テクノロジー パロアルトVPNに重大欠陥、ランサム悪用──認証回避で侵入
米パロアルトネットワークスのVPN（仮想専用線）製品「グローバルプロテクト」に、認証を回避できる深刻な脆弱性（CVE-2026-0257）が見つかり、ランサムウェア攻撃集団「キリン（Qilin）」などがこれを悪用して企業ネットワークへ侵入し...
VPN
テクノロジー 
テクノロジー 米当局、アイバンティVPN欠陥に緊急修正命令──悪用を確認
米サイバーセキュリティ・インフラ安全保障庁（CISA、米政府のサイバー防衛を担う機関）は、企業向けVPN製品「アイバンティ・コネクト・セキュア」に見つかった深刻な脆弱性（システムの欠陥）が実際の攻撃に悪用されているとして、連邦政府機関に対し...
テクノロジー シスコ製ファイアウォールにゼロデイ欠陥──VPN停止攻撃で悪用
米ネットワーク機器大手シスコシステムズは、主力製品「セキュア・ファイアウォール」に深刻な脆弱性（ぜいじゃくせい＝ソフトの欠陥）が見つかり、すでに攻撃に悪用されていると警告しました。「CVE-2026-76418」と識別されるこの欠陥は、SS...
テクノロジー イバンティVPNにゼロデイ欠陥──認証回避で乗っ取り、悪用済み
企業向けのリモート接続製品を手がける米イバンティ（Ivanti）は10月13日、VPN製品「Connect Secure」に深刻なゼロデイ脆弱性（ぜいじゃくせい＝修正前に悪用される未知の欠陥）が見つかり、すでに攻撃に使われていると警告しまし...
テクノロジー パロアルトVPNに重大欠陥──身代金ウイルスが悪用
企業ネットワークの「玄関口」となるVPN（仮想専用線）製品に深刻な脆弱性（ぜいじゃくせい、安全上の弱点）が見つかり、身代金要求型ウイルス（ランサムウエア）による攻撃に悪用されていることが分かりました。米パロアルトネットワークスの製品が対象で...
テクノロジー シトリックス製機器に重大欠陥──遠隔でコード実行の恐れ
企業ネットワークの出入り口を担う米シトリックス（Citrix）の製品「NetScaler（ネットスケーラー）」に深刻な欠陥が見つかり、同社は利用者に直ちに修正プログラム（パッチ）を適用するよう呼びかけました。悪用されれば、攻撃者が遠隔から任...
テクノロジー チェック・ポイントVPNに緊急警告──未修正なら遠隔乗っ取りの恐れ
情報セキュリティ大手チェック・ポイントは、自社の法人向けVPN機器「セキュリティ・ゲートウェイ」に深刻な欠陥が見つかり、攻撃者による悪用がすでに始まっていると警告しました。認証を経ずに遠隔から機器を乗っ取られる恐れがあり、米当局は連邦政府機...
テクノロジー デジタル庁で24.6万件情報流出か──VPNの脆弱性を悪用
日本のデジタル庁は、政府職員らの個人情報およそ24万6,000件が外部に流出した可能性があると発表しました。VPN（仮想専用線＝安全に社内網へ接続する仕組み）機器の脆弱性が悪用され、システムに不正アクセスされたとみられています。国の行政シス...
テクノロジー シトリックス製VPN機器に重大欠陥──認証回避で「なりすまし侵入」の悪用確認
米シトリックスのネットワーク機器「NetScaler（ネットスケーラー）」に、認証を回避されて不正侵入を許す重大な脆弱性（CVE-2026-19490）が見つかり、すでに実際の攻撃に悪用され始めています。企業のリモート接続を支える機器だけに...
テクノロジー ソニックウォール製VPN機器に「最悪」の欠陥──米当局が緊急対応を命令
米セキュリティ機器大手ソニックウォールは9月1日、企業向けリモート接続製品「SMA1000」に深刻な脆弱性が2件見つかり、すでに実際の攻撃に悪用されていると警告しました。うち1件は危険度が最高評価の「10.0」に達しており、米国のサイバー当...