ヘッドライン
マイクロソフトは、「Windows」や「Office」「Azure」などをはじめ、同社製品向けに2026年11月の月例セキュリティ更新を公開した。対処した脆弱性は1000件を超えており、一部脆弱性は悪用が確認されている。
（2026/11/11）
Fortinetは、同社UTM機器に搭載されているOS「FortiOS」に関する複数の脆弱性を明らかにした。このうち3件の重要度を「クリティカル」としており、利用者に注意を呼びかけている。
（2026/11/11）
ビデオ会議ツールを提供するZoomは、Windows向け「Zoom Workplace」に関する複数の脆弱性を明らかにした。すでに修正済みであり、最新版へ更新するよう求めている。
（2026/11/11）
ウェブメールソフトウェア「Roundcube Webmail」に複数の脆弱性が明らかとなった。開発チームは修正版を提供しており、更新を強く推奨している。
（2026/11/10）
新着記事
- 2026/11/11
- MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認
- 「FortiOS」に複数の脆弱性 - 3件が重要度「クリティカル」
- Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も
- 米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
- SAPが月例セキュリティ更新 - 「クリティカル」9件
- Apple、macOSの脆弱性8件を修正 - 「iMessage」覗き見などに対応
- 2026/11/10
- 「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
- NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
- 「Roundcube」に複数の脆弱性 - 更新を強く推奨
- 「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
- 米当局、悪用確認脆弱性4件に注意喚起 - 「IBM Aspera Faspex」など影響
- システム侵害で顧客情報流出の可能性 - ニトリグループ
- ドトール、通販サイトでも侵害 - 会員情報流出の可能性
- 「花キューピット」のECサイトで侵害 - 利用者メアドなど流出
- 関連サイトで侵害、個人情報が流出 - 阪急阪神百貨店
- 2026/11/09
- 「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
- ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
- データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
- 特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
- JNSAのセキュ理解度チェックサービスで侵害 - 影響など調査
- 不正アクセスで個人情報流出、通話音声にクレカ情報も - ロート製薬
- 「ネットマイル」で会員情報流出の可能性 - 影響など調査
- 中学校で生徒の個人情報含む学習記録ファイルを紛失 - 伊万里市
- 先週注目された記事（2026年11月1日〜2026年11月7日）
- 2026/11/06
- WatchGuardの多要素認証製品に脆弱性 - 「クリティカル」も
- 「Firefox」のレイアウト処理に脆弱性 - 「同159.0.1」で修正
- 「Apache OFBiz」にRCE脆弱性 - 修正版がリリース
- IBMの音声処理製品に深刻な脆弱性 - 任意コード実行のおそれ
- 「ドコモオンラインショップ」と「My docomo」で個人情報が流出
- NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
- 手術画像を保存した記録媒体を紛失 - さいたま市民医療センター
- 問い合わせフォーム利用者などの個人情報が流出 - ヤクルト
- ECサイトの会員管理システムで個人情報が流出 - ノジマ
- 2026/11/05
- 「Ruby on Rails」にアップデート - 脆弱性21件を修正
- Apple製品の脆弱性悪用を確認 - 米当局が注意喚起
- 遠隔サポート製品「SolarWinds Dameware」に複数の脆弱性
- HPEのネットワーク管理製品に複数脆弱性 - 「クリティカル」3件
- サーバ設定不備、従業員情報流出の可能性 - 資さんうどん
- 第三者が認証情報を不正作成か、アプリ移行処理に不備 - デニーズ
- 個人情報が保存されたHDDや書類を紛失 - 都水道局
- 個人情報含む業務用USBメモリが所在不明に - 奈良県
- 申請用ファイルに不備、サイト上に個人情報が残存 - 福岡県
- 2026/11/04
- 「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
- 「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
- Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
- 「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
- 管理製品「SonicWall GMS」に深刻な脆弱性 - 修正版提供なし
- 化粧品口コミ情報サイトで侵害 - 会員情報が流出
- ネット登録会員の個人情報が流出した可能性 - クラブツーリズム
- 県立学校6校で生徒指導要録が所在不明 - 静岡県
- 2026/11/02
- 「Ivanti Connect Secure」の脆弱性悪用で注意喚起 - 米当局
- 「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
- DB管理ツール「pgAdmin 4」に複数脆弱性 - 2件は「クリティカル」
- QNAP、脆弱性「PHP2Shell」へ順次対応 - 「NDR」向け更新は準備中
- 個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
- アイリスオーヤマ通販サイトで侵害 - 詳細を調査
- 外務省のネットワークで侵害 - 個人情報流出の可能性
- ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
- 先週注目された記事（2026年10月25日〜2026年10月31日）
- 2026/10/30
- 米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
