タグ

VPN

VPN に関連する記事をまとめています。

Cisco ASA/FTD の SSL VPN の脆弱性(CVE-2026-76418)とは?対象の確認と更新

Cisco の ASA と FTD の SSL VPN で、認証なしの相手が装置を再起動させられる脆弱性(CVE-2026-76418、CVSS 8.6)が悪用されています。2026年10月29日に CISA の悪用確認済みの一覧(KEV)に追加され、期限は11月1日です。対象になる三つの条件、二次認証の設定の確かめ方、修正版の一覧、すぐに更新できないときの緩和策と注意点を、Cisco と CISA の情報で整理しました。

Ivanti Connect Secure の連鎖攻撃(CVE-2026-104935 ほか)とは?確認・更新・侵害調査

VPN 装置の Ivanti Connect Secure で、認証回避・コード実行・root への権限昇格が連鎖して悪用されています。3つの脆弱性(CVE-2026-104935・111357・118527)のうち後ろ2つが2026年10月30日に CISA の悪用確認済みの一覧(KEV)に加わりました。対象の版、修正版(25.1.1.3・22.8R2.6・25.1.3.0 以降)、更新の前にやること、メモリ上で動くため整合性チェッカーで見つからないおそれ、侵害が疑われるときの復旧手順を、Ivanti・CISA・Volexity の情報で整理しました。

AWS Direct Connect とは?専用線の仕組み・料金・VPN との違いを整理

AWS Direct Connect は AWS と社内ネットワークをインターネット非経由の専用線でつなぐサービス。「帯域が安定する」 「下りデータ転送料金が下がる」 「インターネット経路を避けられる」 の3点が主な価値。VPN や Transit Gateway との違い、「いつ Direct Connect を選ぶべきか」 を実例ベースで整理します。