ヘッドライン
プログラミング言語「PHP」で判明した脆弱性「PHP2Shell」について、実際に悪用されていることが確認されているとし、米当局は注意を呼びかけた。
（2026/10/27）
マイクロソフトは、アプリケーション開発環境「.NET」における複数の脆弱性へ対処した定例外のセキュリティアップデートを公開した。あわせて10月の月例セキュリティ更新で修正が不十分だった脆弱性にも対応したという。
（2026/10/26）
SD-WAN環境向けネットワーク統合管理製品「VeloCloud Orchestrator（VCO）」に深刻な脆弱性が判明した。すでに悪用されていることが確認されており、注意が必要だ。
（2026/10/26）
Cisco Systemsのビデオ会議関連製品「Cisco Expresswayシリーズ」に複数の脆弱性が判明した。リモートから認証なしに任意のコマンドを実行できる脆弱性も含まれる。
（2026/10/22）
新着記事
- 2026/10/27
- 脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
- Windows版「PHP」にアップデート - 同梱「Brotli」を更新
- 「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
- 「PowerShell」に「Brotli」脆弱性を解消するアップデート
- Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
- GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
- 2026/10/26
- Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か
- MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
- ネットワーク統合管理製品「Arista VCO」に深刻な脆弱性 - すでに悪用も
- 「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局
- 「PHP」にあらたな脆弱性、対象環境は限定的 - 次回更新時に修正
- 荷物問合サービスの侵害、流出対象件数を取りまとめ - 佐川急便
- メール配信システムで契約者情報が流出 - ラクスグループ会社
- 小中学校がPTAに生徒の個人情報を同意なしに提供 - 厚木市
- 口座解約に関する顧客情報が記録された記録媒体を紛失 - りそな銀
- 先週注目された記事（2026年10月18日〜2026年10月24日）
- 2026/10/23
- HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件
- 「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
- 「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
- 「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
- GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
- 「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
- 「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
- 運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
- Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
- 採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
- 2026/10/22
- 米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
- 「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
- 「GitLab」に深刻な脆弱性 - 旧ブランチにも修正を提供
- 「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
- Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
- リクルートの中古車情報サービスで個人情報など流出か
- 侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
- キャンペーン事務局のシステムに不正アクセス、個人情報が流出 - 国交省
- 番組宣伝システムでメディア関係者情報が流出か - フジテレビ
- 2026/10/21
- 「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
- Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も
- 「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
- 個人情報流出が判明、意図しない売買も - 岩井コスモ証券
- 「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
- 「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
- 「ふるさとチョイス」に不正アクセス - 会員情報が流出
- 「代金後払いサービス」で個人情報が流出 - ヤマト運輸
- 「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定
- 2026/10/20
- ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
- 「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
- NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
- 社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ
- 複数システムに不正アクセス、個人情報が流出 - ユミルリンク
- 「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
- NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催
- 大会形式を刷新、2月に「SECCON Tournament」開催
- 委託先が顧客のメアド保存のPCを紛失 - 山陰合同銀
- 2026/10/19
- 【特別企画】メッセージングセキュリティの最新動向がテーマ - JPAAWGが年次イベント
- 「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
- 「Node.js」のセキュリティアップデート - 10月21日以降に公開予定
- ファンケルとアテニア、eコマースサイトの会員情報が流出
- 「ココナラスキルマーケット」に不正アクセス - 履歴書など流出
- 交通系IC「nimoca」の利用履歴照会サービスで個人情報が流出
- 「コミックシーモア」で情報流出 - 影響など調査
