テーマ： vulnerabilities
-
LinuxカーネルのKEV対応：各CVEをディストリビューションのパッケージと稼働中のカーネルで確認する
悪用された5件のカーネル脆弱性を個別に追跡する。ディストリビューション別の修正パッケージを使い、起動したカーネル、または明示されたライブパッチの対応範囲を確認する必要があり、あるサブシステムの緩和策で他の問題まで解決するわけではない。
-
Cisco Secure Email GatewayとSD-WAN Manager：修正の確認と侵害の証拠保全
メールスキャナーとSD-WAN Managerの対処記録は個別に管理する。実際にインストールされた修正を確認し、状態を変える復旧作業の前に証拠を保全したうえで、製品ごとの調査手順に従う。
-
FortiMailとFortiSIEM：公開されているサービスに合わせて10月の修正を適用する
FortiMailのCVE-2026-104286とFortiSIEMのCVE-2026-106173では、必要な修正とネットワーク制限が異なる。Fortinetはメール側の脆弱性の悪用を確認しているが、FortiSIEMのアドバイザリでは既知の悪用を報告していない。
-
Ivanti Connect Secure：CVE-2026-104935の修正と過去の侵害の調査
認証回避の修正と侵害からの復旧を分けて扱う。互換性のある修正リリースを選び、フォレンジックの証拠を保全し、ネットワークとメモリの解析に加えて完全性チェックを行う。
-
PAN-OS CVE-2026-0322：メンテナンス系列ごとの修正確認と管理プレーンの復旧
認証済みの攻撃者が悪用できる管理インターフェースの脆弱性が、PAN-OSファイアウォールとPanoramaに影響する。メンテナンスリリースの完全なバージョンを照合し、管理アクセスを制限するとともに、侵害が疑われる場合はベンダーが示すハードウェアまたは仮想アプライアンスの復旧手順を適用する。
-
Windows Shell CVE-2026-96951：Windows 11の修正を検証し、添付ファイルの保護を維持する
Windows 11の正確なリリースに対応する累積更新を確認し、再起動を完了して、添付ファイルの出所情報とSmartScreenによる制御を維持する。警告が出ないことは、ダウンロードしたファイルが安全である証拠にはならない。
-
Chrome CVE-2026-87491：更新のインストールからブラウザーの再起動までを確実に完了する
GoogleはCVE-2026-87491の悪用を確認している。管理対象の端末群では、プラットフォーム別のリリース番号と実効エンタープライズポリシーを使い、更新の配信とブラウザーの再起動の両方を検証する必要がある。
-
NetScaler ADCとGateway：復旧前に9月と10月の修正を区別する
CVE-2026-88771とCVE-2026-88772は、SAMLのサービス拒否の脆弱性CVE-2026-88779とは修正済みとなる最小ビルドが異なる。各情報に照らして確認し、侵害を調査したうえで、セッション終了を明確な判断の下で行う。
-
Plex Media Serverの2026年10月KEV対応：更新、影響範囲の確認、侵害されたホストの復旧
悪用された4件のPlex Media Server脆弱性には、サーバー更新の検証と、それとは別の侵害評価が必要である。リモートアクセスのマッピング、公開された侵害指標、アカウントのセッションを確認し、サーバーの完全性を確認できなければ再構築する。
-
ZammadとAtlassianの2026年10月KEV対応：リリースと導入方法に応じて修正を選ぶ
Zammadには、サポート対象へのアップグレードと、リポジトリ移行を要する旧系列向け緊急修正があり、特定のパッケージ導入に関わる権限の脆弱性は別途検証が必要である。Atlassianは製品別の修正バージョン対応表を提供している。
機械可読： JSON