脆弱性・事例
2026年7月Microsoft月例更新 ― SharePointの悪用確認済み脆弱性3件とAD FS特権昇格への対処
2026年7月のMicrosoft月例更新はSharePoint 3件とAD FSで悪用を確認。CV…
admin
220件の記事
脆弱性・事例
【緊急】NetScaler ADC/Gatewayにリモートコード実行の重大脆弱性（CVE-2026-8452）—今すぐ対応を
JPCERT/CCがNetScaler ADC/Gatewayの認証不要RCE脆弱性CVE-2026…
脆弱性・事例
【緊急】Balbooa Forms に未認証RCE脆弱性（CVE-2026-56291）―危険なファイルの無制限アップロードが可能
Balbooa Forms（Joomla向けフォームプラグイン）の未認証RCE脆弱性CVE-2026…
解説
サプライチェーン攻撃 完全ガイド ― ソフトウェアの「部品汚染」はどこから来て、どう防ぐか
ソフトウェアのサプライチェーン攻撃とは何か。正規ライブラリ乗っ取り・偽パッケージ・CI改ざん・更新配…
コラム
セキュリティ人材が採れないなら、AIエージェントは答えになるか ― SOC自動化で残る仕事、消える仕事
セキュリティ人材不足にAIエージェントは答えになるか。一次トリアージは自動化できるが、グレーゾーンの…
実務ガイド
MCPサーバーを社内導入する前のセキュリティ設計 ― AIとツールをつなぐ9つの統制チェック
MCP（Model Context Protocol）でAIを社内ツールに接続する前に押さえる9つの…
解説
パスキーとFIDO2 完全ガイド ― パスワードを卒業する認証が、AI時代のフィッシングをどう無力化するか
パスキー（FIDO2/WebAuthn）は秘密鍵が端末外に出ず登録ドメインに紐づくため、AI時代に高…
脆弱性・事例
【要確認】Adobe Acrobat / Reader の脆弱性 APSB26-63 ― 対象バージョンと修正版、今すぐ更新を
Adobe は PDF 閲覧・編集ソフトウェア Acrobat および Reader に存在する脆弱…
脆弱性・事例
【要確認】Fortinet製品の認証情報漏えい（FortiBleed）― FortiGateの資格情報リセットとMFA有効化を
Fortinet製品（FortiGate）の設定情報および認証情報が外部に漏えいした事案（通称：Fo…
