2026年11月10日火曜日

10日 火曜日、大安

+ RHSA-2026:96212 Important: util-linux security update
https://access.redhat.com/errata/RHSA-2026:96212
CVE-2026-13595
CVE-2026-53613
CVE-2026-53615

+ RHSA-2026:96083 Important: dpdk security update
https://access.redhat.com/errata/RHSA-2026:96083
CVE-2026-86561
CVE-2026-86562
CVE-2026-86563
CVE-2026-86565
CVE-2026-86566
CVE-2026-86567
CVE-2026-86845
CVE-2026-86846
CVE-2026-86847
CVE-2026-86848
CVE-2026-86849
CVE-2026-86856
CVE-2026-93683
CVE-2026-100236

+ RHSA-2026:96078 Important: squid:4 security update
https://access.redhat.com/errata/RHSA-2026:96078
CVE-2026-61642

+ About the security content of iOS 27.2.1 and iPadOS 27.2.1
https://support.apple.com/en-us/149715
CVE-2026-113968
CVE-2026-113963
CVE-2026-113970
CVE-2026-111497
CVE-2026-113965
CVE-2026-113964
CVE-2026-113961
CVE-2026-113960
CVE-2026-113969

+ About the security content of iOS 26.7.3 and iPadOS 26.7.3
https://support.apple.com/en-us/149716

+ About the security content of iOS 18.7.12 and iPadOS 18.7.12
https://support.apple.com/en-us/149717

+ About the security content of macOS Golden Gate 27.2.1
https://support.apple.com/en-us/149718

+ About the security content of macOS Tahoe 26.7.3
https://support.apple.com/en-us/149719

+ About the security content of macOS Sequoia 15.8.3
https://support.apple.com/en-us/149720

+ About the security content of watchOS 27.2.1
https://support.apple.com/en-us/149722

+ About the security content of watchOS 26.6.1
https://support.apple.com/en-us/149723

+ About the security content of visionOS 27.2.1
https://support.apple.com/en-us/149724

+ Google Chrome 157.0.8103.50/.51, 156.0.8078.96 released
https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_018223192.html
https://chromereleases.googleblog.com/2026/11/extended-stable-update-for-desktop_0910980127.html

+ Linux Kernelの脆弱性(Critical: CVE-2026-98432)
https://security.sios.jp/vulnerability/kernel-security-vulnerability-20261101/
CVE-2026-98432

JVNVU#96830794 FrodoBots EarthRover Mini+における複数の脆弱性
https://jvn.jp/vu/JVNVU96830794/index.html

JVNVU#98836795 PrestaShopのPerformance DebugモードにおけるPHPコードインジェクションの脆弱性
https://jvn.jp/vu/JVNVU98836795/index.html

JVN#12040144 Airbyteにおける任意のコードが実行可能な脆弱性
https://jvn.jp/jp/JVN12040144/index.html

JVN#76179675 SS1/SS1クラウドおよびそのODM製品rocoeyesにおける複数の脆弱性
https://jvn.jp/jp/JVN76179675/index.html

JVN#89009783 WebSAM WinShareにおける複数の脆弱性
https://jvn.jp/jp/JVN89009783/index.html

JVN#56286875 Effekseerにおける入力データ検証不備の脆弱性
https://jvn.jp/jp/JVN56286875/index.html

JVNVU#92635551 KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性
https://jvn.jp/vu/JVNVU92635551/index.html

JVNVU#93403064 Webtop Media Transcoderにおける異なる領域間での不適切なリソースの移動の脆弱性
https://jvn.jp/vu/JVNVU93403064/index.html

JVN#42011956 Zabbix agentにおけるDLL読み込みに関する脆弱性
https://jvn.jp/jp/JVN42011956/index.html

JVNVU#98354779 Siemens製品に対するアップデート(2026年11月)
https://jvn.jp/vu/JVNVU98354779/index.html

VU#188754 FrodoBots EarthRover Mini+ firmware contains multiple vulnerabilities
https://www.kb.cert.org/vuls/id/188754

VU#385711 PrestaShop Performance Debug Configuration Contains a PHP Code Injection Vulnerability
https://www.kb.cert.org/vuls/id/385711

緊急総点検 例外なき標的の時代、AIサイバー攻撃防衛策12項目 第2回
企業はセキュリティー診断が急務、IT資産を棚卸しして「裏口」も塞ぐ
https://xtech.nikkei.com/atcl/nxt/column/18/03816/110800004/?ST=nxt_thmit_security

記者の眼
AIサイバー攻撃に日本も官民で情報統合、政府の分析発信力が重要に
https://xtech.nikkei.com/atcl/nxt/column/18/00138/110902142/?ST=nxt_thmit_security

サイバーレジリエンスの教科書 第5回
サイバーレジリエンス実践法、評価と改善までを一貫して進める
https://xtech.nikkei.com/atcl/nxt/column/18/03810/102900005/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
ギフティGで不正アクセス相次ぐ、eギフト5.5億円損失 サーティワンも影響
https://xtech.nikkei.com/atcl/nxt/column/18/00598/011300389/?ST=nxt_thmit_security

2026年11月9日月曜日

9日 月曜日、仏滅

+ Apache httpd 2.4.70 Released
https://downloads.apache.org/httpd/CHANGES_2.4.70
https://downloads.apache.org/httpd/Announcement2.4.html

緊急総点検 例外なき標的の時代、AIサイバー攻撃防衛策12項目 第1回
サイバー攻撃から企業を守る、経営陣は「止める覚悟」を 緊急対策12項目
https://xtech.nikkei.com/atcl/nxt/column/18/03816/110500002/?ST=nxt_thmit_security

サイバーレジリエンスの教科書 第4回
サイバーレジリエンスの技法と実装アプローチ、設計原則
https://xtech.nikkei.com/atcl/nxt/column/18/03810/102900004/?ST=nxt_thmit_security

ニュース解説
政府が国内の情報漏洩事例を分析、「ブラックオクトーバー」後の対策を提示
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12157/?ST=nxt_thmit_security

OpenAIが新モデル「GPT-6 Cyber」発表 Firefoxの未知の脆弱性検知
https://xtech.nikkei.com/atcl/nxt/news/24/03459/?ST=nxt_thmit_security

JVNVU#90841469 CISA ICS Advisory / ICS Medical Advisory(2026年11月05日)
https://jvn.jp/vu/JVNVU90841469/index.html

JVNVU#98354779 Siemens製品に対するアップデート(2026年11月)
https://jvn.jp/vu/JVNVU98354779/index.html

2026年11月6日金曜日

6日 金曜日、大安

+ RHSA-2026:95725 Important: tesseract security update
https://access.redhat.com/errata/RHSA-2026:95725
CVE-2026-88047
CVE-2026-88048
CVE-2026-88049
CVE-2026-88051
CVE-2026-88052
CVE-2026-88053

+ RHSA-2026:95653 Critical: Satellite 6 Client Update
https://access.redhat.com/errata/RHSA-2026:95653
CVE-2026-115731

+ RHSA-2026:95638 Important: go-toolset:rhel8 security update
https://access.redhat.com/errata/RHSA-2026:95638
CVE-2026-111943

+ RHSA-2026:95587 Important: kpatch-patch-4_18_0-553_109_1, kpatch-patch-4_18_0-553_125_1, kpatch-patch-4_18_0-553_158_1, kpatch-patch-4_18_0-553_72_1, and kpatch-patch-4_18_0-553_85_1 security update
https://access.redhat.com/errata/RHSA-2026:95587
CVE-2026-52923
CVE-2026-74705
CVE-2026-81000

+ RHSA-2026:95482 Important: gimp:2.8 security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2026:95482
CVE-2026-112257

+ Zabbix 8.0.0 released
https://www.zabbix.com/rn/rn8.0.0

+ OpenSSH 10.6p2 released
https://www.openssh.org/releasenotes.html#10.6p2

+ zlib 1.4 released
https://www.zlib.net/

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
情報漏洩の背後にAIエージェント 悪用が相次ぐ「ARTEX」の正体
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/103000198/?ST=nxt_thmit_security

サイバーレジリエンスの教科書 第3回
サイバーレジリエンスの目的(Goals)を構成する4つの観点と戦略
https://xtech.nikkei.com/atcl/nxt/column/18/03810/102900003/?ST=nxt_thmit_security

JVN#55454512 SHIRASAGIにおける複数の脆弱性
https://jvn.jp/jp/JVN55454512/index.html

JVNVU#98354779 Siemens製品に対するアップデート(2026年11月)
https://jvn.jp/vu/JVNVU98354779/index.html