php2shellは、PHP本体の脆弱性CVE-2026-109618とCVE-2026-109619の通称です。Webリクエストを処理するPHPで未認証のリモートコード実行につながり、CVSSは9.2です。修正版8.5.12、8.4.27、8.3.36、8.2.35と、mod_phpが最も危険とされる理由、暫定策と影響確認の手順を一次情報で整理します。
Cisco Secure Email Gateway(旧ESA)のCVE-2026-76519は、細工した添付ファイル付きのメールを受け取るだけでroot権限のコマンド実行に至る欠陥です。影響を受ける条件(ファイルレピュテーションとContent Scanner Toolsの版)、修正版、侵害の確認方法と復旧の進め方を、CiscoのアドバイザリとCISAのKEVをもとに管理者向けに整理します。
Ivanti Connect Secure(ICS)の認証回避CVE-2026-104935がCISAのKEVに追加されました。影響を受ける版と修正版、Volexityが報告した3件のゼロデイ連鎖と侵入後の行動、整合性チェックツールだけでは侵害を否定できない理由、更新と資格情報の入れ替えの進め方を管理者向けに整理します。
ヘルプデスクOSSのZammadで、セッション固定によるコード実行とroot昇格の2件がCISAのKEVに追加されました。DIVDの侵害報告とZammadの反論を両論併記し、影響バージョン、更新、公開範囲の見直し、侵害痕跡の確認、セッションと連携シークレットの入れ替えまでを管理者向けに整理します。
正規の利用者が触る理由のない偽の認証情報、偽のAPIキー、偽の文書、偽のADアカウントを置き、触られた瞬間を確度の高いアラートにするハニートークンの考え方を整理します。ハニーポットとの違い、置き場所の設計、Canarytokensの仕組み、SIEMとSOCへの繋ぎ方、運用と法務の注意までを扱います。
端末やディスクの中身を後から証拠として説明できる形で保全するための機材選定ガイドです。ハードウェア型ライトブロッカーとソフトウェア型の機構差、NIST CFTTの要件と検証結果の読み方、イメージングとハッシュ、付随する備品、法令と社内手続きまでを整理します。
インシデント対応計画は書いただけでは動きません。NIST SP 800-84とJPCERT/CCの演習プログラム、CISAのCTEPをもとに、机上演習の目的の決め方、参加者とシナリオの作り方、当日の運営、報告から計画の改訂までを手順で示します。
個人データの漏えいが疑われたとき、経営はいつ何を判断すべきか。個人情報保護委員会への報告（速報・確報）と本人通知の義務、公表の判断、再発防止までを、個人情報保護法と委員会の公式資料をもとに実務目線で整理します。
セキュリティインシデントの最初の1時間を、検知・トリアージ・封じ込め・証拠保全という順序で整理します。慌てて電源を切る前に何を確認し、何を記録すべきか。NISTやJPCERT/CCの枠組みをもとに実務の判断基準を示します。
CyberFix Note
