23日 金曜日、先負

+ RHSA-2026:88211 Moderate: openssh security update

https://access.redhat.com/errata/RHSA-2026:88211

CVE-2026-59997

CVE-2026-59998

CVE-2026-60000

CVE-2026-60001

CVE-2026-73283

+ RHSA-2026:88189 Important: grafana-pcp security update

https://access.redhat.com/errata/RHSA-2026:88189

CVE-2026-78669

CVE-2026-97031

CVE-2026-111943

+ RHSA-2026:88188 Important: grafana security update

https://access.redhat.com/errata/RHSA-2026:88188

CVE-2026-78667

CVE-2026-78669

CVE-2026-97031

CVE-2026-111943

+ RHSA-2026:88164 Important: flute, libbase, libfonts, libformula, liblayout, libloader, libreoffice, librepository, libserializer, pentaho-libxml, pentaho-reporting-flow-engine, and sac security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:88164

CVE-2026-63274

CVE-2026-63275

CVE-2026-63276

CVE-2026-63277

+ Google Chrome 157.0.8103.15/.16 released

https://chromereleases.googleblog.com/2026/10/early-stable-update-for-desktop_02123641300.html

+ nginx 1.31.8 released

https://nginx.org/en/CHANGES

+ OpenLDAP 2.7.2, 2.6.16 released

https://www.openldap.org/software/release/changes.html

https://www.openldap.org/software/release/changes_lts.html

+ VU#763488 Memory corruption vulnerabilities in PHP

https://www.kb.cert.org/vuls/id/763488

CVE-2026-109618

CVE-2026-109619

+ JVNVU#99905564 PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）

https://jvn.jp/vu/JVNVU99905564/index.html

CVE-2026-109618

CVE-2026-109619

+ JVNVU#91196958 ISC BINDにおける複数の脆弱性（2026年10月）

https://jvn.jp/vu/JVNVU91196958/index.html

CVE-2026-19630

CVE-2026-94300

CVE-2026-96888

CVE-2026-97313

+ BIND 9の脆弱性(High: CVE-2026-19630, CVE-2026-94300, CVE-2026-96888, CVE-2026-97313)と修正版(9.20.30, 9.21.27)リリース

https://security.sios.jp/vulnerability/bind9-security-vulnerability-20261022/

CVE-2026-19630

CVE-2026-94300

CVE-2026-96888

CVE-2026-97313

JVNVU#91023667 LIFF SDKにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/vu/JVNVU91023667/index.html

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

国内で未曽有の情報漏洩事件　AIでサイバー攻撃にコスト革命

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/101600197/?ST=nxt_thmit_security

ニュース解説

PHP脆弱性でサービス停止相次ぐ、緩和策の限界と「不安の連鎖」が背景に

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12117/?ST=nxt_thmit_security

トレンド解説 from 日経ビジネス

PHP脆弱性ショック、次の脅威に備えよ　被害連鎖の死角は「委託先」

https://xtech.nikkei.com/atcl/nxt/column/18/03671/102200005/?ST=nxt_thmit_security

ニュース解説

PHP脆弱性が「怖い」理由　Webサイトの7割が利用、乗っ取られる恐れ

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12118/?ST=nxt_thmit_security

ニュース解説

PHPの重大脆弱性2件、1つはメモリー不足で悪用　増設だけでは防げず

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12116/?ST=nxt_thmit_security

22日 木曜日、友引

+ RHSA-2026:87375 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:87375

CVE-2026-64114

CVE-2026-64266

CVE-2026-64572

CVE-2026-68202

CVE-2026-80536

CVE-2026-80590

CVE-2026-89777

+ RHSA-2026:87080 Important: php:7.4 security update

https://access.redhat.com/errata/RHSA-2026:87080

CVE-2025-1218

CVE-2025-14181

CVE-2026-6103

CVE-2026-91765

CVE-2026-91766

CVE-2026-91767

CVE-2026-91768

CVE-2026-91769

CVE-2026-92842

CVE-2026-93682

CVE-2026-109618

CVE-2026-109619

+ RHSA-2026:86982 Moderate: fetchmail security update

https://access.redhat.com/errata/RHSA-2026:86982

CVE-2026-94184

+ RHSA-2026:86907 Important: xorg-x11-server-Xwayland security update

https://access.redhat.com/errata/RHSA-2026:86907

CVE-2026-88812

CVE-2026-93516

CVE-2026-93517

CVE-2026-93518

CVE-2026-93519

CVE-2026-93520

CVE-2026-93521

CVE-2026-93523

+ RHSA-2026:86842 Important: librsvg2 security update

https://access.redhat.com/errata/RHSA-2026:86842

CVE-2026-96889

+ RHSA-2026:86594 Critical: .NET 8.0 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:86594

CVE-2026-58280

CVE-2026-66822

CVE-2026-69651

CVE-2026-70159

CVE-2026-70175

CVE-2026-70179

CVE-2026-70181

CVE-2026-70183

CVE-2026-70186

CVE-2026-70188

CVE-2026-70196

CVE-2026-88092

CVE-2026-92707

CVE-2026-96222

CVE-2026-96225

CVE-2026-96230

CVE-2026-96231

CVE-2026-96233

CVE-2026-96236

CVE-2026-96237

CVE-2026-96238

+ Mozilla Foundation Security Advisory 2026-116 Security Vulnerabilities fixed in Firefox for Android 158.0.2

https://www.mozilla.org/en-US/security/advisories/mfsa2026-116/

CVE-2026-113470

+ ISC BIND 9.20.30 released

https://downloads.isc.org/isc/bind9/9.20.30/doc/arm/html/notes.html

+ FreeBSD-SA-26:73.caroot TLS certificate store update due to eMudhra compromise

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:73.caroot.asc

+ PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 released

https://www.php.net/ChangeLog-8.php#8.5.12

https://www.php.net/ChangeLog-8.php#8.4.27

https://www.php.net/ChangeLog-8.php#8.3.36

https://www.php.net/ChangeLog-8.php#8.2.35

+ JVNVU#93110597 Apache Tomcatにおける複数の脆弱性（2026年10月20日）

https://jvn.jp/vu/JVNVU93110597/index.html

JVNVU#90998702 CISA ICS Advisory / ICS Medical Advisory（2026年10月20日）

https://jvn.jp/vu/JVNVU90998702/index.html

JVNVU#92078426 Xerj Console APIにおける認証回避の脆弱性

https://jvn.jp/vu/JVNVU92078426/index.html

ニュース解説

PHPの重大な脆弱性で緊急メンテナンス相次ぐ　さくらやCygames、pixivなど

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12112/?ST=nxt_thmit_security

NECの委託先にサイバー攻撃、複数顧客でシステム障害と情報漏洩

https://xtech.nikkei.com/atcl/nxt/news/24/03431/?ST=nxt_thmit_security

21日 水曜日、先勝

+ RHSA-2026:86203 Important: go-toolset:rhel8 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:86203

CVE-2026-78667

CVE-2026-78669

CVE-2026-97031

CVE-2026-111943

+ RHSA-2026:85916 Important: perl-DBI:1.641 security update

https://access.redhat.com/errata/RHSA-2026:85916

CVE-2026-88815

+ Google Chrome 156.0.8078.47/.48 released

https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02018666648.html

+ Mozilla Firefox 158.0.1 released

https://www.firefox.com/en-US/firefox/158.0.1/releasenotes/

+ Mozilla Foundation Security Advisory 2026-111 Security Vulnerabilities fixed in Firefox 158.0.1

https://www.mozilla.org/en-US/security/advisories/mfsa2026-111/

CVE-2026-113399

CVE-2026-113470

CVE-2026-113400

CVE-2026-113401

+ Zabbix 7.4.16, 7.0.32, 6.0.49 released

https://www.zabbix.com/rn/rn7.4.16

https://www.zabbix.com/rn/rn7.0.32

https://www.zabbix.com/rn/rn6.0.49

+ Mozilla Foundation Security Advisory 2026-115 Security Vulnerabilities fixed in Thunderbird 153.5.1

https://www.mozilla.org/en-US/security/advisories/mfsa2026-115/

+ Mozilla Foundation Security Advisory 2026-114 Security Vulnerabilities fixed in Thunderbird 158.0.1

https://www.mozilla.org/en-US/security/advisories/mfsa2026-114/

+ Mozilla Foundation Security Advisory 2026-113 Security Vulnerabilities fixed in Firefox ESR 115.43.1

https://www.mozilla.org/en-US/security/advisories/mfsa2026-113/

+ Mozilla Foundation Security Advisory 2026-112 Security Vulnerabilities fixed in Firefox ESR 153.5.1

https://www.mozilla.org/en-US/security/advisories/mfsa2026-112/

+ Oracle Critical Patch Update Advisory - October 2026

https://www.oracle.com/security-alerts/cpuoct2026.html

VU#645818 Xerj Console API Authentication Bypass Leads to Unauthorized Credential Minting

https://www.kb.cert.org/vuls/id/645818

ニュース解説

月例更新で1400件修正の衝撃、Microsoftが示した管理術「リスクコホート」

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12105/?ST=nxt_thmit_security

トレンドマイクロ、国内の組織向けに最大100億円相当のセキュリティー支援

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12104/?ST=nxt_thmit_security

JVN#88864366 アツミ電氣製DVRに利用可能な非公開機能を悪用される問題

https://jvn.jp/jp/JVN88864366/index.html

JVN#33436631 複数のLenovo製タブレットのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題

https://jvn.jp/jp/JVN33436631/index.html

JVN#29783594 UnRTFにおける境界外書き込みの脆弱性

https://jvn.jp/jp/JVN29783594/index.html

20日 火曜日、赤口

+ 2026 年 10 月のセキュリティ更新プログラム (月例)

https://www.microsoft.com/en-us/msrc/blog/2026/10/202610-security-update

JVNVU#93520490 ヤマハ製VOCALOID6 Editorにおける外部エンティティ参照の不適切な制限の脆弱性

https://jvn.jp/vu/JVNVU93520490/index.html

piyokangoの週刊システムトラブル

焼肉きんぐで1078万件漏洩、相次ぐ情報トラブル　パスワードが対象の事例も

https://xtech.nikkei.com/atcl/nxt/column/18/00598/011300386/?ST=nxt_thmit_security