Other articles

1. 情報収集 20260212

   背中痛い。 もらいものの薬めっちゃ効いた。感謝。 2週目なの忘れてた。

   1. CVE-2026-20700｜Apple
      • https://support.apple.com/en-asia/126348
      • https://nvd.nist.gov/vuln/detail/CVE-2026-20700
      • https://www.bleepingcomputer.com/news/security/apple-fixes-zero-day-flaw-used-in-extremely-sophisticated-attacks/
      • コード実行。悪用 …

   read more

2. 2026年2月｜Adobe Product Security Updates

   ChatGPTとGeminiにAdobeのアドバイザリ概要を作ってもらってみた。どっちが好みかねぇ。 あと繰り返した時にどのくらい体裁がブレるかも気になる。

   Gemini

   概要

   2026年2月10日（現地時間）、AdobeはAfter Effects、InDesign、Lightroom Classicなど計9製品に関する月例セキュリティアップデートを公開しました。合 …

   read more

3. 2026年2月｜SAP Security Patch Day

   ChatGPTとGeminiにSAPのアドバイザリ概要を作ってもらってみた。 さてさて。

   Gemini

   概要

   2026年2月10日、SAP社は月例のセキュリティパッチ情報を公開しました。今回のアップデートでは、26件の新規セキュリティノートと1件の更新ノートがリリースされています。特に注目すべきは、SAP S/4HANAおよびCRMに関連するコードインジェクションの脆弱性（CVE-2026-0488、CVSS 9.9）と、SAP NetWeaverにおける権限チェックの不備（CVE-2026-0509、CVSS 9.6）の2件のCritical（緊急）項目 …

   read more

4. 情報収集 20260205

   1. CVE-2026-1861｜Chrome
      • https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop.html
      • https://nvd.nist.gov/vuln/detail/CVE-2026-1861
      • libvpxのHeap buffer overflow。
   2. CVE-2025-13375｜IBM Common Cryptographic Architecture
      • https://www.ibm.com/support/pages/node/7259625
      • https://nvd.nist.gov/vuln/detail/CVE-2025-13375
      • RCE。
   3. CVE-2026-24512｜ingress-nginx
      • https://github.com/kubernetes/kubernetes/issues/136678 …

   read more

5. 情報収集 20260202

   微妙。あとあんまりしっかり見れてない。

   1. CVE-2025-40551｜SolarWinds Web Help Desk
      • https://www.solarwinds.com/trust-center/security-advisories/cve-2025-40551
      • https://nvd.nist.gov/vuln/detail/cve-2025-40551
      • https://www.bleepingcomputer.com/news/security/solarwinds-warns-of-critical-web-help-desk-rce-auth-bypass-flaws/
      • https://www.security-next.com/180375
      • RCE。デ …

   read more

6. 情報収集 20260130

   1. CVE-2026-24858｜Fortinet FortiCloud
      • https://fortiguard.fortinet.com/psirt/FG-IR-26-060
      • https://nvd.nist.gov/vuln/detail/CVE-2026-24858
      • 認証バイパス。
   2. CVE-2026-1504｜Chrome
      • https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_27.html
      • https://nvd.nist.gov/vuln/detail/cve-2026-1504
      • Cross origin dataの漏洩の可能性。APIに不適切な実装があったとのこと。
   3. CVE-2025-15467｜OpenSSL
      • https://openssl-library.org/news/secadv …

   read more

7. 情報収集 20260123

   1. CVE-2025-13878｜BIND
      • https://kb.isc.org/docs/cve-2025-13878
      • https://nvd.nist.gov/vuln/detail/CVE-2025-13878
      • https://jvn.jp/vu/JVNVU94755059/
      • DoS。
   2. CVE-2026-20045｜Cisco Unified Communications Products
      • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-rce-mORhqY4b
      • https://nvd.nist.gov/vuln/detail/CVE-2026-20045
      • https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20045 …

   read more

8. 情報収集 20260115

   AdobeとSAPの定期リリースを生成AIにまとめてもらってみたが、さて出来はいかに。 Juniperのリリースが多い。Criticalは他ソフトウェアの脆弱性に対応したものだけっぽい。FortinetとJuniperも生成AIにまとめてもらいたい。

   1. CVE-2026-0899｜Chrome
      • https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_13.html
      • https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-google-chrome-could-allow-for-arbitrary-code-execution_2026-004
      • V8における境界外メモリアクセス。
   2. CVE-2026-0227｜Palo Alto Networks PAN-OS
      • https://security.paloaltonetworks …

   read more

9. 2026年1月｜Adobe Product Security Updates

   生成AIにSAPのセキュリティリリースまとめてもらってみた。

   ---

   2026年1月13日に公開された Adobe の月例セキュリティ更新では、ColdFusion に対する Priority 1（最重要）アップデート を含む複数の製品向けのセキュリテ …

   read more