上げればいいのか」――2026年5月14日公開のVMSA-2026-0003を受け、Macを扱う情シス・SOC現場からこうした声が上がっていま... -
GUARDIANWALL MailSuite CVE-2026-32661｜JPCERT注意喚起の重大度と国内企業向け緊急対応・更新運用設計
「メールゲートウェイは外と内の境界で守ってくれる安全装置」——多くの企業情シスがそう信じてきました。しかし2026年5月、その安全装置そのものが侵入経路に化けるという深刻な事態が、国内ユーザーの多いGUARDIANWALL MailSuiteで現実になりました。 JPC... -
IDORとは？安全でない直接オブジェクト参照の仕組み・被害事例・対策をわかりやすく解説
社内システムやWebアプリのAPIを見ていると、こんなURLに気づくことがあります。/api/users/123/profile というエンドポイントで、自分のユーザーIDが「123」なら、「124」に変えたら別のユーザーの情報が取れてしまうのでは？という疑問です。 この疑問が... -
【緊急】nginxに18年潜伏した重大脆弱性CVE-2026-42945｜世界Webサイト約3割でRCE可能性、管理者がいま確認すべきこと
「うちのWebサイトはnginxで動いている。今回の18年バグ、本当に影響あるのか」 — 2026年5月13日にF5とdepthfirstが調整公表したNGINX Rift（CVE-2026-42945）は、まさにこの一言で問い合わせが殺到している脆弱性です。 nginxは世界Webサーバーシェアで約... -
Gmail×Drive連携の脆弱性で30億ユーザーが対象｜情シスの対応手順
Gmail を業務で使っている会社は多いです。 「Scanned by Gmail」というラベルが添付に出ていれば、なんとなく安心していました。私もそう思っていました。 ところが2026年5月11日、その前提を揺るがすリサーチが公開されました。Gmail のスキャナーがウイ... -
HTTPリクエストスマグリングとは？仕組み・被害例・対策をわかりやすく解説
Webアプリケーションの裏側に潜む「見えない通信の隙間」を攻撃者が突いてくる——そんな脅威が、HTTPリクエストスマグリングです。 近年、大手クラウドサービスやCDNのバグバウンティプログラムで高額報酬案件として注目を集めており、クラウドネイティブな... -
バッファオーバーフローとは？仕組み・被害例・対策をわかりやすく解説
「バッファオーバーフロー」という言葉は聞いたことがあるけど、実際にどんな仕組みで攻撃されるのか、よくわからない。 そんなふうに感じているエンジニアは多いと思います。バッファオーバーフローは1988年のMorrisワーム以来、繰り返し悪用されてきた脆... -
XXEとは？XML外部エンティティ攻撃の仕組み・被害例・対策をわかりやすく解説
「XMLを使ったAPIがあるけど、セキュリティって特別に何か気をつけることある？」 そう聞かれたとき、「パラメータのバリデーションをしておけば大丈夫」と答えてしまうエンジニアは少なくありません。しかし、XMLを処理するシステムには、バリデーション... -
ファイルアップロード脆弱性とは？仕組み・被害事例・対策をわかりやすく解説
「問い合わせフォームやCMSでファイルアップロード機能を提供しているが、悪用されないか心配」「Webシェルという言葉を聞いたがどんな被害につながるのか把握できていない」――こうした不安を抱える情シス担当者や開発者は少なくありません。ファイルアッ...
