ヘッドライン
Cisco Systemsのファイアウォール製品「Cisco Secure Firewall ASA」「Cisco Secure Firewall FTD」にサービス拒否の脆弱性が判明した。すでに悪用が確認されている。
（2026/10/29）
Adobeは、「Adobe Campaign Classic」「Adobe Connect」など複数製品のセキュリティアップデートを公開した。「クリティカル」とされる脆弱性の修正も含まれる。
（2026/10/28）
Googleは、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。4件については、重要度が「クリティカル（Critical）」と評価されている。
（2026/10/28）
プログラミング言語「PHP」で判明した脆弱性「PHP2Shell」について、実際に悪用されていることが確認されているとし、米当局は注意を呼びかけた。
（2026/10/27）
新着記事
- 2026/11/05
- 申請用ファイルに不備、サイト上に個人情報が残存 - 福岡県
- 「Ruby on Rails」にアップデート - 脆弱性21件を修正
- Apple製品の脆弱性悪用を確認 - 米当局が注意喚起
- 遠隔サポート製品「SolarWinds Dameware」に複数の脆弱性
- HPEのネットワーク管理製品に複数脆弱性 - 「クリティカル」3件
- サーバ設定不備、従業員情報流出の可能性 - 資さんうどん
- 第三者が認証情報を不正作成か、アプリ移行処理に不備 - デニーズ
- 個人情報が保存されたHDDや書類を紛失 - 都水道局
- 個人情報含む業務用USBメモリが所在不明に - 奈良県
- 2026/11/04
- 「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
- 「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
- Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
- 「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
- 管理製品「SonicWall GMS」に深刻な脆弱性 - 修正版提供なし
- 化粧品口コミ情報サイトで侵害 - 会員情報が流出
- ネット登録会員の個人情報が流出した可能性 - クラブツーリズム
- 県立学校6校で生徒指導要録が所在不明 - 静岡県
- 2026/11/02
- 「Ivanti Connect Secure」の脆弱性悪用で注意喚起 - 米当局
- 「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
- DB管理ツール「pgAdmin 4」に複数脆弱性 - 2件は「クリティカル」
- QNAP、脆弱性「PHP2Shell」へ順次対応 - 「NDR」向け更新は準備中
- 個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
- アイリスオーヤマ通販サイトで侵害 - 詳細を調査
- 外務省のネットワークで侵害 - 個人情報流出の可能性
- ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
- 先週注目された記事（2026年10月25日〜2026年10月31日）
- 2026/10/30
- 米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
- 「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
- 「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
- 「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
- アプリの管理システムが侵害、会員情報流出 - 松屋
- 電力・ガス取引監視等委員会の関連サイトに攻撃 - 経産省
- 「ServiceNow」にクリティカル脆弱性 - 修正版が公開
- ヤマハ製ルータ「NWR100」にコマンド実行など複数脆弱性
- 精神保健福祉センターで申請書類を紛失 - 愛知県
- 2026/10/29
- 「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
- Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
- LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
- 「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
- WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
- 「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
- 従業員の個人情報が流出した可能性 - ドトールコーヒー
- 不正アクセスで電子ギフトが不正発行 - ギフティ
- 会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
- 2026/10/28
- 「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起
- 「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」
- 「Adobe Campaign Classic」など4製品に脆弱性 - 「クリティカル」脆弱性も
- Kubernetes向けツール「consul-k8s」に脆弱性 - 修正版が公開
- 複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル
- 「macOS」にセキュリティ更新 - 300件弱の脆弱性に対応
- 「So-net」の会員DB侵害、個人情報流出を確認
- ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正
- 婚活情報ポータルサイトに無関係の個人情報 - 愛知県
- 2026/10/27
- 脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
- Windows版「PHP」にアップデート - 同梱「Brotli」を更新
- 「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
- 「PowerShell」に「Brotli」脆弱性を解消するアップデート
- Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
- GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
- 49システムで情報流出、横展開など確認 - ユミルリンク
