ヘッドライン
ウェブアプリケーションフレームワーク「Ruby on Rails」に複数の脆弱性が明らかとなった。深刻な脆弱性も含まれており、セキュリティアップデートが提供されている。
（2026/11/05）
「Linuxカーネル」のTCP接続処理に深刻な脆弱性が判明した。ディストリビューターが修正に向けた対応を順次進めている。特定環境における実証なども報告されている。
（2026/11/04）
Barracuda Networksは、同社6製品に脆弱性が判明したことを受け、修正パッチをリリースした。なかでもメールセキュリティ製品「Barracuda Email Security Gateway（ESG）」については、脆弱性を組み合わせることで大きな影響を受けるおそれがある。
（2026/11/04）
Googleは、ウェブブラウザ「Chrome」の最新版となる「Chrome 157」をリリースした。「クリティカル」とされる脆弱性も複数修正している。
（2026/11/04）
新着記事
- 2026/11/06
- WatchGuardの多要素認証製品に脆弱性 - 「クリティカル」も
- 「Firefox」のレイアウト処理に脆弱性 - 「同159.0.1」で修正
- 「Apache OFBiz」にRCE脆弱性 - 修正版がリリース
- IBMの音声処理製品に深刻な脆弱性 - 任意コード実行のおそれ
- 「ドコモオンラインショップ」と「My docomo」で個人情報が流出
- NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
- 手術画像を保存した記録媒体を紛失 - さいたま市民医療センター
- 問い合わせフォーム利用者などの個人情報が流出 - ヤクルト
- ECサイトの会員管理システムで個人情報が流出 - ノジマ
- 2026/11/05
- 「Ruby on Rails」にアップデート - 脆弱性21件を修正
- Apple製品の脆弱性悪用を確認 - 米当局が注意喚起
- 遠隔サポート製品「SolarWinds Dameware」に複数の脆弱性
- HPEのネットワーク管理製品に複数脆弱性 - 「クリティカル」3件
- サーバ設定不備、従業員情報流出の可能性 - 資さんうどん
- 第三者が認証情報を不正作成か、アプリ移行処理に不備 - デニーズ
- 個人情報が保存されたHDDや書類を紛失 - 都水道局
- 個人情報含む業務用USBメモリが所在不明に - 奈良県
- 申請用ファイルに不備、サイト上に個人情報が残存 - 福岡県
- 2026/11/04
- 「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
- 「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
- Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
- 「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
- 管理製品「SonicWall GMS」に深刻な脆弱性 - 修正版提供なし
- 化粧品口コミ情報サイトで侵害 - 会員情報が流出
- ネット登録会員の個人情報が流出した可能性 - クラブツーリズム
- 県立学校6校で生徒指導要録が所在不明 - 静岡県
- 2026/11/02
- 「Ivanti Connect Secure」の脆弱性悪用で注意喚起 - 米当局
- 「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
- DB管理ツール「pgAdmin 4」に複数脆弱性 - 2件は「クリティカル」
- QNAP、脆弱性「PHP2Shell」へ順次対応 - 「NDR」向け更新は準備中
- 個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
- アイリスオーヤマ通販サイトで侵害 - 詳細を調査
- 外務省のネットワークで侵害 - 個人情報流出の可能性
- ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
- 先週注目された記事（2026年10月25日〜2026年10月31日）
- 2026/10/30
- 米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
- 「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
- 「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
- 「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
- アプリの管理システムが侵害、会員情報流出 - 松屋
- 電力・ガス取引監視等委員会の関連サイトに攻撃 - 経産省
- 「ServiceNow」にクリティカル脆弱性 - 修正版が公開
- ヤマハ製ルータ「NWR100」にコマンド実行など複数脆弱性
- 精神保健福祉センターで申請書類を紛失 - 愛知県
- 2026/10/29
- 「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
- Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
- LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
- 「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
- WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
- 「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
- 従業員の個人情報が流出した可能性 - ドトールコーヒー
- 不正アクセスで電子ギフトが不正発行 - ギフティ
- 会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
- 2026/10/28
- 「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起
- 「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」
- 「Adobe Campaign Classic」など4製品に脆弱性 - 「クリティカル」脆弱性も
- Kubernetes向けツール「consul-k8s」に脆弱性 - 修正版が公開
- 複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル
- 「macOS」にセキュリティ更新 - 300件弱の脆弱性に対応
- 「So-net」の会員DB侵害、個人情報流出を確認
