掲載記事 149本きょう +112026年11月7日(土)運営:株式会社Rabbitly
3 本の記事があります。
脆弱性情報
Cisco のファイアウォール ASA と FTD に、ログインなしで機器を再起動させられる脆弱性が見つかり、Cisco は10月に悪用を把握しています。SSL VPN と二次認証を使っている場合は修正版へ更新してください。
Linux の権限昇格の脆弱性 Fragnesia(CVE-2026-46300)の悪用が確認されました。PHP の脆弱性と組み合わせて管理者権限を奪う攻撃です。日本を含む4か国の機器が被害に遭ったとする報告もあります。
WatchGuard は10月27日に Firebox の OS の脆弱性17件を公表しました。SIP プロキシや Access Portal はログインなしで狙われるおそれがあります。悪用は把握されていません。修正版へ更新してください。