:: IT Security Neophyte Investigator's MEMO ::

2026年10月9日金曜日

9日金曜日、赤口

+ RHSA-2026:79162 Important: bind security update

https://access.redhat.com/errata/RHSA-2026:79162

CVE-2026-19666

CVE-2026-19667

CVE-2026-80274

+ RHSA-2026:78952 Moderate: tftp security update

https://access.redhat.com/errata/RHSA-2026:78952

CVE-2026-85234

+ RHSA-2026:78951 Moderate: kbd security update

https://access.redhat.com/errata/RHSA-2026:78951

CVE-2026-72693

+ PostgreSQL JDBC Driver 42.7.14 released

https://jdbc.postgresql.org/changelogs/2026-10-07-42.7.14-release/

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

AIが発見した脆弱性は2.6万件　修正済みはわずか421件

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/093000196/?ST=nxt_thmit_security

2026年、最も使われているネットワーク機器第3回

企業向けルーター／UTMの導入ランキングを公開、生成AI利用も大幅増へ

https://xtech.nikkei.com/atcl/nxt/column/18/03785/100500003/?ST=nxt_thmit_security

中田敦のGAFA深読み

Claude Coworkがクラウド型専用に、企業の懸念は減るか増えるか？

https://xtech.nikkei.com/atcl/nxt/column/18/00692/100800200/?ST=nxt_thmit_security

IDCフロンティアへのランサム攻撃、495の企業・自治体に影響

https://xtech.nikkei.com/atcl/nxt/news/24/03418/?ST=nxt_thmit_security

2026年10月8日木曜日

8日木曜日、大安

+ RHSA-2026:77576 Important: perl-DBI security update

https://access.redhat.com/errata/RHSA-2026:77576

CVE-2026-88815

+ RHSA-2026:77498 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:77498

CVE-2026-64115

CVE-2026-74582

CVE-2026-89530

+ RHSA-2026:77359 Important: vim security update

https://access.redhat.com/errata/RHSA-2026:77359

CVE-2026-73073

+ Google Chrome 156.0.8078.12/.13 released

https://chromereleases.googleblog.com/2026/10/early-stable-update-for-desktop.html

JVN#91153973 Movable Typeにおける複数の脆弱性

https://jvn.jp/jp/JVN91153973/index.html

JVNVU#98062224 キーエンス製複数製品におけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性

https://jvn.jp/vu/JVNVU98062224/index.html

JVNVU#94062711 CISA ICS Advisory / ICS Medical Advisory（2026年10月06日）

https://jvn.jp/vu/JVNVU94062711/index.html

2026年、最も使われているネットワーク機器第2回

1強続く企業向け無線LAN機器の利用実態ランキング、Wi-Fi 6／7がじわり拡大

https://xtech.nikkei.com/atcl/nxt/column/18/03785/100500002/?ST=nxt_thmit_security

スカラ不正アクセスの影響、シチズン時計・損保ジャパン・東武鉄道も公表

https://xtech.nikkei.com/atcl/nxt/news/24/03417/?ST=nxt_thmit_security

2026年10月7日水曜日

7日水曜日、仏滅

+ RHSA-2026:76850 Important: firefox security update

https://access.redhat.com/errata/RHSA-2026:76850

CVE-2026-92035

CVE-2026-96869

CVE-2026-100756

CVE-2026-100757

CVE-2026-100758

CVE-2026-100759

CVE-2026-100762

CVE-2026-100766

CVE-2026-100767

CVE-2026-100769

CVE-2026-100770

CVE-2026-100771

CVE-2026-100772

CVE-2026-100773

CVE-2026-100774

CVE-2026-100775

CVE-2026-100776

CVE-2026-100777

CVE-2026-100778

CVE-2026-100779

CVE-2026-100780

CVE-2026-100781

CVE-2026-100782

CVE-2026-100783

CVE-2026-100784

CVE-2026-100785

CVE-2026-100786

CVE-2026-100788

CVE-2026-100789

CVE-2026-100790

CVE-2026-100791

CVE-2026-100792

CVE-2026-100794

CVE-2026-100797

CVE-2026-100801

CVE-2026-100803

CVE-2026-100807

CVE-2026-100811

CVE-2026-100818

CVE-2026-100819

CVE-2026-100820

CVE-2026-100821

CVE-2026-100832

+ RHSA-2026:76045 Important: libpcap security update

https://access.redhat.com/errata/RHSA-2026:76045

CVE-2026-0799

+ RHSA-2026:75870 Important: nodejs:22 security update

https://access.redhat.com/errata/RHSA-2026:75870

CVE-2026-9496

CVE-2026-19534

+ RHSA-2026:75747 Important: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:75747

CVE-2022-50756

CVE-2023-54048

CVE-2025-39994

CVE-2025-40242

CVE-2026-23105

CVE-2026-45856

CVE-2026-45861

CVE-2026-46319

CVE-2026-52972

CVE-2026-53049

CVE-2026-53230

CVE-2026-53270

CVE-2026-63794

CVE-2026-63829

CVE-2026-63992

CVE-2026-63994

CVE-2026-68432

CVE-2026-72052

CVE-2026-72255

CVE-2026-74516

CVE-2026-74569

CVE-2026-74669

CVE-2026-74744

CVE-2026-74746

CVE-2026-80921

CVE-2026-89481

CVE-2026-89972

CVE-2026-90227

CVE-2026-97417

+ RHSA-2026:75680 Important: gd security update

https://access.redhat.com/errata/RHSA-2026:75680

CVE-2026-9672

+ RHSA-2026:75674 Important: mariadb-connector-c security update

https://access.redhat.com/errata/RHSA-2026:75674

CVE-2026-44172

+ RHSA-2026:75582 Important: librabbitmq security update

https://access.redhat.com/errata/RHSA-2026:75582

CVE-2026-44236

+ RHSA-2026:75580 Important: sudo security update

https://access.redhat.com/errata/RHSA-2026:75580

CVE-2026-96512

+ RHSA-2026:74506 Critical: Satellite 6.16.14 Async Update

https://access.redhat.com/errata/RHSA-2026:74506

CVE-2026-12405

CVE-2026-12423

CVE-2026-12540

CVE-2026-12541

CVE-2026-12542

CVE-2026-12544

CVE-2026-12545

CVE-2026-33154

CVE-2026-33818

CVE-2026-42215

CVE-2026-42284

CVE-2026-42504

CVE-2026-49825

CVE-2026-54284

CVE-2026-56097

CVE-2026-56098

CVE-2026-56853

CVE-2026-56858

CVE-2026-56860

CVE-2026-56862

CVE-2026-59893

CVE-2026-73620

CVE-2026-73622

CVE-2026-73623

CVE-2026-73624

CVE-2026-73625

CVE-2026-78679

CVE-2026-79654

CVE-2026-87817

CVE-2026-96658

CVE-2026-96659

+ Google Chrome 155.0.8059.39/.40, 152.0.7977.158 released

https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_086471744.html

https://chromereleases.googleblog.com/2026/10/extended-stable-update-for-desktop_01274589277.html

+ Mozilla Firefox 157.0.1 released

https://www.firefox.com/en-US/firefox/157.0.1/releasenotes/

+ Mozilla Foundation Security Advisory 2026-104 Security Vulnerabilities fixed in Firefox 157.0.1

https://www.mozilla.org/en-US/security/advisories/mfsa2026-104/

CVE-2026-106016

+ OpenSSH 10.6/10.6p1 released

https://www.openssh.org/releasenotes.html#10.6

JVN#13510969 MCC製Universal Library for Linux (uldaq)におけるバッファオーバーフローの脆弱性

https://jvn.jp/jp/JVN13510969/index.html

JVN#53292492 Androidアプリ「チケット流通センター」における複数の脆弱性

https://jvn.jp/jp/JVN53292492/index.html

JVN#24352487 GROWIにおけるアクセス制限不備の脆弱性

https://jvn.jp/jp/JVN24352487/index.html

2026年、最も使われているネットワーク機器第1回

恒例のネットワーク機器利用実態調査、スイッチ分野では規模別「2強」が判明

https://xtech.nikkei.com/atcl/nxt/column/18/03785/100500001/?ST=nxt_thmit_security

ニュース解説

京都銀が粉飾見抜くAI内製、10年分・200件の決算書から　不正取引検知も

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12036/?ST=nxt_thmit_security

ニュース解説

タイムズカーの免許証漏洩、クレカや口座を勝手につくられる恐れはあるのか

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12076/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

「Gyazo」から6.9億件の情報漏洩、利用者が削除した画像のメタデータも対象

https://xtech.nikkei.com/atcl/nxt/column/18/00598/011300384/?ST=nxt_thmit_security

ニュース解説

大和証券、委託先で11万人分の情報漏洩か　「被害は当社以外も」

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12074/?ST=nxt_thmit_security

タイムズカー、9月末で退会できなかった利用者が発生　アクセス集中が影響

https://xtech.nikkei.com/atcl/nxt/news/24/03407/?ST=nxt_thmit_security

登録: 投稿 (Atom)

2026年10月9日金曜日

9日 金曜日、赤口

2026年10月8日木曜日

8日 木曜日、大安

2026年10月7日水曜日

7日 水曜日、仏滅

9日金曜日、赤口

8日木曜日、大安

7日水曜日、仏滅