セキュリティ [Draft] EN 40000-1-3：欧州サイバーレジリエンス法（CRA）における脆弱性ハンドリングとSBOM義務化の水平規格
{ "status": "DRAFT", "standard": "EN 40000-1-3 (Draft)", "context": "EU Cyber Resilience Act (CRA) Horizontal Standards"...
セキュリティ
セキュリティ セキュリティ jsPDFにおけるPDF注入・DoS脆弱性（CVE-2026-24737等）の分析と対策
{ "status": "DRAFT", "priority": "HIGH", "category": "VULNERABILITY_ADVISORY", "author": "CSIRT_DRAFT_ENGINE", "target_v...
セキュリティ draft-jmoore-tsvwg-hmtftp: Authenticated Encrypted TFTP (HMTFTP)
{ "protocol": "HMTFTP (Authenticated Encrypted TFTP)", "draft_id": "draft-jmoore-tsvwg-hmtftp", "status": "Individual Dr...
セキュリティ n8nのRCE脆弱性CVE-2026-25049 ― 影響バージョンと実務的な緩和策を確認する
旧記事のCVE-2024-25049はn8nのRCEとして確認できませんでした。実在するCVE-2026-25049を公式Advisoryで確認し、影響版・修正版・短期緩和策を整理します。
セキュリティ Internet-Draft: draft-trossen-rtgwg-agentic-networking-01 (Agentic Networking)
{ "protocol_type": "Application/Service Layer", "draft_status": "Internet-Draft (Work in Progress)", "reference": "draft...
セキュリティ CVE-2024-47575 FortiManager認証回避 ― FortiJumpの事実関係と対応を整理する
旧記事はFortiCloud SSOやFortiOSの管理設定とCVE-2024-47575を混同していました。Fortinet PSIRT FG-IR-24-423を基に、FortiManagerの重大脆弱性として整理します。
セキュリティ draft-ietf-netconf-yang-notifications-mqtt: YANG通知のメッセージブローカー統合とテレメトリ標準化
キーワード: YANG, MQTT, Telemetry, Pub/Sub, draft-ietf-netconf-yang-notifications-mqtt技術的深度: プロトコル設計、メッセージカプセル化、分散システム設計トーン: ...
セキュリティ OpenClaw CVE-2026-25253を正しく理解する ― gatewayUrl悪用によるトークン窃取からRCEまで
CVE-2026-25253は単純なプロンプトインジェクションではありません。Control UIのgatewayUrl検証不備から認証トークンが漏えいし、Gateway侵害へつながる脆弱性です。
セキュリティ SandboxJSにおける極めて深刻なサンドボックス脱出の脆弱性（CVSS 10.0）への緊急対応ガイド
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。SandboxJSにおける極めて深刻なサンドボックス脱出の脆弱性（CVSS 10.0）への緊急対応ガイド【脅威の概要と背景】JavaScript実行環境を分離す...
セキュリティ IPA「情報セキュリティ10大脅威 2026」公開：AI利用リスクが組織部門3位に初選出、企業に求められる「AIガバナンス」の正体
本記事はGeminiの出力をプロンプト工学で整理した業務ドラフト（未検証）です。IPA「情報セキュリティ10大脅威 2026」公開：AI利用リスクが組織部門3位に初選出、企業に求められる「AIガバナンス」の正体生成AIの業務浸透を背景に、I...