セキュリティ Ivanti Connect SecureのCVE-2026-104935が実悪用、修正版と侵害調査の確認点
Ivanti Connect Secureに、認証を受けていない攻撃者が遠隔から任意のコマンドを実行できる脆弱性「CVE-2026-104935」が見つかり、実際の攻撃が確認されています。米国のサイバーセキュリティ・社会基盤安全保障庁 (C...
VPN
セキュリティ セキュリティ デジタル庁GSSに不正アクセス、個人情報約24.6万件が漏えいの可能性 — VPN機器の既知脆弱性を「中等度」と判断し修正順の途中で悪用、マイナンバーと一般国民の情報は対象外
デジタル庁は2026年9月11日、同庁が運用するガバメントソリューションサービス(Government Solution Service:GSS)に対する不正アクセスにより、職員などの個人情報約24.6万件が外部へ漏えいした可能性があると発...
セキュリティ FortiBleed：Fortinet 機器 8 万 6,000 台超の認証情報を SOCRadar が確認、PBKDF2 移行の盲点
2026 年 6 月 16 日に SOCRadar が、翌 17 日には Hudson Rock がそれぞれ、Fortinet 製のファイアウォール・VPN ゲートウェイを大規模に標的とする認証情報収集キャンペーン「FortiBleed」を...
セキュリティ Check Point警告：VPNゼロデイ CVE-2026-50751、IKEv1認証バイパスをQilin系アフィリエイトが悪用か、CISA KEV追加・3日期限
Check Point Software Technologiesは2026年6月8日、Remote Access VPNおよびMobile Accessデプロイメントに存在する認証バイパス脆弱性 CVE-2026-50751（CVSS 9...
セキュリティ NetScaler ADC/Gatewayに3度目の「Bleed」脆弱性 ── CVE-2026-3055（CVSS 9.3）はSAML IDP構成で未認証メモリ漏洩
Citrix（Cloud Software Group）は2026年3月23日、NetScaler ADCおよびNetScaler Gatewayに影響する2件の脆弱性を修正するセキュリティアドバイザリ（CTX696300）を公開しました。...
セキュリティ Ivanti VPNに中国系ハッカーがバックドア設置、119組織侵害――日本の現場が今すぐ確認すべきこと
本稿では、Bloombergが2026年2月19日に報じたIvanti製VPN製品へのバックドア設置と大規模侵害、および2024年以降も続く同製品の脆弱性悪用の経緯を時系列で整理し、日本のIT現場で境界デバイスの運用を担う実務者が直面するリ...