CyberFix Note

>_ CyberFix Note

CyberFix Note

脆弱性・CVE解説から攻撃手法、防御、セキュアコーディング、ガバナンスまで。エンジニアと組織の双方に向けたサイバーセキュリティの実務メディアです。

入門実務経営・ガバナンス

注目の記事

新着の記事

すべて見る
脆弱性・CVE解説

Cisco Secure Email GatewayのCVE-2026-76519がKEV入り、添付ファイル経由でroot権限に至る脆弱性の影響条件と修正版

Cisco Secure Email Gateway(旧ESA)のCVE-2026-76519は、細工した添付ファイル付きのメールを受け取るだけでroot権限のコマンド実行に至る欠陥です。影響を受ける条件(ファイルレピュテーションとContent Scanner Toolsの版)、修正版、侵害の確認方法と復旧の進め方を、CiscoのアドバイザリとCISAのKEVをもとに管理者向けに整理します。

防御・ハードニング

IDSとIPSの違いとは、検知だけか遮断までかで分かれる役割と設置位置、検知方式

IDS(侵入検知システム)は不正な通信を検知して知らせる仕組み、IPS(侵入防止システム)は通信の経路上に置いて検知した通信を止める仕組みです。違いを一覧で比べたうえで、NISTのガイドに沿った種類と3つの検知方式、インライン設置の注意点、ファイアウォールやWAFとの関係、誤検知への備えを整理します。

脆弱性・CVE解説

Ivanti Connect SecureのCVE-2026-104935がKEV入り、認証回避ゼロデイの影響版と侵害調査

Ivanti Connect Secure(ICS)の認証回避CVE-2026-104935がCISAのKEVに追加されました。影響を受ける版と修正版、Volexityが報告した3件のゼロデイ連鎖と侵入後の行動、整合性チェックツールだけでは侵害を否定できない理由、更新と資格情報の入れ替えの進め方を管理者向けに整理します。

防御・ハードニング

Linuxで一般ユーザーがrootを奪う典型経路と、SUIDやsudoersの棚卸しから始める防御策

Linuxの権限昇格は、SUIDバイナリやsudoersの過剰な許可、書き込み可能なcronやsystemdユニット、dockerグループ、未修正のカーネル脆弱性などから起きます。典型経路をMITRE ATT&CKと対応づけ、防御側が定期的に回す棚卸しコマンドと検知の設計を実務目線で整理します。

カテゴリから探す

脆弱性・CVE解説

CVEや既知の脆弱性を、発生原理から影響範囲・再現条件・対策までエンジニア目線で解説します。

攻撃手法・脅威動向

ランサムウェア、フィッシング、マルウェアなど、最新の攻撃手法と脅威動向を追い、仕組みと対策を整理します。

防御・ハードニング

設定の堅牢化、監視、多層防御まで。システムと組織を守るための実践的なブルーチーム施策をまとめます。

ペンテスト・CTF

ペネトレーションテストやCTFの手法を、許可された検証環境を前提に解説します。攻撃の理解は防御のために。

セキュアコーディング

脆弱性を作り込まないための設計・実装プラクティスを、OWASPなどを参照しながら開発者向けに解説します。

ガバナンス・コンプライアンス

ISMS、各種法規制、社内ポリシーなど、組織のセキュリティ統制を経営・管理の視点から解説します。

インシデント対応・フォレンジック

インシデント発生時の初動・調査・復旧と、事業継続に向けた備えを実務目線で解説します。