サイバーセキュリティレポート

2026年9月、ネットワークエッジで広く使用されているMikroTik Rout… 続きを読む »MikroTik RouterOS「MikroTrick」攻撃チェーン: CVE-2026-67276 / CVE-2026-86060分析

2026年9月1日、リモートアクセスゲートウェイ兼SSL-VPNアプライアンスで… 続きを読む »SonicWall SMA1000事前認証SSRF・コマンドインジェクションチェーン： CVE-2026-83548／CVE-2026-83549分析

2026年8月28日、ソフトウェアアーティファクトのライフサイクル全体を管理する… 続きを読む »サプライチェーンの中核を狙うJFrog Artifactory認証回避脆弱性：CVE-2026-82329分析

企業、学校、公共機関などでは、プリンターや複合機を効率的に管理するために、中央集… 続きを読む »実際に悪用されたPaperCut NG/MF脆弱性：インターネットに公開されたプリント管理サーバーの分析

2026年9月現在、日本国内の大学や大学病院では、不正アクセス、ランサムウェア感… 続きを読む »大学で相次ぐ不正アクセス：公開IT資産から見えるサイバーリスク

2026年8月19日、ネットワーク境界に配置される代表的なエンタープライズ機器で… 続きを読む »NetScaler ADC・Gateway認証回避脆弱性：CVE-2026-19490分析

企業や公共機関がメール、カレンダー、アドレス帳などを自社環境で運用する際に利用す… 続きを読む »認証なしでOSコマンド実行が可能なZimbra脆弱性：CVE-2026-73570と外部公開資産分析

2026年8月17日、セルフマネージド型GitプラットフォームであるGitLab… 続きを読む »GitLab GraphQLコードインジェクション脆弱性: CVE-2026-19478分析

2026年8月、オープンソースのデータ分析プラットフォームMetabaseにおい… 続きを読む »Metabaseの管理者権限取得につながるCVSS 10.0脆弱性：CVE-2026-72898

2026年8月11日、CiscoはSecure Firewall ASA（Ada… 続きを読む »ファイアウォールをリロードさせるVPN脆弱性：Cisco ASA・FTD CVE-2026-20349