29日 金曜日、仏滅

+ RHSA-2026:92474 Important: python3.12-urllib3 security update

https://access.redhat.com/errata/RHSA-2026:92474

CVE-2026-97687

CVE-2026-97689

+ RHSA-2026:92376 Important: nodejs:24 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:92376

+ RHSA-2026:92368 Important: curl security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:92368

CVE-2026-8458

CVE-2026-8924

CVE-2026-8927

CVE-2026-8932

CVE-2026-11856

+ RHSA-2026:92323 Important: expat security update

https://access.redhat.com/errata/RHSA-2026:92323

CVE-2026-77214

CVE-2026-102633

+ RHSA-2026:92209 Important: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:92209

CVE-2026-72288

CVE-2026-72289

CVE-2026-90011

CVE-2026-98222

+ RHSA-2026:92157 Critical: mod_auth_openidc:2.3 security update

https://access.redhat.com/errata/RHSA-2026:92157

CVE-2026-53939

+ Google Chrome 156.0.8078.79/.80 released

https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02107719452.html

+ Apache Tomcat Native 2.0.17, 1.3.10 released

https://tomcat.apache.org/native-doc/miscellaneous/changelog.html#2.0.17

https://tomcat.apache.org/native-1.3-doc/miscellaneous/changelog.html#1.3.10

月刊ランサムリポート

「Dire Wolf」の攻撃が急増　ファイルの一部を暗号化し高速化

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041600214/101900021/?ST=nxt_thmit_security

ニュース解説

三菱UFJ信託などのデジタル証明をJIPDECが初登録、総務省も信頼基盤整備

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12134/?ST=nxt_thmit_security

ITが危ない

相次ぐ情報漏洩の陰でVPNのゼロデイ攻撃が深刻化、パッチだけでは不十分

https://xtech.nikkei.com/atcl/nxt/column/18/00989/102300223/?ST=nxt_thmit_security

ニュース解説

GMOのサイバー攻撃対応は適切だったのか、3つの重要な判断を振り返る

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12138/?ST=nxt_thmit_security

月刊ランサムリポート 第23回

「Qilin」がリスク評価で首位に、攻撃実行者への好条件提示で勢力拡大

https://xtech.nikkei.com/atcl/nxt/column/18/03053/102900024/?ST=nxt_thmit_security

JVN#82782759 Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題

https://jvn.jp/jp/JVN82782759/index.html

29日 木曜日、先負

+ RHSA-2026:92062 Important: kpatch-patch-4_18_0-553_109_1, kpatch-patch-4_18_0-553_125_1, kpatch-patch-4_18_0-553_158_1, kpatch-patch-4_18_0-553_72_1, and kpatch-patch-4_18_0-553_85_1 security update

https://access.redhat.com/errata/RHSA-2026:92062

CVE-2026-53266

CVE-2026-68121

CVE-2026-74480

CVE-2026-74582

CVE-2026-80844

+ RHSA-2026:91636 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2026:91636

CVE-2026-95325

CVE-2026-95331

CVE-2026-106245

CVE-2026-106247

CVE-2026-106293

CVE-2026-106304

+ Google Chrome 157.0.8103.26/.27 released

https://chromereleases.googleblog.com/2026/10/early-stable-update-for-desktop_01255863767.html

+ UPDATE: JVNVU#99905564 PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）

https://jvn.jp/vu/JVNVU99905564/index.html

JVNVU#91027179 ヤマハ製NWR100における複数の脆弱性

https://jvn.jp/vu/JVNVU91027179/index.html

JVN#23695234 Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性

https://jvn.jp/jp/JVN23695234/index.html

JVN#30675482 ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性

https://jvn.jp/jp/JVN30675482/index.html

JVNVU#96093239 CISA ICS Advisory / ICS Medical Advisory（2026年10月27日）

https://jvn.jp/vu/JVNVU96093239/index.html

ニュース＆リポート

ローソン、個人情報215万件漏洩　自動検知すり抜け人手の調査で発覚

システムによる常時監視では検知できず

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/102201519/?ST=nxt_thmit_security

ニュース＆リポート

IDCFクラウド障害、侵入経路は特定　194組織のデータが取り出し可能に

2週間経過も、全面復旧せず

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/102201517/?ST=nxt_thmit_security

記者の眼

相次ぐ脆弱性対応で「組織疲労」が深刻化、今こそ優先業務の見直しを

https://xtech.nikkei.com/atcl/nxt/column/18/00138/102702133/?ST=nxt_thmit_security

緊急特集 相次ぐ情報漏洩

IDCFクラウド攻撃、修正前のOSSの脆弱性突かれる　旧版ESXiは無関係

https://xtech.nikkei.com/atcl/nxt/column/18/03790/102800007/?ST=nxt_thmit_security

GMO、攻撃者サイトの停止を確認　サイバー攻撃で盗んだ個人情報を掲載

https://xtech.nikkei.com/atcl/nxt/news/24/03444/?ST=nxt_thmit_security

28日 水曜日、友引

+ Google Chrome 156.0.8078.73/.74 released

https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_0562499947.html

+ Mozilla Firefox 159.0 released

https://www.firefox.com/en-US/firefox/159.0/releasenotes/

+ Mozilla Foundation Security Advisory 2026-118 Security Vulnerabilities fixed in Firefox 159

https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/

+ Mozilla Foundation Security Advisory 2026-120 Security Vulnerabilities fixed in Firefox ESR 153.6

https://www.mozilla.org/en-US/security/advisories/mfsa2026-120/

+ Mozilla Foundation Security Advisory 2026-119 Security Vulnerabilities fixed in Firefox ESR 115.44

https://www.mozilla.org/en-US/security/advisories/mfsa2026-119/

+ Mozilla Thunderbird 159.0 released

https://www.thunderbird.net/en-US/thunderbird/159.0/releasenotes/

+ Mozilla Foundation Security Advisory 2026-121 Security Vulnerabilities fixed in Thunderbird 159

https://www.mozilla.org/en-US/security/advisories/mfsa2026-121/

+ Mozilla Foundation Security Advisory 2026-122 Security Vulnerabilities fixed in Thunderbird 153.6

https://www.mozilla.org/en-US/security/advisories/mfsa2026-122/

+ UPDATE: Oracle Critical Patch Update Advisory - October 2026

https://www.oracle.com/security-alerts/cpuoct2026.html

生成AI時代のOSS危機

ライセンスを「洗浄」　貢献文化も揺らぐ ［Part 4］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102100578/102100004/?ST=nxt_thmit_security

生成AI時代のOSS危機

AIで保守圧迫の弊害　「人の隙」が弱点に ［Part 3］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102100578/102100003/?ST=nxt_thmit_security

生成AI時代のOSS危機

AIが攻撃を量産　「直す力」保てるか ［Part 2］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102100578/102100002/?ST=nxt_thmit_security

日経コンピュータ「ITが危ない」

身分証明書の画像が大量漏洩　審査がずさんだと悪用の恐れ

金融庁は本人確認の強化を金融機関に要請

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/102000206/?ST=nxt_thmit_security

生成AI時代のOSS危機

危機は発覚より増幅　自社の利用把握を ［Part 1］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102100578/102100001/?ST=nxt_thmit_security

データは語る

生成AI利用時のセキュリティー意識　約3割が「意識していない」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/102200236/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

情報漏洩事件の背後にAIエージェント、悪用が相次ぐ「ARTEX」の正体

https://xtech.nikkei.com/atcl/nxt/column/18/00676/102300236/?ST=nxt_thmit_security

吉川孝志のマルウエア徹底解剖 第33回

挙動や通信かコードの実体か、マルウエア解析ツールは「目的」で使い分ける

https://xtech.nikkei.com/atcl/nxt/column/18/02805/102000034/?ST=nxt_thmit_security

GMO、不正アクセス関与者の特定に総額1.6億円の懸賞金　見舞金最大300万円

https://xtech.nikkei.com/atcl/nxt/news/24/03442/?ST=nxt_thmit_security

ニュース解説

サイバー攻撃激化で高市首相が対策指示、「能動的サイバー防御」とは何か

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12132/?ST=nxt_thmit_security

GMO不正アクセス、顧客関連情報と称する内容公開　ランサム攻撃未確認

https://xtech.nikkei.com/atcl/nxt/news/24/03440/?ST=nxt_thmit_security

JVN#51223238 GROWIにおける複数の脆弱性

https://jvn.jp/jp/JVN51223238/index.html