18日 金曜日、先負

+ RHSA-2026:68787 Important: perl-Net-DNS security update

https://access.redhat.com/errata/RHSA-2026:68787

CVE-2026-81928

+ RHSA-2026:68676 Important: .NET 10.0 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:68676

CVE-2026-58649

CVE-2026-69806

+ RHSA-2026:68549 Important: firefox security update

https://access.redhat.com/errata/RHSA-2026:68549

CVE-2026-16365

CVE-2026-75874

CVE-2026-84119

CVE-2026-84120

CVE-2026-84121

CVE-2026-84122

CVE-2026-84124

CVE-2026-84131

CVE-2026-84143

CVE-2026-84145

+ RHSA-2026:68660 Moderate: tomcat security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:68660

CVE-2026-32990

CVE-2026-41293

CVE-2026-42498

CVE-2026-43512

CVE-2026-43513

CVE-2026-43515

CVE-2026-59083

CVE-2026-59084

+ Google Chrome 153.0.8010.52/.53, 152.0.7977.134 released

https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0194356994.html

https://chromereleases.googleblog.com/2026/09/extended-stable-update-for-desktop_0130771745.html

AlmaLinux 9.9 Beta Now Available!

https://almalinux.org/blog/2026-09-17-announcing-99-beta/

VU#280377 Dokploy is vulnerable to OS command injection

https://www.kb.cert.org/vuls/id/280377

ITが危ない

「ダークパターン」に法規制の動き、悪質な勧誘や解約妨害は業務停止命令も

https://xtech.nikkei.com/atcl/nxt/column/18/00989/091400220/?ST=nxt_thmit_security

SCSKが伴走型セキュリティーサービス開始、生成AIで増える脅威へ備え

https://xtech.nikkei.com/atcl/nxt/news/24/03389/?ST=nxt_thmit_security

JVN#93985674 スマートフォンアプリ「東北電力 よりそうｅねっと」におけるハードコードされた暗号鍵使用の脆弱性

https://jvn.jp/jp/JVN93985674/index.html

JVNVU#94390979 MLflowのdspyとstatsmodelsフレーバーにおけるpickleのデシリアライズ制御回避の脆弱性

https://jvn.jp/vu/JVNVU94390979/index.html

JVNVU#91019649 Sentry Seerにおける攻撃者が制御する入力が管理者権限で実行される脆弱性

https://jvn.jp/vu/JVNVU91019649/index.html

JVNVU#97027767 Siemens製品に対するアップデート（2026年9月）

https://jvn.jp/vu/JVNVU97027767/index.html