MY TECH BLOG

MY TECH BLOG 運営｜関西在住のインフラエンジニア（経験20年超）｜大手通信キャリアでNW・サーバ・クラウド・セキュリティの設計構築・PM｜CCIE Lifetime Emeritus / VCAP-DCA / Azure Architect Expert｜現場の一次情報と脆弱性対応を発信

[MY TECH BLOG @MyTechBlogJP]

SASE と SSE の違いと構成要素を整理しました。

・SASE＝SD-WAN＋セキュリティの統合
・SSE は SASE のセキュリティ部分
・中核は SWG/CASB/ZTNA/FWaaS
https://t.co/Y4bjSC9HzA

#SASE #ゼロトラスト

[MY TECH BLOG @MyTechBlogJP]

PAN-OS GlobalProtect の認証バイパス脆弱性 CVE-2026-0257 が実際に悪用され、CISA KEV にも収載されました。

・Cookie 用証明書の共有が攻撃条件
・authentication override の無効化で暫定回避
・修正版適用後は全 GP ユーザーが再認証
https://t.co/fcF9fPVpGY

#PaloAlto

[MY TECH BLOG @MyTechBlogJP]

QoS（優先制御）の基礎を、設計の考え方と最新動向まで整理しました。

・分類→マーキング→キュー→帯域制御の役割
・どの通信を優先するかの設計の勘所
・L4S や SD-WAN など最新動向も整理
https://t.co/YNGQAzYB7c

#QoS #インフラエンジニア

[MY TECH BLOG @MyTechBlogJP]

Unbound の CVE-2026-42960 が公開（CVSS 10.0）
1.25.0 以下が対象で、修正版 1.25.1 への移行が推奨

・MX 等の非 NS RRSet 経由のキャッシュポイズン
・NVD と CNA で CVSS 評価が大きく異なる背景も解説
・移行手順とキャッシュフラッシュまで網羅
https://t.co/WW0WuxdJOU

#Unbound

[MY TECH BLOG @MyTechBlogJP]

【BIND 9 脆弱性情報】2026/5/20、ISC が CVE-2026-5946/5947/5950 を同時公開。修正版 9.18.49 / 9.20.23 へ移行推奨

・3 件中 2 件が High（CVSS 7.5）
・リゾルバは 3 件すべてが対象
・マトリクス照合の 3 ステップを解説
https://t.co/1atdxoubZR

#BIND9

[MY TECH BLOG @MyTechBlogJP]

PAN-OS に CAS 有効環境の認証バイパス脆弱性 CVE-2026-0265（Urgency HIGHEST）が公開されました。

・Panorama も影響対象（CVE-2026-0300 と修正版は共通）
・CAS を SAML / RADIUS に切替で暫定回避が可能
・管理 IF のアクセス元 IP 制限が最優先の対処
https://t.co/7m4dPfIrtd

#PaloAlto

[MY TECH BLOG @MyTechBlogJP]

NGINX njs の CVE-2026-8711（CVSS 9.2）を解説
同日公開の NGINX Rift（CVE-2026-42945）と比較すると影響範囲の違いが重要です。

・影響は 3 条件が AND で揃った場合のみ
・修正版: njs 0.9.9 以降へ更新
・NGINX Rift（PoC 公開・悪用観測済み）を優先対処
https://t.co/aCsXkWDj9l

#NGINX

[MY TECH BLOG @MyTechBlogJP]

Azure Linux 4.0 が公開。AKS ユーザーが押さえたい変更点をまとめました。

・VM 向けは 4.0（Fedora 派生・RPM）
・AKS 向けは ACL（Flatcar ベース・イミュータブル）
・3.0 からのアップグレードは「Yes」、手順は GA 後に要確認
https://t.co/dOxwCvBpgk

#AzureLinux

[MY TECH BLOG @MyTechBlogJP]

Dirty Frag のパッチが原因で生まれた Linux カーネル LPE 脆弱性 Fragnesia（CVE-2026-46300）が公開されました。

・Dirty Frag のパッチは Fragnesia に効かない
・modprobe blacklist は両方に有効
・RHEL 8 / 9 / 10 と OpenShift が影響対象 https://t.co/EY7B0zqi6a

#Linux

[MY TECH BLOG @MyTechBlogJP]

Cisco SD-WAN に CVSS 10.0 の認証バイパス脆弱性（CVE-2026-20182）が公開。CISA も緊急指令を発出

・ワークアラウンドなし、修正版適用が唯一の対処
・peer-type:vhub 出現と challenge-ack 0 が侵害指標
・アップグレード前に request admin-tech の実施を
https://t.co/qjqwwoi6l5

#Cisco

[MY TECH BLOG @MyTechBlogJP]

FortiOS の CAPWAP daemon に脆弱性 FG-IR-26-123（CVSSv3 8.3）が公開。配下 AP 経由で FortiGate が乗っ取られ得ます。

・7.2 / 7.4 / 7.6 系が影響対象
・wireless-controller 無効化で暫定回避可能
・修正版は 7.2.12 / 7.4.9 / 7.6.4 以降
https://t.co/2eKfWG1DPD

#FortiGate

[MY TECH BLOG @MyTechBlogJP]

Dell ECS / ObjectScale に CVSS 9.8 のハードコード認証情報脆弱性（DSA-2026-019）が公開されました。

・ECS 3.8.1.x ～ ObjectScale 4.2 系まで影響
・恒久対処は ObjectScale 4.3.0.0 へのアップグレード
・デフォルト認証情報変更で暫定緩和が可能
https://t.co/Nqy6rtwOgs

#Dell #ECS

[MY TECH BLOG @MyTechBlogJP]

Linux カーネルに特権昇格脆弱性 Dirty Frag（CVE-2026-43284）が公開。実環境での攻撃も観測されています。

・Ubuntu を含む主要ディストリが対象
・CopyFail の緩和策では防げない
・esp4/esp6/rxrpc の無効化が暫定対処
https://t.co/81u2mu4BZa

#Linux

[MY TECH BLOG @MyTechBlogJP]

PAN-OS に未認証 RCE 脆弱性 CVE-2026-0300（CVSS 9.3）が公開。実環境での攻撃も観測済みです。

・影響は PA-Series / VM-Series のみ
・Authentication Portal + Response Pages 有効環境が対象
・Threat ID 510019 で緩和可（PAN-OS 11.1 以降）
https://t.co/Yn57TZ8OkS

#PaloAlto

[MY TECH BLOG @MyTechBlogJP]

litellm の SQL インジェクション CVE-2026-42208、公開から36時間で悪用済みです。

・影響: v1.81.16〜v1.83.6 の Proxy 環境
・修正: v1.83.7-stable へ即アップグレード
・暫定: disable_error_logs: true で攻撃経路を遮断
https://t.co/ummKpyGH9G

#litellm #DevSecOps

[MY TECH BLOG @MyTechBlogJP]

Cisco ASA/FTD でパッチ適用済みでも残存する 「ArcaneDoor 持続化」について対策をまとめました。

・FXOS 層に潜む新型インプラント
・lina_cs プロセスで IoC 確認
・対処は再イメージ化が必須
https://t.co/tzSdgXHyqh

#Cisco #CyberSecurity

[MY TECH BLOG @MyTechBlogJP]

話題の IETF Internet-Draft「IPv8」を既存 RFC と実装の観点で検証してみました。

・127/8 再利用は RFC 1122 と衝突
・100/8 予約は RFC 6598 と衝突
・ヘッダ非互換で「100% 後方互換」は不成立
https://t.co/7sKCKkpxj9

#IPv8 #ネットワーク #IETF

[MY TECH BLOG @MyTechBlogJP]

@publickey 拝読しました。「npm install は任意コード実行と同じ」という危機感、まさに今の現場に必須のマインドセットだと共感します。
Trivy、LiteLLM、Axios と相次ぐサプライチェーン攻撃への対応について、弊ブログでも追ってきました。今後も動向を注視し、実践的な対策をまとめていきたいと思います。

[MY TECH BLOG @MyTechBlogJP]

【AWS Interconnect GA】マルチクラウド・ラストマイル接続がフルマネージドで利用可能に。

・VPN 不要・BGP 自動伝播・MACsec有効
・従来構成より開通が大幅に迅速化
・東京は未対応（米欧5ペア）
https://t.co/XO2HWHvq8Q

#AWS #ネットワーク設計

[Publickey @publickey]

ブログ書きました： 「npm install」は任意コード実行のようなもの？ Trivyやaxiosへのサプライチェーン攻撃を踏まえた、開発環境への新たな向き合い方
https://t.co/9oyRaKXhYg