ヘッドライン
Oracleは現地時間2026年10月20日、四半期ごとに提供している「Critical Patch Update（CPU）」を公開した。
（2026/10/21）
「PHP」に複数の深刻な脆弱性が確認された。PHPのセキュリティチームは、10月21日に修正版をリリースする計画で、利用者にアップデートの準備を呼びかけている。
（2026/10/21）
Googleは、ウェブブラウザ「Chrome」の最新版となる「Chrome 156」をリリースした。多数の脆弱性に対処しており、重要度がもっとも高い「クリティカル（Critical）」とされる脆弱性も6件含まれる。
（2026/10/21）
米当局は、Fortinet製品やBeyondTrust製品に関する脆弱性2件が悪用されているとして、注意喚起を行った。
（2026/10/19）
新着記事
- 2026/10/21
- 「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
- Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も
- 「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
- 個人情報流出が判明、意図しない売買も - 岩井コスモ証券
- 「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
- 「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
- 「ふるさとチョイス」に不正アクセス - 会員情報が流出
- 「代金後払いサービス」で個人情報が流出 - ヤマト運輸
- 「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定
- 2026/10/20
- ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
- 「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
- NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
- 社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ
- 複数システムに不正アクセス、個人情報が流出 - ユミルリンク
- 「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
- NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催
- 大会形式を刷新、2月に「SECCON Tournament」開催
- 委託先が顧客のメアド保存のPCを紛失 - 山陰合同銀
- 2026/10/19
- 【特別企画】メッセージングセキュリティの最新動向がテーマ - JPAAWGが年次イベント
- 「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
- 「Node.js」のセキュリティアップデート - 10月21日以降に公開予定
- ファンケルとアテニア、eコマースサイトの会員情報が流出
- 「ココナラスキルマーケット」に不正アクセス - 履歴書など流出
- 交通系IC「nimoca」の利用履歴照会サービスで個人情報が流出
- 「コミックシーモア」で情報流出 - 影響など調査
- Progress製データ連携ツール向けAIエージェント定義ファイルに脆弱性
- 先週注目された記事（2026年10月11日〜2026年10月17日）
- 2026/10/16
- 組織で相次ぐ情報流出、IPAが特別相談窓口 - 被害疑わしき段階でも相談可
- 「Chrome」にセキュリティアップデート - 前回更新から2日
- Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
- Adobe、アドバイザリ11件を公開 - 深刻な脆弱性にも対処
- 会員情報約2252万件が流出した可能性 - ソースネクスト
- ECアプリに不正アクセス、会員情報流出の可能性 - アエナ
- 「XenServer」「Citrix UniconOS」など3製品に脆弱性 - 修正版を公開
- アプリ会員の個人情報が流出、詳細を調査 - バーガーキング
- 個人情報が流出、顧客宛のなりすましメールに過去の注文情報 - ムーンスター
- 2026/10/15
- Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
- Palo Alto機器に搭載される「PAN-OS」に脆弱性 - 一部悪用を確認
- 「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
- 「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新
- SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
- 「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も
- 「銀のさら」にサイバー攻撃、影響など調査 - サイトやアプリを停止
- システムから取引先や従業員の情報が流出 - 戸田建設
- 公認心理師がUSBメモリ紛失、内部に発達検査結果報告書 - 常総市
- 図書館主催イベントの案内メールで誤送信 - 福岡市
- 2026/10/14
- 国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
- MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
- 「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
- IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
- 「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
- ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
- Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
- 米当局、悪用が確認された脆弱性2件について注意喚起
- 「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
- データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
- JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
- 2026/10/13
- 解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
- 「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
- 「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正
