:: IT Security Neophyte Investigator's MEMO ::: 11月 2026

2026年11月5日木曜日

5日木曜日、仏滅

+ RHSA-2026:95281 Moderate: xorg-x11-server-Xwayland security update

https://access.redhat.com/errata/RHSA-2026:95281

CVE-2026-93520

+ RHSA-2026:95212 Important: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:95212

CVE-2026-52929

CVE-2026-64541

CVE-2026-74586

CVE-2026-80863

CVE-2026-80864

CVE-2026-89488

+ Google Chrome 158.0.8127.18/.19 released

https://chromereleases.googleblog.com/2026/11/early-stable-update-for-desktop.html

JVN#46901199 Hinemosにおける不適切な権限の割り当ての脆弱性

https://jvn.jp/jp/JVN46901199/index.html

JVN#12040144 Airbyteにおける任意のコードが実行可能な脆弱性

https://jvn.jp/jp/JVN12040144/index.html

JVN#44272550 複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性

https://jvn.jp/jp/JVN44272550/index.html

JVNVU#99859918 INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性

https://jvn.jp/vu/JVNVU99859918/index.html

JVNVU#92281274 Androidアプリ「BaseChat - Audio Dating App」における複数の脆弱性

https://jvn.jp/vu/JVNVU92281274/index.html

JVNVU#91151184 CISA ICS Advisory / ICS Medical Advisory（2026年11月03日）

https://jvn.jp/vu/JVNVU91151184/index.html

サイバーレジリエンスの教科書第2回

サイバーレジリエンスのフレームワーク、「何を達成し、どう実現するか」を具体化

https://xtech.nikkei.com/atcl/nxt/column/18/03810/102900002/?ST=nxt_thmit_security

ニュース解説

GMO熊谷会長「設計必ず見直す」も具体策なし、会見で判明の事実を押さえる

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12151/?ST=nxt_thmit_security

2026年11月4日水曜日

4日水曜日、先負

+ RHSA-2026:94749 Important: python-dns security update

https://access.redhat.com/errata/RHSA-2026:94749

CVE-2026-114605

+ RHSA-2026:94510 Important: freerdp security update

https://access.redhat.com/errata/RHSA-2026:94510

CVE-2026-109242

CVE-2026-110837

CVE-2026-111880

+ RHSA-2026:94485 Moderate: cockpit security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:94485

CVE-2026-76235

CVE-2026-91147

+ RHSA-2026:94405 Important: firefox security update

https://access.redhat.com/errata/RHSA-2026:94405

CVE-2026-100801

CVE-2026-117860

CVE-2026-117861

CVE-2026-117862

CVE-2026-117863

CVE-2026-117864

CVE-2026-117865

CVE-2026-117866

CVE-2026-117867

CVE-2026-117868

CVE-2026-117869

CVE-2026-117870

CVE-2026-117871

CVE-2026-117872

CVE-2026-117873

CVE-2026-117874

CVE-2026-117875

CVE-2026-117876

CVE-2026-117877

CVE-2026-117878

CVE-2026-117879

CVE-2026-117880

CVE-2026-117881

CVE-2026-117882

CVE-2026-117883

CVE-2026-117884

CVE-2026-117885

CVE-2026-117886

CVE-2026-117887

CVE-2026-117888

CVE-2026-117889

CVE-2026-117890

CVE-2026-117891

CVE-2026-117892

CVE-2026-117893

CVE-2026-117894

CVE-2026-117895

CVE-2026-117896

CVE-2026-117897

CVE-2026-117898

CVE-2026-117899

CVE-2026-117900

CVE-2026-117901

CVE-2026-117902

CVE-2026-117903

CVE-2026-117904

CVE-2026-117905

CVE-2026-117906

CVE-2026-117907

CVE-2026-117908

CVE-2026-117909

CVE-2026-117910

CVE-2026-117911

CVE-2026-117912

CVE-2026-117913

CVE-2026-117914

CVE-2026-117915

CVE-2026-117916

CVE-2026-117917

CVE-2026-117918

CVE-2026-117919

CVE-2026-117920

CVE-2026-117921

CVE-2026-117922

CVE-2026-117923

CVE-2026-117924

CVE-2026-117925

CVE-2026-117926

CVE-2026-117927

CVE-2026-117928

CVE-2026-117929

CVE-2026-117930

CVE-2026-117931

CVE-2026-117932

CVE-2026-117933

CVE-2026-117934

CVE-2026-117935

CVE-2026-117936

CVE-2026-117937

CVE-2026-117938

CVE-2026-117939

CVE-2026-117940

CVE-2026-117941

CVE-2026-117942

CVE-2026-117943

CVE-2026-117944

CVE-2026-117945

CVE-2026-117946

CVE-2026-117947

CVE-2026-117948

CVE-2026-117949

CVE-2026-117950

CVE-2026-117951

CVE-2026-117952

CVE-2026-117953

CVE-2026-117954

CVE-2026-117955

CVE-2026-117956

CVE-2026-117957

CVE-2026-117958

CVE-2026-117959

CVE-2026-117960

CVE-2026-117961

CVE-2026-117962

CVE-2026-117963

CVE-2026-117964

CVE-2026-117965

CVE-2026-117966

CVE-2026-117967

CVE-2026-117968

CVE-2026-117969

CVE-2026-117970

CVE-2026-117971

CVE-2026-117972

CVE-2026-117973

CVE-2026-117974

CVE-2026-117975

CVE-2026-117976

CVE-2026-117977

CVE-2026-117978

CVE-2026-117979

CVE-2026-117980

CVE-2026-117981

CVE-2026-117982

CVE-2026-117983

CVE-2026-117984

CVE-2026-117985

CVE-2026-117986

CVE-2026-117987

CVE-2026-117988

CVE-2026-117989

CVE-2026-117990

CVE-2026-117991

CVE-2026-117992

CVE-2026-117993

CVE-2026-117994

CVE-2026-117995

CVE-2026-117996

CVE-2026-117997

CVE-2026-117998

CVE-2026-117999

CVE-2026-118000

CVE-2026-118002

CVE-2026-118003

CVE-2026-118004

+ RHSA-2026:94063 Important: Satellite 6 Client Update

https://access.redhat.com/errata/RHSA-2026:94063

CVE-2026-33818

CVE-2026-56853

CVE-2026-56858

CVE-2026-56859

CVE-2026-56860

CVE-2026-56862

+ RHSA-2026:93978 Important: ghostscript security update

https://access.redhat.com/errata/RHSA-2026:93978

CVE-2026-112177

+ RHSA-2026:93925 Important: bind security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:93925

CVE-2026-19630

CVE-2026-19662

CVE-2026-94300

+ RHSA-2026:93627 Important: wireshark security update

https://access.redhat.com/errata/RHSA-2026:93627

CVE-2026-95387

+ RHSA-2026:93440 Important: python-jwt security update

https://access.redhat.com/errata/RHSA-2026:93440

CVE-2026-32597

+ RHSA-2026:93438 Important: libXi security update

https://access.redhat.com/errata/RHSA-2026:93438

CVE-2026-109089

CVE-2026-109090

+ Google Chrome 157.0.8103.38/.39, 156.0.8078.88 released

https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html

https://chromereleases.googleblog.com/2026/11/extended-stable-update-for-desktop.html

+ Mozilla Firefox 159.0.1 released

https://www.firefox.com/en-US/firefox/159.0.1/releasenotes/

+ Mozilla Foundation Security Advisory 2026-123 Security Vulnerabilities fixed in Firefox 159.0.1

https://www.mozilla.org/en-US/security/advisories/mfsa2026-123/

CVE-2026-120572

VU#124705 BaseChat - Audio Dating App, Android version 9.8.1, contains multiple vulnerabilities

https://www.kb.cert.org/vuls/id/124705

VU#203719 INFINITT PACS System Manager Contains Multiple Code Execution Vulnerabilities

https://www.kb.cert.org/vuls/id/203719

JVN#23328936 Core TempのカーネルドライバにおけるIOCTLインタフェースに対するアクセス制御が不十分な脆弱性

https://jvn.jp/jp/JVN23328936/index.html

JVNVU#90141693 Siemens製品に対するアップデート（2026年10月）

https://jvn.jp/vu/JVNVU90141693/index.html

マルウエア徹底解剖

マルウエア解析ツール徹底解説・中編［第83回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/101900084/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

パナソニック、禁止した生成AIに33万人分の個人情報　従業員の家族も

https://xtech.nikkei.com/atcl/nxt/column/18/00598/011300388/?ST=nxt_thmit_security

サイバーレジリエンスの教科書第1回

完全には防げないサイバー攻撃、「サイバーレジリエンス」を強化せよ

https://xtech.nikkei.com/atcl/nxt/column/18/03810/102800001/?ST=nxt_thmit_security

ニュース解説

GMO、2年前の脆弱性指摘後も再診断せず　自社AI診断のグループ適用は事件後

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12148/?ST=nxt_thmit_security

ニュース解説

NTTデータの情報漏洩、委託先はSecuritizeと判明　楽天証券などに影響

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12147/?ST=nxt_thmit_security

不正アクセスでGMO熊谷会長が謝罪、SNS発信も「配慮欠いた」

https://xtech.nikkei.com/atcl/nxt/news/24/03453/?ST=nxt_thmit_security

アララの情報流出で約7700万件追加か、最大713万通の不審メール送信も判明

https://xtech.nikkei.com/atcl/nxt/news/24/03452/?ST=nxt_thmit_security

ニュース解説

384ビット秘密鍵の値が「4」、インドの認証局の証明書をMicrosoftが無効化

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12143/?ST=nxt_thmit_security

2026年11月2日月曜日

2日月曜日、先勝

+ RHSA-2026:93077 Critical: python-pillow security update

https://access.redhat.com/errata/RHSA-2026:93077

CVE-2026-112393

CVE-2026-112398

CVE-2026-112900

+ About the security content of Xcode 27.2

https://support.apple.com/en-us/149589

+ WWWC Ver 1.2.0 released

https://nakka.com/wwwc/

+ Linux Kernelの脆弱性(Critical: CVE-2026-98432)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20261101/

CVE-2026-98432

JVNVU#93251594 三菱電機製の複数製品における複数の脆弱性（2026-006）

https://jvn.jp/vu/JVNVU93251594/index.html

JVNVU#95856220 CISA ICS Advisory / ICS Medical Advisory（2026年10月29日）

https://jvn.jp/vu/JVNVU95856220/index.html

ニュース解説

GMO・PHPの陰で悪用確認リストKEV入り重大脆弱性が3件、至急点検が必要

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12141/?ST=nxt_thmit_security

AIが使えなくなる日　「デジタル安全保障」を確保せよ第1回

GMO熊谷社長が一石投じた能動的サイバー防御　誰がためのデジタル安全保障

https://xtech.nikkei.com/atcl/nxt/column/18/03795/102800007/?ST=singleview

ニュース解説

アクセンチュアがOpenAIのセキュリティー基盤導入を支援、中堅企業も照準

https://xtech.nikkei.com/atcl/nxt/column/18/00001/12135/?ST=nxt_thmit_security

Binanceで資金流出、影響額は推定1兆円規模　DevOpsエンジニアのPC侵害か

https://xtech.nikkei.com/atcl/nxt/news/24/03451/?ST=nxt_thmit_security

登録: 投稿 (Atom)

2026年11月5日木曜日

5日 木曜日、仏滅

2026年11月4日水曜日

4日 水曜日、先負

2026年11月2日月曜日

2日 月曜日、先勝

5日木曜日、仏滅

4日水曜日、先負

2日月曜日、先勝