23日 金曜日、先負

+ RHSA-2026:88211 Moderate: openssh security update

https://access.redhat.com/errata/RHSA-2026:88211

CVE-2026-59997

CVE-2026-59998

CVE-2026-60000

CVE-2026-60001

CVE-2026-73283

+ RHSA-2026:88189 Important: grafana-pcp security update

https://access.redhat.com/errata/RHSA-2026:88189

CVE-2026-78669

CVE-2026-97031

CVE-2026-111943

+ RHSA-2026:88188 Important: grafana security update

https://access.redhat.com/errata/RHSA-2026:88188

CVE-2026-78667

CVE-2026-78669

CVE-2026-97031

CVE-2026-111943

+ RHSA-2026:88164 Important: flute, libbase, libfonts, libformula, liblayout, libloader, libreoffice, librepository, libserializer, pentaho-libxml, pentaho-reporting-flow-engine, and sac security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:88164

CVE-2026-63274

CVE-2026-63275

CVE-2026-63276

CVE-2026-63277

+ Google Chrome 157.0.8103.15/.16 released

https://chromereleases.googleblog.com/2026/10/early-stable-update-for-desktop_02123641300.html

+ nginx 1.31.8 released

https://nginx.org/en/CHANGES

+ OpenLDAP 2.7.2, 2.6.16 released

https://www.openldap.org/software/release/changes.html

https://www.openldap.org/software/release/changes_lts.html

+ VU#763488 Memory corruption vulnerabilities in PHP

https://www.kb.cert.org/vuls/id/763488

CVE-2026-109618

CVE-2026-109619

+ JVNVU#99905564 PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）

https://jvn.jp/vu/JVNVU99905564/index.html

CVE-2026-109618

CVE-2026-109619

+ JVNVU#91196958 ISC BINDにおける複数の脆弱性（2026年10月）

https://jvn.jp/vu/JVNVU91196958/index.html

CVE-2026-19630

CVE-2026-94300

CVE-2026-96888

CVE-2026-97313

+ BIND 9の脆弱性(High: CVE-2026-19630, CVE-2026-94300, CVE-2026-96888, CVE-2026-97313)と修正版(9.20.30, 9.21.27)リリース

https://security.sios.jp/vulnerability/bind9-security-vulnerability-20261022/

CVE-2026-19630

CVE-2026-94300

CVE-2026-96888

CVE-2026-97313

JVNVU#91023667 LIFF SDKにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/vu/JVNVU91023667/index.html

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

国内で未曽有の情報漏洩事件　AIでサイバー攻撃にコスト革命

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/101600197/?ST=nxt_thmit_security

ニュース解説

PHP脆弱性でサービス停止相次ぐ、緩和策の限界と「不安の連鎖」が背景に

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12117/?ST=nxt_thmit_security

トレンド解説 from 日経ビジネス

PHP脆弱性ショック、次の脅威に備えよ　被害連鎖の死角は「委託先」

https://xtech.nikkei.com/atcl/nxt/column/18/03671/102200005/?ST=nxt_thmit_security

ニュース解説

PHP脆弱性が「怖い」理由　Webサイトの7割が利用、乗っ取られる恐れ

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12118/?ST=nxt_thmit_security

ニュース解説

PHPの重大脆弱性2件、1つはメモリー不足で悪用　増設だけでは防げず

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12116/?ST=nxt_thmit_security