27日 火曜日、先勝

+ RHSA-2026:90501 Important: brotli security update

https://access.redhat.com/errata/RHSA-2026:90501

CVE-2026-111497

+ RHSA-2026:90492 Important: libreswan security update

https://access.redhat.com/errata/RHSA-2026:90492

CVE-2026-77206

CVE-2026-77207

CVE-2026-94453

+ RHSA-2026:89859 Important: flatpak security update

https://access.redhat.com/errata/RHSA-2026:89859

CVE-2026-97023

CVE-2026-97024

+ RHSA-2026:89830 Moderate: gcc security update

https://access.redhat.com/errata/RHSA-2026:89830

CVE-2026-95619

CVE-2026-102010

+ RHSA-2026:89816 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2026:89816

CVE-2026-74515

+ RHSA-2026:89741 Important: rhc security update

https://access.redhat.com/errata/RHSA-2026:89741

CVE-2026-78667

CVE-2026-78669

CVE-2026-97031

CVE-2026-111943

+ About the security content of iOS 27.2 and iPadOS 27.2

https://support.apple.com/en-us/149230

+ About the security content of iOS 26.7.2 and iPadOS 26.7.2

https://support.apple.com/en-us/149227

+ About the security content of iOS 18.7.11 and iPadOS 18.7.11

https://support.apple.com/en-us/149225

+ About the security content of macOS Golden Gate 27.2

https://support.apple.com/en-us/149521

+ About the security content of macOS Tahoe 26.7.2

https://support.apple.com/en-us/149522

+ About the security content of macOS Sequoia 15.8.2

https://support.apple.com/en-us/149523

+ About the security content of tvOS 27.2

https://support.apple.com/en-us/149524

+ About the security content of watchOS 27.2

https://support.apple.com/en-us/149525

+ About the security content of visionOS 27.2

https://support.apple.com/en-us/149526

+ About the security content of Safari 27.2

https://support.apple.com/en-us/149527

+ ProFTPD 1.3.9e released

http://www.proftpd.org/docs/RELEASE_NOTES-1.3.9e

+ PHPのRCE脆弱性(Critical: CVE-2026-115560)

https://security.sios.jp/vulnerability/php-security-vulnerability-20261024/

CVE-2026-115560

■Knot Resolverの脆弱性情報が公開されました

https://jprs.jp/tech/security/2026-10-27-knotresolver.html

VU#701544 mpc-lib Hardened Derivation Fails to Protect Ancestor Isolation

https://www.kb.cert.org/vuls/id/701544

VU#128947 COVESA vsomeip excessive memory allocation in reliable (TCP) endpoint buffer handling

https://www.kb.cert.org/vuls/id/128947

NEWS close-up

国内で大規模な情報漏洩相次ぐ

AI使うサイバー攻撃が激化する前触れか　過去の連続攻撃とは別物

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/101900343/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新

技術記者は「実践主義」に限る、DGX H200の排熱を浴びて再確認した

https://xtech.nikkei.com/atcl/nxt/column/18/02598/102000038/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

緊急地震速報の誤報、ドコモ利用者には届かず　原因はデータ形式の違い

https://xtech.nikkei.com/atcl/nxt/column/18/00598/011300387/?ST=nxt_thmit_security

ニュース解説

GMOが要請した「能動的サイバー防御」の論点、官房長官は対応明かさず

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12127/?ST=nxt_thmit_security

ニュース解説

タイムズカーの見舞金、3000円の根拠　漏洩を通知したうち約14万件が対象外

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12126/?ST=nxt_thmit_security

JVN#90463048 Sleipnir Mobile for Androidのユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性

https://jvn.jp/jp/JVN90463048/index.html

JVNVU#90547696 Fireblocks製mpc-libの強化導出（Hardened Derivation）処理における脆弱性

https://jvn.jp/vu/JVNVU90547696/index.html

JVNVU#90363302 COVESA vsomeipにおける過剰なメモリ割り当ての脆弱性

https://jvn.jp/vu/JVNVU90363302/index.html

JVNVU#90141693 Siemens製品に対するアップデート（2026年10月）

https://jvn.jp/vu/JVNVU90141693/index.html

JVNVU#97400824 BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）

https://jvn.jp/vu/JVNVU97400824/index.html

JVNVU#96549652 富士電機製V-SFTにおける複数の脆弱性（2026年10月）

https://jvn.jp/vu/JVNVU96549652/index.html

JVN#75668103 電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性

https://jvn.jp/jp/JVN75668103/index.html