セキュリティ · 影響度：大ファンスコア 45 · ティア B
今週のセキュリティニュース（2026/11/07〜11/13）SonicWall・Chrome・Check Point・UnrealIRCd
Zenn トレンド · 執筆：てんぱ（108システム） ·
要点
- SonicWallのSonicOS SSLVPNにおける認証の問題（CVE-2026-19868）が悪用確認済みとしてCISAのKEVに2026年11月6日付で追加された
- 今週のKEV追加はVPN機器、ブラウザ、ファイアウォール、IRCサーバーにわたる
- 詳細は各ベンダーの公式情報で確認する前提で、まず自社に該当する製品があるかを棚卸しすることが第一歩となる
なぜ重要か
自社でSonicWallのVPN機器やChromeなど今週KEVに掲載された製品を使っている場合、悪用が確認された脆弱性として優先的に確認が必要になる。
影響を受ける人
- SonicWall SonicOSのSSLVPNを利用する組織
- Chromeを利用する組織
- Check Pointのファイアウォールを利用する組織
- UnrealIRCdを運用する組織
取るべき対応
- 自社で利用しているVPN機器、ブラウザ、ファイアウォール、IRCサーバーの有無を棚卸しする
- SonicWall SonicOSを利用している場合は各ベンダーの公式情報で対応方法を確認する
今週は、CISA の KEV（悪用が確認された脆弱性のカタログ）に、VPN 機器、ブラウザ、ファイアウォール、IRC サーバーが追加されました。詳細は各ベンダーの公式情報で確認する前提で、まず「自社に該当する製品があるか」の棚卸しが第一歩です。 1. SonicWall SonicOS の SSLVPN の認証の問題（CVE-2026-19868）：悪用が確認されている 何が起きた：（KEV への追加は 11/6 で、先週号で扱えなかったため今週掲載します）SSLVPN のログインに SAML 認証を使っている場合に、別の認証方式（LDAP・RADIUS…
タイムライン
SonicOS SSLVPNのCVE-2026-19868がCISAのKEVに追加
Zennの「Security」のフィード
今週のセキュリティニュース（2026/11/07〜11/13）SonicWall・Chrome・Check Point・UnrealIRCd