29日 木曜日、先負

+ RHSA-2026:92062 Important: kpatch-patch-4_18_0-553_109_1, kpatch-patch-4_18_0-553_125_1, kpatch-patch-4_18_0-553_158_1, kpatch-patch-4_18_0-553_72_1, and kpatch-patch-4_18_0-553_85_1 security update

https://access.redhat.com/errata/RHSA-2026:92062

CVE-2026-53266

CVE-2026-68121

CVE-2026-74480

CVE-2026-74582

CVE-2026-80844

+ RHSA-2026:91636 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2026:91636

CVE-2026-95325

CVE-2026-95331

CVE-2026-106245

CVE-2026-106247

CVE-2026-106293

CVE-2026-106304

+ Google Chrome 157.0.8103.26/.27 released

https://chromereleases.googleblog.com/2026/10/early-stable-update-for-desktop_01255863767.html

+ UPDATE: JVNVU#99905564 PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）

https://jvn.jp/vu/JVNVU99905564/index.html

JVNVU#91027179 ヤマハ製NWR100における複数の脆弱性

https://jvn.jp/vu/JVNVU91027179/index.html

JVN#23695234 Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性

https://jvn.jp/jp/JVN23695234/index.html

JVN#30675482 ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性

https://jvn.jp/jp/JVN30675482/index.html

JVNVU#96093239 CISA ICS Advisory / ICS Medical Advisory（2026年10月27日）

https://jvn.jp/vu/JVNVU96093239/index.html

ニュース＆リポート

ローソン、個人情報215万件漏洩　自動検知すり抜け人手の調査で発覚

システムによる常時監視では検知できず

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/102201519/?ST=nxt_thmit_security

ニュース＆リポート

IDCFクラウド障害、侵入経路は特定　194組織のデータが取り出し可能に

2週間経過も、全面復旧せず

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/102201517/?ST=nxt_thmit_security

記者の眼

相次ぐ脆弱性対応で「組織疲労」が深刻化、今こそ優先業務の見直しを

https://xtech.nikkei.com/atcl/nxt/column/18/00138/102702133/?ST=nxt_thmit_security

緊急特集 相次ぐ情報漏洩

IDCFクラウド攻撃、修正前のOSSの脆弱性突かれる　旧版ESXiは無関係

https://xtech.nikkei.com/atcl/nxt/column/18/03790/102800007/?ST=nxt_thmit_security

GMO、攻撃者サイトの停止を確認　サイバー攻撃で盗んだ個人情報を掲載

https://xtech.nikkei.com/atcl/nxt/news/24/03444/?ST=nxt_thmit_security

28日 水曜日、友引

+ Google Chrome 156.0.8078.73/.74 released

https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_0562499947.html

+ Mozilla Firefox 159.0 released

https://www.firefox.com/en-US/firefox/159.0/releasenotes/

+ Mozilla Foundation Security Advisory 2026-118 Security Vulnerabilities fixed in Firefox 159

https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/

+ Mozilla Foundation Security Advisory 2026-120 Security Vulnerabilities fixed in Firefox ESR 153.6

https://www.mozilla.org/en-US/security/advisories/mfsa2026-120/

+ Mozilla Foundation Security Advisory 2026-119 Security Vulnerabilities fixed in Firefox ESR 115.44

https://www.mozilla.org/en-US/security/advisories/mfsa2026-119/

+ Mozilla Thunderbird 159.0 released

https://www.thunderbird.net/en-US/thunderbird/159.0/releasenotes/

+ Mozilla Foundation Security Advisory 2026-121 Security Vulnerabilities fixed in Thunderbird 159

https://www.mozilla.org/en-US/security/advisories/mfsa2026-121/

+ Mozilla Foundation Security Advisory 2026-122 Security Vulnerabilities fixed in Thunderbird 153.6

https://www.mozilla.org/en-US/security/advisories/mfsa2026-122/

+ UPDATE: Oracle Critical Patch Update Advisory - October 2026

https://www.oracle.com/security-alerts/cpuoct2026.html

生成AI時代のOSS危機

ライセンスを「洗浄」　貢献文化も揺らぐ ［Part 4］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102100578/102100004/?ST=nxt_thmit_security

生成AI時代のOSS危機

AIで保守圧迫の弊害　「人の隙」が弱点に ［Part 3］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102100578/102100003/?ST=nxt_thmit_security

生成AI時代のOSS危機

AIが攻撃を量産　「直す力」保てるか ［Part 2］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102100578/102100002/?ST=nxt_thmit_security

日経コンピュータ「ITが危ない」

身分証明書の画像が大量漏洩　審査がずさんだと悪用の恐れ

金融庁は本人確認の強化を金融機関に要請

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/102000206/?ST=nxt_thmit_security

生成AI時代のOSS危機

危機は発覚より増幅　自社の利用把握を ［Part 1］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102100578/102100001/?ST=nxt_thmit_security

データは語る

生成AI利用時のセキュリティー意識　約3割が「意識していない」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/102200236/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

情報漏洩事件の背後にAIエージェント、悪用が相次ぐ「ARTEX」の正体

https://xtech.nikkei.com/atcl/nxt/column/18/00676/102300236/?ST=nxt_thmit_security

吉川孝志のマルウエア徹底解剖 第33回

挙動や通信かコードの実体か、マルウエア解析ツールは「目的」で使い分ける

https://xtech.nikkei.com/atcl/nxt/column/18/02805/102000034/?ST=nxt_thmit_security

GMO、不正アクセス関与者の特定に総額1.6億円の懸賞金　見舞金最大300万円

https://xtech.nikkei.com/atcl/nxt/news/24/03442/?ST=nxt_thmit_security

ニュース解説

サイバー攻撃激化で高市首相が対策指示、「能動的サイバー防御」とは何か

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12132/?ST=nxt_thmit_security

GMO不正アクセス、顧客関連情報と称する内容公開　ランサム攻撃未確認

https://xtech.nikkei.com/atcl/nxt/news/24/03440/?ST=nxt_thmit_security

JVN#51223238 GROWIにおける複数の脆弱性

https://jvn.jp/jp/JVN51223238/index.html

27日 火曜日、先勝

+ RHSA-2026:90501 Important: brotli security update

https://access.redhat.com/errata/RHSA-2026:90501

CVE-2026-111497

+ RHSA-2026:90492 Important: libreswan security update

https://access.redhat.com/errata/RHSA-2026:90492

CVE-2026-77206

CVE-2026-77207

CVE-2026-94453

+ RHSA-2026:89859 Important: flatpak security update

https://access.redhat.com/errata/RHSA-2026:89859

CVE-2026-97023

CVE-2026-97024

+ RHSA-2026:89830 Moderate: gcc security update

https://access.redhat.com/errata/RHSA-2026:89830

CVE-2026-95619

CVE-2026-102010

+ RHSA-2026:89816 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2026:89816

CVE-2026-74515

+ RHSA-2026:89741 Important: rhc security update

https://access.redhat.com/errata/RHSA-2026:89741

CVE-2026-78667

CVE-2026-78669

CVE-2026-97031

CVE-2026-111943

+ About the security content of iOS 27.2 and iPadOS 27.2

https://support.apple.com/en-us/149230

+ About the security content of iOS 26.7.2 and iPadOS 26.7.2

https://support.apple.com/en-us/149227

+ About the security content of iOS 18.7.11 and iPadOS 18.7.11

https://support.apple.com/en-us/149225

+ About the security content of macOS Golden Gate 27.2

https://support.apple.com/en-us/149521

+ About the security content of macOS Tahoe 26.7.2

https://support.apple.com/en-us/149522

+ About the security content of macOS Sequoia 15.8.2

https://support.apple.com/en-us/149523

+ About the security content of tvOS 27.2

https://support.apple.com/en-us/149524

+ About the security content of watchOS 27.2

https://support.apple.com/en-us/149525

+ About the security content of visionOS 27.2

https://support.apple.com/en-us/149526

+ About the security content of Safari 27.2

https://support.apple.com/en-us/149527

+ ProFTPD 1.3.9e released

http://www.proftpd.org/docs/RELEASE_NOTES-1.3.9e

+ PHPのRCE脆弱性(Critical: CVE-2026-115560)

https://security.sios.jp/vulnerability/php-security-vulnerability-20261024/

CVE-2026-115560

■Knot Resolverの脆弱性情報が公開されました

https://jprs.jp/tech/security/2026-10-27-knotresolver.html

VU#701544 mpc-lib Hardened Derivation Fails to Protect Ancestor Isolation

https://www.kb.cert.org/vuls/id/701544

VU#128947 COVESA vsomeip excessive memory allocation in reliable (TCP) endpoint buffer handling

https://www.kb.cert.org/vuls/id/128947

NEWS close-up

国内で大規模な情報漏洩相次ぐ

AI使うサイバー攻撃が激化する前触れか　過去の連続攻撃とは別物

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/101900343/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新

技術記者は「実践主義」に限る、DGX H200の排熱を浴びて再確認した

https://xtech.nikkei.com/atcl/nxt/column/18/02598/102000038/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

緊急地震速報の誤報、ドコモ利用者には届かず　原因はデータ形式の違い

https://xtech.nikkei.com/atcl/nxt/column/18/00598/011300387/?ST=nxt_thmit_security

ニュース解説

GMOが要請した「能動的サイバー防御」の論点、官房長官は対応明かさず

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12127/?ST=nxt_thmit_security

ニュース解説

タイムズカーの見舞金、3000円の根拠　漏洩を通知したうち約14万件が対象外

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12126/?ST=nxt_thmit_security

JVN#90463048 Sleipnir Mobile for Androidのユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性

https://jvn.jp/jp/JVN90463048/index.html

JVNVU#90547696 Fireblocks製mpc-libの強化導出（Hardened Derivation）処理における脆弱性

https://jvn.jp/vu/JVNVU90547696/index.html

JVNVU#90363302 COVESA vsomeipにおける過剰なメモリ割り当ての脆弱性

https://jvn.jp/vu/JVNVU90363302/index.html

JVNVU#90141693 Siemens製品に対するアップデート（2026年10月）

https://jvn.jp/vu/JVNVU90141693/index.html

JVNVU#97400824 BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）

https://jvn.jp/vu/JVNVU97400824/index.html

JVNVU#96549652 富士電機製V-SFTにおける複数の脆弱性（2026年10月）

https://jvn.jp/vu/JVNVU96549652/index.html

JVN#75668103 電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性

https://jvn.jp/jp/JVN75668103/index.html