脆弱性

Ciscoが35件の脆弱性を修正、重要なバッファオーバーフローに注意

by

概要 Ciscoは35件の脆弱性に対するパッチを公開し、うち12件以上がクリティカルと評価されています。Meraki、License On‑Prem、NX‑OS、APIC、Finesseなど幅広い製品が対象です。現時点で実際の攻撃は報告されていませんが、早急な対応が推奨されます。 技術的詳細・特徴 主な脆弱性はメモリ破壊や認証回避に関するものです。 Meraki: 7 CVEをまとめて修正。特にCVE-2026-76464はバッファオーバーフローや範囲外書き込みを引き起こす。 License On‑Prem: 8件修正。CVE-2026-20328は認証なしで不正アクセス、CVE-2026-76454はDoSを誘発。 NX‑OS: 14件修正（うち7件クリティカル）。CVE-2026-76455/76459は不適切なアクセス制御と書き込みエラー。 APIC: CVE-2026-76498〜76500は不適切なアクセス制御、OSコマンドインジェクション、メモリ欠陥。 Finesse: 高リスクのSSRF脆弱性（CVE-2026-20362）を修正。 影響・対策方法 これらの脆弱性は認証なしでリモートコード実行やサービス妨害を引き起こす可能性があります。対策は以下の通りです。 該当製品を使用中の組織は速やかにCisco提供の最新ファームウェアへアップデート。 NGOAMが有効なNexus 3000/9000シリーズは機能を無効化するか、パッチ適用を必須とする。 管理インターフェースへのアクセスはIP制限や二要素認証で保護。 Cisco Security Advisoriesを定期的に確認し、追加情報や新たな脆弱性に備える。 出典 情報元: SecurityWeek

AIが加速させる脆弱性発見とリスク変化

by

概要 Google Threat Intelligence Group の報告によると、2026年の脆弱性公開件数は月平均で倍増し、実際に悪用された件数もほぼ倍に増加しました。AI が脆弱性の発見速度とリスクプロファイルに影響を与えていると指摘されています。この傾向は、LLM を活用した自動解析が n‑day の武器化を容易にしていることが背景にあります。 技術的詳細・特徴 2025年1月〜2026年8月のデータで、月平均公開件数は5,045件から10,477件へ上昇。 高リスク脆弱性は 167% 増加し、131件から350件に。 実際に悪用された脆弱性は 141 件で、前年全体（127 件）を上回った。 AI が関与した脆弱性は低リスクが 39%、中リスクが 58% と、非AI脆弱性に比べリスクが低め。 ゼロデイは全体の 62% を占めるが、月平均は 8 件→11 件と僅かな増加。 影響・対策方法 AI 生成コードやパッチ差分の自動解析により n‑day の武器化が加速。従来のゼロデイ対策だけでなく、迅速なパッチ適用が必須。 脆弱性情報の取得・評価を自動化し、リスクが高いものを優先的に修正するプロセスを整備。 AI ツールの利用を監視し、社内での不正利用を防止するポリシーを策定。 オープンソースの CVE 自動割り当てによるノイズを除去し、実際のリスクに焦点を当てた評価を行う。 出典 情報元: SecurityWeek