php2shellは、PHP本体の脆弱性CVE-2026-109618とCVE-2026-109619の通称です。Webリクエストを処理するPHPで未認証のリモートコード実行につながり、CVSSは9.2です。修正版8.5.12、8.4.27、8.3.36、8.2.35と、mod_phpが最も危険とされる理由、暫定策と影響確認の手順を一次情報で整理します。
Cisco Secure Email Gateway(旧ESA)のCVE-2026-76519は、細工した添付ファイル付きのメールを受け取るだけでroot権限のコマンド実行に至る欠陥です。影響を受ける条件(ファイルレピュテーションとContent Scanner Toolsの版)、修正版、侵害の確認方法と復旧の進め方を、CiscoのアドバイザリとCISAのKEVをもとに管理者向けに整理します。
IDS(侵入検知システム)は不正な通信を検知して知らせる仕組み、IPS(侵入防止システム)は通信の経路上に置いて検知した通信を止める仕組みです。違いを一覧で比べたうえで、NISTのガイドに沿った種類と3つの検知方式、インライン設置の注意点、ファイアウォールやWAFとの関係、誤検知への備えを整理します。
BitLocker回復キーは、暗号化されたドライブを通常の方法で開けないときに入力する48桁の番号です。Microsoftアカウントや職場アカウントでの確認方法、キーIDの照合、回復画面が出る主な原因、見つからないときの扱い、組織での保管と閲覧権限の管理までを整理します。
Ivanti Connect Secure(ICS)の認証回避CVE-2026-104935がCISAのKEVに追加されました。影響を受ける版と修正版、Volexityが報告した3件のゼロデイ連鎖と侵入後の行動、整合性チェックツールだけでは侵害を否定できない理由、更新と資格情報の入れ替えの進め方を管理者向けに整理します。
Linuxの権限昇格は、SUIDバイナリやsudoersの過剰な許可、書き込み可能なcronやsystemdユニット、dockerグループ、未修正のカーネル脆弱性などから起きます。典型経路をMITRE ATT&CKと対応づけ、防御側が定期的に回す棚卸しコマンドと検知の設計を実務目線で整理します。
自社や自宅の無線LANを点検するためのモニターモード対応USB Wi-Fiアダプタの選び方を整理します。チップセットとLinuxのin-kernelドライバ、パケットインジェクション、帯域、アンテナ、USB給電に加え、国内で使う前提となる技適マークの確認方法と特例制度、電波法と不正アクセス禁止法の注意を示します。
ヘルプデスクOSSのZammadで、セッション固定によるコード実行とroot昇格の2件がCISAのKEVに追加されました。DIVDの侵害報告とZammadの反論を両論併記し、影響バージョン、更新、公開範囲の見直し、侵害痕跡の確認、セッションと連携シークレットの入れ替えまでを管理者向けに整理します。
2026年9月16日にCISAのKEVへ追加されたCVE-2026-87886を、Acronisのアドバイザリと更新情報、KEV、NVDで整理します。対象3製品と修正ビルド、CWE-276の機構、限定的な悪用の中身、更新手順と暫定策、侵害の確かめ方、バックアップ基盤が狙われる理由まで解説します。
BYOVD(Bring Your Own Vulnerable Driver)は、正規に署名された脆弱なカーネルドライバを持ち込み、EDRの停止やカーネル権限の奪取に悪用する手口です。ランサムウェアでの利用例と、脆弱ドライバブロックリストやメモリ整合性、App Control、ASRルールによる対策を一次情報をもとに整理します。
Pi-holeやAdGuard Homeで悪性ドメインや広告への名前解決を家庭内の端末からまとめて遮断するための機材の選び方を整理します。Raspberry Piなどの小型機、ストレージ、電源、有線LANの選定軸に加え、DoHやIPアドレス直指定による迂回、単一障害点化といった限界と運用の注意も示します。
正規の利用者が触る理由のない偽の認証情報、偽のAPIキー、偽の文書、偽のADアカウントを置き、触られた瞬間を確度の高いアラートにするハニートークンの考え方を整理します。ハニーポットとの違い、置き場所の設計、Canarytokensの仕組み、SIEMとSOCへの繋ぎ方、運用と法務の注意までを扱います。
CyberFix Note
