CyberFix Note

記事一覧（2ページ目）

防御・ハードニング

出張や旅行で使うTSAロックの選び方。スーツケースと鞄の施錠が防げることと、マスターキーがある前提の限界

スーツケースや出張用の鞄に付けるTSAロックを、ダイヤル式とキー式、南京錠型とベルト型と内蔵型、TSA001からTSA008の番号の意味で選び分けます。保安検査のマスターキーで開く設計のため施錠が守れる範囲には限りがあり、ノートPCや書類は暗号化と手元での携行で守る考え方も整理します。

脆弱性・CVE解説

Zyxel GS1900スイッチのCVE-2026-7273がKEV入り。CGIのスタックバッファオーバーフローで約1000台が侵害された経緯と更新手順

2026年9月21日にCISAのKEVへ追加されたZyxel GS1900シリーズのCVE-2026-7273を、Zyxelのアドバイザリ、KEV、NVD、GreyNoiseの調査で整理します。対象10機種と修正版の確認、管理画面の分離、侵害後に疑うべき設定改変と認証情報の入れ替えまで解説します。

脆弱性・CVE解説

F5 BIG-IP APMのCVE-2026-94127。OAuth認可サーバを載せた仮想サーバで起きる未認証RCEとKEV入り後の対応

F5 BIG-IP APMをOAuth認可サーバとして使う仮想サーバに、未認証でリモートコード実行に至るヒープバッファオーバーフロー(CWE-122)が見つかりました。F5は悪用を把握しており、CISAは2026年9月22日にKEVへ追加しています。影響条件の確かめ方、修正用のエンジニアリングホットフィックス、iRuleによる緩和、侵害の痕跡確認までを一次情報に沿って整理します。

防御・ハードニング

留守を悟らせない照明の自動点灯。スマートプラグとスマート電球を防犯とIoTセキュリティの両面で選ぶ

旅行や帰省で家を空けるときに照明をスケジュールやランダムで点灯させる使い方と、その機器自体がIoT機器として攻撃面になる点を合わせて整理します。ランダム化、通信方式、クラウド停止時の動作、2段階認証、更新とJC-STAR、機械式タイマーとの比較まで扱います。

防御・ハードニング

TLS証明書の有効期間は47日へ。ACMEによる自動更新と証明書の棚卸しで期限切れ障害を防ぐ

CA/Browser ForumのBallot SC-081v3により、公開TLS証明書の最大有効期間は2026年3月15日から200日、2027年に100日、2029年に47日へ短くなります。手動更新が回らなくなる理由と、証明書の棚卸し、ACMEによる自動更新、非対応機器の扱い、期限監視とCTログによる発行監視を実務者向けに整理します。

防御・ハードニング

クラウドの設定ミスを仕組みで防ぐ。CSPMによる継続監視とIaCスキャン、ポリシーアズコードで公開バケットや全開放のセキュリティグループを作らせない設計

公開ストレージ、0.0.0.0/0のインバウンド、過剰なIAM、無効なログ、暗号化の未設定といったクラウドの設定ミスを、作らせない、見つける、直すの3層で防ぐ設計を整理します。IaCスキャンの観点、CISベンチマークを基準にしたCSPMの始め方、ポリシーアズコードでの例外管理、最小構成からの導入順序を解説します。

防御・ハードニング

暗証番号式キーボックスの選び方。鍵の受け渡しと社内の鍵管理を、置き鍵をやめて記録が残る運用に変える

郵便受けや植木鉢の置き鍵、机の引き出しに入れたサーバールームの鍵は、場所を知っている人なら誰でも持ち出せます。玄関先の壁掛けキーセーフとオフィスの鍵管理ボックスを分けて、ダイヤル式とテンキー式の違い、取り付け方と持ち去り耐性、暗証番号の変更と貸出簿の運用、そしてキーボックスでは守れない範囲までを整理します。

脆弱性・CVE解説

Linuxカーネルの3件がまとめてKEV入り。kTLS受信経路のCVE-2025-39682、ebtables SNATのCVE-2026-53266、AF_ALGのCVE-2025-39964と3日期限の意味

CISAは2026年9月18日、Linuxカーネルの脆弱性3件(CVE-2025-39682、CVE-2026-53266、CVE-2025-39964)を同日にKEVカタログへ追加し、期限を3日後の9月21日としました。kTLS、ebtables、AF_ALGのどこで何が起きるのか、ディストリごとの修正状況の確かめ方、優先すべきホストと暫定の緩和策を一次情報に沿って整理します。

脆弱性・CVE解説

Cisco ISEの認証バイパスCVE-2026-76460(CVSS 10.0)。悪用済みゼロデイへの対応手順

Cisco Identity Services EngineのAPIに認証制御の欠落があり、未認証のリモート攻撃者が管理インタフェースの認証を回避できます。CVSS 10.0、CISA KEVには2026年9月16日に追加され、Cisco PSIRTが実際の悪用を確認しています。影響する版と修正パッチ、暫定の緩和策、access.logによる侵害確認の手順を一次情報に沿って整理します。

防御・ハードニング

DLP(情報漏えい防止)入門。適用点と検知方式、監視モードから始める導入の順序

DLPは誤送信や意図しない持ち出し、内部不正によるデータの流出を、エンドポイントとネットワーク、クラウドの3つの適用点で見つけて止める仕組みです。検知方式ごとの誤検知の出方、データ分類から始める導入の順序、監視モードでの調整、従業員のプライバシーと労務上の配慮までを整理します。

防御・ハードニング

LANポートロックの選び方。有線ポートへの物理的な不正接続と抜けを抑える製品の見極め方

会議室や店舗の空きLANポートに勝手に機器をつながれると、社内ネットワークに直接足がかりを作られます。ポート挿入型ブロッカー、コネクタ固定型ロック、鍵の管理方式という3つの違いを整理し、対応形状、取り外し工具、必要数の見積もり、802.1Xや未使用ポートの停止といった論理的な対策との組み合わせまで、総務と情報システム担当が導入判断に使える基準としてまとめます。

脆弱性・CVE解説

GitLabのCVE-2026-85706がKEV入り。認証なしでサーバー上のファイルが読まれるcommits APIのパストラバーサルと更新手順

2026年9月11日にCISAのKEVカタログへ追加されたGitLab CE/EEのCVE-2026-85706を、GitLab公式のCritical Patch Releaseで整理します。影響版18.7以降の読み方、19.3.2、19.2.6、19.1.8への更新、同時修正のCVE-2026-87719、更新後の秘密情報の入れ替えとログ確認まで解説します。