:: IT Security Neophyte Investigator's MEMO ::: 大安

ラベル大安の投稿を表示しています。すべての投稿を表示

2026年10月19日月曜日

19日月曜日、大安

+ local interface connection reuse mixup

https://curl.se/docs/CVE-2026-107929.html

CVE-2026-107929

+ ■Windows DNSの脆弱性情報が公開されました（CVE-2026-83869、他57件）

https://jprs.jp/tech/security/2026-10-16-windowsdns.html

+ ■NSDの脆弱性情報が公開されました

https://jprs.jp/tech/security/2026-10-15-nsd.html

+ RHSA-2026:83657 Moderate: wireshark security update

https://access.redhat.com/errata/RHSA-2026:83657

CVE-2026-76880

CVE-2026-76886

CVE-2026-76919

CVE-2026-76927

+ RHSA-2026:83563 Important: rpcbind security update

https://access.redhat.com/errata/RHSA-2026:83563

CVE-2026-94640

+ Google Chrome 156.0.8078.35/.36, 155.0.8059.84/.85, 152.0.7977.169 released

https://chromereleases.googleblog.com/2026/10/early-stable-update-for-desktop_01549127219.html

https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_01886704284.html

https://chromereleases.googleblog.com/2026/10/extended-stable-update-for-desktop_01598036246.html

+ Mozilla Firefox 158.0 released

https://www.firefox.com/en-US/firefox/158.0/releasenotes/

+ Mozilla Foundation Security Advisory 2026-106 Security Vulnerabilities fixed in Firefox 158

https://www.mozilla.org/en-US/security/advisories/mfsa2026-106/

+ nginx 1.31.7, 1.30.6 released

https://nginx.org/en/CHANGES

https://nginx.org/en/CHANGES-1.30

+ Mozilla Foundation Security Advisory 2026-108 Security Vulnerabilities fixed in Firefox ESR 153.5

https://www.mozilla.org/en-US/security/advisories/mfsa2026-108/

+ Mozilla Foundation Security Advisory 2026-107 Security Vulnerabilities fixed in Firefox ESR 115.43

https://www.mozilla.org/en-US/security/advisories/mfsa2026-107/

+ Mozilla Foundation Security Advisory 2026-109 Security Vulnerabilities fixed in Thunderbird 158

https://www.mozilla.org/en-US/security/advisories/mfsa2026-109/

+ Mozilla Foundation Security Advisory 2026-110 Security Vulnerabilities fixed in Thunderbird 153.5

https://www.mozilla.org/en-US/security/advisories/mfsa2026-110/

+ Mozilla Thunderbrid 158.0 released

https://www.thunderbird.net/en-US/thunderbird/158.0/releasenotes/

+ FreeBSD-SA-26:72.bhyve Multiple vulnerabilities in bhyve device models

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:72.bhyve.asc

+ FreeBSD-SA-26:71.sound TOCTOU race between sound(4) buffer resizing and mmap

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:71.sound.asc

+ FreeBSD-SA-26:70.tcp Remotely triggerable buffer overflow in tcp_rack

https://www.freebsd.org/security/advisories/FreeBSD-SA-26:70.tcp.asc

+ Apache Tomcat 11.0.27, 10.1.61, 9.0.123 released

https://tomcat.apache.org/tomcat-11.0-doc/changelog.html#Tomcat_11.0.27_(markt)

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.61_(schultz)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.123_(remm)

VU#410595 Google BoringSSL Name Constraints Bypass in SAN Validation Logic

https://www.kb.cert.org/vuls/id/410595

VU#948176 Multiple TLS Libraries can Bypass Delegation Enforcement

https://www.kb.cert.org/vuls/id/948176

VU#166125 Bisheng has authentication bypass vulnerabilities

https://www.kb.cert.org/vuls/id/166125

JVNVU#96928590 CISA ICS Advisory / ICS Medical Advisory（2026年10月15日）

https://jvn.jp/vu/JVNVU96928590/index.html

JVNVU#90141693 Siemens製品に対するアップデート（2026年10月）

https://jvn.jp/vu/JVNVU90141693/index.html

「最後のネスペ試験」が迫る、頻出技術で押さえるネットワークの基礎第5回

冗長化技術はネスペ試験での出題多数、STPやVRRPなど4技術を解説する

https://xtech.nikkei.com/atcl/nxt/column/18/03791/100700005/?ST=nxt_thmit_security

タイムズカー、本人確認書類画像を10月末までに全削除　確認後に即時消去

https://xtech.nikkei.com/atcl/nxt/news/24/03428/?ST=nxt_thmit_security

2026年10月8日木曜日

8日木曜日、大安

+ RHSA-2026:77576 Important: perl-DBI security update

https://access.redhat.com/errata/RHSA-2026:77576

CVE-2026-88815

+ RHSA-2026:77498 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:77498

CVE-2026-64115

CVE-2026-74582

CVE-2026-89530

+ RHSA-2026:77359 Important: vim security update

https://access.redhat.com/errata/RHSA-2026:77359

CVE-2026-73073

+ Google Chrome 156.0.8078.12/.13 released

https://chromereleases.googleblog.com/2026/10/early-stable-update-for-desktop.html

JVN#91153973 Movable Typeにおける複数の脆弱性

https://jvn.jp/jp/JVN91153973/index.html

JVNVU#98062224 キーエンス製複数製品におけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性

https://jvn.jp/vu/JVNVU98062224/index.html

JVNVU#94062711 CISA ICS Advisory / ICS Medical Advisory（2026年10月06日）

https://jvn.jp/vu/JVNVU94062711/index.html

2026年、最も使われているネットワーク機器第2回

1強続く企業向け無線LAN機器の利用実態ランキング、Wi-Fi 6／7がじわり拡大

https://xtech.nikkei.com/atcl/nxt/column/18/03785/100500002/?ST=nxt_thmit_security

スカラ不正アクセスの影響、シチズン時計・損保ジャパン・東武鉄道も公表

https://xtech.nikkei.com/atcl/nxt/news/24/03417/?ST=nxt_thmit_security

2026年10月2日金曜日

2日金曜日、大安

+ Mozilla Thunderbrird 157.0.1 released

https://www.thunderbird.net/en-US/thunderbird/157.0.1/releasenotes/

+ Apache HTTP Server 2.4.69 released

https://downloads.apache.org/httpd/Announcement2.4.html

https://downloads.apache.org/httpd/CHANGES_2.4.69

+ JVNVU#93468181 OpenSSLにおける脆弱性に対するアップデート（2026年9月29日）

https://jvn.jp/vu/JVNVU93468181/index.html

VU#553437 InsydeH2O IHISI SMM is vulnerable to unsafe memory write operations

https://www.kb.cert.org/vuls/id/553437

絵で見て分かるネットワーク必修キーワード

送信ドメイン認証

メールの送信元が正しいか確認する技術

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/091400037/?ST=nxt_thmit_security

2026年9月14日月曜日

14日月曜日、大安

+ ■Windows DNSの脆弱性情報が公開されました（CVE-2026-69730、他17件）

https://jprs.jp/tech/security/2026-09-11-windowsdns.html

VU#369611 ExLlamaV3 contains Denial of Service vulnerability via insufficient bounds checking on kernel dispatch index

https://www.kb.cert.org/vuls/id/369611

JVN#20829034 a-blog cmsにおけるパストラバーサルの脆弱性

https://jvn.jp/jp/JVN20829034/index.html

JVNVU#94404414 CISA ICS Advisory / ICS Medical Advisory（2026年09月10日）

https://jvn.jp/vu/JVNVU94404414/index.html

JVNVU#95258183 AOMEI Backupperのamwrtdrv.sysカーネルドライバにおける権限昇格の脆弱性

https://jvn.jp/vu/JVNVU95258183/index.html

生成AI時代のOSS危機第1回

提供と利用の双方に「OSSの危機」、AIで増幅　知らないこと自体がリスク

https://xtech.nikkei.com/atcl/nxt/column/18/03754/090900001/?ST=nxt_thmit_security

日経クロステックNEXT 東京 2026特集

AIエージェントによる攻撃出現、VPN以外も標的に　ランサム攻撃の最新動向

https://xtech.nikkei.com/atcl/nxt/column/18/03745/090800007/?ST=nxt_thmit_security

国の機関の業務環境GSSに不正侵入、職員の氏名など24万6000件漏洩の恐れ

https://xtech.nikkei.com/atcl/nxt/news/24/03383/?ST=nxt_thmit_security

2026年9月10日木曜日

10日木曜日、大安

+ RHSA-2026:66248 Important: ansible-core security update

https://access.redhat.com/errata/RHSA-2026:66248

CVE-2026-11332

+ RHSA-2026:66016 Important: osbuild-composer security update

https://access.redhat.com/errata/RHSA-2026:66016

CVE-2024-9355

CVE-2024-45336

CVE-2026-33818

CVE-2026-39820

CVE-2026-39821

CVE-2026-56853

CVE-2026-56858

CVE-2026-56859

CVE-2026-56860

CVE-2026-56862

+ RHSA-2026:66000 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:66000

CVE-2026-43493

CVE-2026-53002

CVE-2026-64007

CVE-2026-64563

CVE-2026-68343

CVE-2026-72129

CVE-2026-74480

+ RHSA-2026:65998 Moderate: gzip security update

https://access.redhat.com/errata/RHSA-2026:65998

CVE-2026-41991

CVE-2026-41992

+ RHSA-2026:65897 Important: qt5-qtbase security update

https://access.redhat.com/errata/RHSA-2026:65897

CVE-2026-9499

+ RHSA-2026:65832 Important: mrtg security update

https://access.redhat.com/errata/RHSA-2026:65832

CVE-2026-72694

+ RHSA-2026:66204 Important: python-lxml security update

https://access.redhat.com/errata/RHSA-2026:66204

CVE-2026-49825

+ RHSA-2026:66203 Important: python3.12-lxml security update

https://access.redhat.com/errata/RHSA-2026:66203

CVE-2026-49825

+ RHSA-2026:66179 Important: perl-DBI security update

https://access.redhat.com/errata/RHSA-2026:66179

CVE-2026-19546

+ RHSA-2026:65993 Important: qt5-qtbase security update

https://access.redhat.com/errata/RHSA-2026:65993

CVE-2026-9499

+ RHSA-2026:65886 Important: image-builder security update

https://access.redhat.com/errata/RHSA-2026:65886

CVE-2026-32280

CVE-2026-32281

CVE-2026-33811

CVE-2026-33818

CVE-2026-39820

CVE-2026-39821

CVE-2026-42499

CVE-2026-42504

CVE-2026-56853

CVE-2026-56858

CVE-2026-56859

CVE-2026-56860

CVE-2026-56862

+ Google Chrome 154.0.8037.17/.18, 152.0.7977.120 released

https://chromereleases.googleblog.com/2026/09/early-stable-update-for-desktop_01157104879.html

https://chromereleases.googleblog.com/2026/09/extended-stable-update-for-desktop.html

+ Mozill Thunderbird 155.0.1 released

https://www.thunderbird.net/en-US/thunderbird/155.0.1/releasenotes/

JVN#21088484 baserCMS用プラグイン「BurgerEditor」における複数の脆弱性

https://jvn.jp/jp/JVN21088484/index.html

JVNVU#93257103 CISA ICS Advisory / ICS Medical Advisory（2026年09月08日）

https://jvn.jp/vu/JVNVU93257103/index.html

JVNVU#94974158 SPI Flashに組み込まれたUEFI Shellモジュールにおけるセキュアブート回避の脆弱性

https://jvn.jp/vu/JVNVU94974158/index.html

JVNVU#94533753 Ascensio System SIA製ONLYOFFICE ownCloud統合プラグインにおけるサーバサイドリクエストフォージェリの脆弱性

https://jvn.jp/vu/JVNVU94533753/index.html

JVNVU#91877671 Skullcandy製ワイヤレスイヤホン「Dime 3」における不適切な認証の脆弱性

https://jvn.jp/vu/JVNVU91877671/index.html

JVNVU#97027767 Siemens製品に対するアップデート（2026年9月）

https://jvn.jp/vu/JVNVU97027767/index.html

2026年9月4日金曜日

4日金曜日、大安

+ domain-scoped PSL domain cookie

https://curl.se/docs/CVE-2026-82209.html

CVE-2026-82209

+ wolfSSL CA-cache hit overrides callback

https://curl.se/docs/CVE-2026-82208.html

CVE-2026-82208

+ secure cookie attribute bypass with tab

https://curl.se/docs/CVE-2026-80255.html

CVE-2026-80255

+ native CA store conn reuse

https://curl.se/docs/CVE-2026-80231.html

CVE-2026-80231

+ OpenSSL pinning bypass

https://curl.se/docs/CVE-2026-80230.html

CVE-2026-80230

+ OpenSSL provider use-after-free

https://curl.se/docs/CVE-2026-80229.html

CVE-2026-80229

+ Negotiate ambient user conn reuse

https://curl.se/docs/CVE-2026-19931.html

CVE-2026-19931

+ Negotiate ambient user conn reuse

https://curl.se/docs/CVE-2026-19931.html

CVE-2026-19931

+ HTTP/2 server push UAF

https://curl.se/docs/CVE-2026-18924.html

CVE-2026-18924

+ OpenLDAP SASL authentication bypass

https://curl.se/docs/CVE-2026-13608.html

CVE-2026-13608

+ RHSA-2026:63124 Important: grafana-pcp security update

https://access.redhat.com/errata/RHSA-2026:63124

CVE-2026-33818

CVE-2026-42504

CVE-2026-56853

CVE-2026-56858

CVE-2026-56860

CVE-2026-56862

+ RHSA-2026:63014 Important: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:63014

CVE-2024-57849

CVE-2025-71132

CVE-2026-45970

CVE-2026-53185

CVE-2026-53391

CVE-2026-53392

CVE-2026-53397

CVE-2026-53399

CVE-2026-63800

CVE-2026-64018

CVE-2026-64268

CVE-2026-64298

CVE-2026-68480

CVE-2026-74581

+ RHSA-2026:63387 Important: Satellite 6.17.11 Async Update

https://access.redhat.com/errata/RHSA-2026:63387

CVE-2026-10051

CVE-2026-11332

CVE-2026-16493

CVE-2026-34993

CVE-2026-45363

CVE-2026-54512

CVE-2026-68494

CVE-2026-69243

CVE-2026-69244

+ RHSA-2026:63386 Important: Satellite 6.18.9 Async Update

https://access.redhat.com/errata/RHSA-2026:63386

CVE-2026-10051

CVE-2026-11332

CVE-2026-16493

CVE-2026-34993

CVE-2026-45363

CVE-2026-54512

CVE-2026-68494

CVE-2026-69243

CVE-2026-69244

+ RHSA-2026:63136 Important: grafana-pcp security update

https://access.redhat.com/errata/RHSA-2026:63136

CVE-2026-33818

CVE-2026-56858

CVE-2026-56860

CVE-2026-56862

+ RHSA-2026:63130 Important: rhc security update

https://access.redhat.com/errata/RHSA-2026:63130

CVE-2026-33818

CVE-2026-56858

CVE-2026-56860

CVE-2026-56862

+ Google Chrome 153.0.8010.27/.28, 152.0.7977.82/.83 relased

https://chromereleases.googleblog.com/2026/09/early-stable-update-for-desktop.html

https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html

+ UPDATE: JVNVU#96149019 Apache Tomcatにおける複数の脆弱性(2026年8月25日)

https://jvn.jp/vu/JVNVU96149019/index.html

+ UPDATE: JVNVU#96558110 OpenSSLにおける脆弱性に対するアップデート（2026年8月25日）

https://jvn.jp/vu/JVNVU96558110/index.html

+ UPDATE: JVNVU#92139835 OpenSSLのOCSPレスポンス検証におけるクライアント側のメモリリークの脆弱性（CVE-2026-54876）

https://jvn.jp/vu/JVNVU92139835/index.html

+ UPDATE: JVNVU#99139115 Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）

https://jvn.jp/vu/JVNVU99139115/index.html

+ UPDATE: JVNVU#97496543 ISC BINDにおける複数の脆弱性（2026年7月）

https://jvn.jp/vu/JVNVU97496543/index.html

+ UPDATE: JVNVU#95286373 Apache Tomcatにおける複数の脆弱性(2026年7月14日)

https://jvn.jp/vu/JVNVU95286373/index.html

VU#889462 Casdoor authentication server is vulnerable to authorization bypass

https://www.kb.cert.org/vuls/id/889462

2026年8月17日月曜日

17日月曜日、大安

+ ■Windows DNSの脆弱性情報が公開されました（CVE-2026-70330、他15件）

https://jprs.jp/tech/security/2026-08-14-windows.html

+ PuTTY 0.85 released

https://www.chiark.greenend.org.uk/~sgtatham/putty/releases/0.85.html

+ S2-070 All Struts 2 developers and users of the JSON plugin

https://cwiki.apache.org/confluence/spaces/WW/pages/444334417/S2-070

CVE-2026-73631

+ S2-071 All Struts 2 developers and users of the JSON plugin

https://cwiki.apache.org/confluence/spaces/WW/pages/444334419/S2-071

CVE-2026-73632

+ S2-073 Struts 2 developers and users whose applications expose an endpoint collecting Content Security Policy violation reports

https://cwiki.apache.org/confluence/spaces/WW/pages/444334431/S2-073

CVE-2026-73634

+ S2-074 All Struts 2 developers and users

https://cwiki.apache.org/confluence/spaces/WW/pages/444334689/S2-074

CVE-2026-73635

+ ProFTPD 1.3.9d released

http://www.proftpd.org/docs/RELEASE_NOTES-1.3.9d

http://www.proftpd.org/docs/NEWS-1.3.9d

+ Apache Strutsの脆弱性(Moderate: CVE-2026-73631, CVE-2026-73633, CVE-2026-73634, CVE-2026-73635, Low: CVE-2026-73632)

https://security.sios.jp/vulnerability/struts-security-vulnerability-20260814/

CVE-2026-73631

CVE-2026-73633

CVE-2026-73634

CVE-2026-73635

CVE-2026-73632

JVN#40688603 miCheckerにおけるXML外部実体参照（XXE）に関する脆弱性

https://jvn.jp/jp/JVN40688603/index.html

JVN#91713656 Synology Assistantにおける不適切なファイルアクセス権設定の脆弱性

https://jvn.jp/jp/JVN91713656/index.html

JVNVU#97860021 CISA ICS Advisory / ICS Medical Advisory（2026年08月13日）

https://jvn.jp/vu/JVNVU97860021/index.html

未成年保護から選挙対策まで、世界で強まるSNS規制第1回

EUのSNS規制、日本企業にも波及　未成年保護で広告とUIに制約

https://xtech.nikkei.com/atcl/nxt/column/18/03714/080500001/?ST=nxt_thmit_security

海外依存を抜け出せ、国産セキュリティー製品の勝ち筋第1回

海外製品が止まっても日本を守る、国産セキュリティー振興の全貌を徹底解説

https://xtech.nikkei.com/atcl/nxt/column/18/03715/080600001/?ST=nxt_thmit_security

2026年8月12日水曜日

12日水曜日、大安

+ RHSA-2026:53848 Important: isns-utils security update

https://access.redhat.com/errata/RHSA-2026:53848

CVE-2026-55995

+ RHSA-2026:53363 Important: fence-agents security update

https://access.redhat.com/errata/RHSA-2026:53363

CVE-2026-59886

+ RHSA-2026:52949 Important: java-1.8.0-ibm security update

https://access.redhat.com/errata/RHSA-2026:52949

CVE-2026-8400

CVE-2026-16243

CVE-2026-16439

CVE-2026-16441

CVE-2026-41254

CVE-2026-46968

CVE-2026-47010

CVE-2026-47021

CVE-2026-47027

CVE-2026-47057

CVE-2026-47058

CVE-2026-47059

CVE-2026-47063

CVE-2026-60147

+ RHSA-2026:52772 Important: perl-DBI:1.641 security update

https://access.redhat.com/errata/RHSA-2026:52772

CVE-2026-14380

CVE-2026-14739

+ RHSA-2026:52765 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2026:52765

CVE-2026-64496

+ RHSA-2026:52396 Important: postgresql:12 security update

https://access.redhat.com/errata/RHSA-2026:52396

CVE-2026-6479

+ RHSA-2026:53847 Important: isns-utils security update

https://access.redhat.com/errata/RHSA-2026:53847

CVE-2026-55995

+ RHSA-2026:53452 Moderate: gstreamer1-plugins-good security update

https://access.redhat.com/errata/RHSA-2026:53452

CVE-2026-18649

+ RHSA-2026:53329 Important: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:53329

CVE-2025-54518

CVE-2026-31530

CVE-2026-64368

CVE-2026-64531

+ RHSA-2026:52674 Moderate: libarchive security update

https://access.redhat.com/errata/RHSA-2026:52674

CVE-2026-14164

+ Google Chrome 151.0.7922.137/.138, 150.0.7871.230 released

https://chromereleases.googleblog.com/2026/08/stable-channel-update-for-desktop_01815628406.html

https://chromereleases.googleblog.com/2026/08/extended-stable-update-for-desktop_01657873926.html

+ Mozilla Thunderbird 153.0.3 released

https://www.thunderbird.net/en-US/thunderbird/153.0.3/releasenotes/

+ OpenSSH 10.5 released

https://www.openssh.org/releasenotes.html#10.5

+ Postfix stable release 3.11.6 and legacy releases 3.10.13, 3.9.14, 3.8.20, 3.7.22, 3.6.20, 3.5.27

https://www.postfix.org/announcements/postfix-3.11.6.html

VU#431093 TCG TPM 2.0 reference code found vulnerable to information leakage and timing side-channel attacks

https://www.kb.cert.org/vuls/id/431093

VU#614868 Opencart ecommerce platform contains directory traversal vulnerability

https://www.kb.cert.org/vuls/id/614868

ニュース解説

OpenAI、次世代AI「Astra」の開発を一部停止　高いサイバー攻撃能力を懸念

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11960/?ST=nxt_thmit_security

JVN#40467227 LINE PC版（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性

https://jvn.jp/jp/JVN40467227/index.html

JVNVU#91804527 CISA ICS Advisory / ICS Medical Advisory（2026年08月07日）

https://jvn.jp/vu/JVNVU91804527/index.html

JVNVU#95261826 nothingsのstb TrueTypeライブラリにおけるヒープベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU95261826/index.html

2026年8月6日木曜日

6日木曜日、大安

+ RHSA-2026:50728 Important: ruby:3.3 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:50728

CVE-2026-27820

CVE-2026-42256

CVE-2026-42257

CVE-2026-47240

CVE-2026-47241

CVE-2026-47242

+ RHSA-2026:50223 Important: Satellite 6.16.12 Async Update

https://access.redhat.com/errata/RHSA-2026:50223

CVE-2025-9230

CVE-2026-2332

CVE-2026-12515

CVE-2026-48526

CVE-2026-48864

CVE-2026-54059

CVE-2026-54060

CVE-2026-54297

CVE-2026-55379

CVE-2026-55380

CVE-2026-57236

CVE-2026-59197

+ RHSA-2026:49927 Moderate: fence-agents security update

https://access.redhat.com/errata/RHSA-2026:49927

CVE-2026-44431

+ RHSA-2026:49922 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2026:49922

CVE-2026-14899

CVE-2026-15718

CVE-2026-15719

CVE-2026-16349

CVE-2026-16350

CVE-2026-16351

CVE-2026-16352

CVE-2026-16353

CVE-2026-16354

CVE-2026-16355

CVE-2026-16356

CVE-2026-16357

CVE-2026-16358

CVE-2026-16359

CVE-2026-16360

CVE-2026-16361

CVE-2026-16362

CVE-2026-16363

CVE-2026-16368

CVE-2026-16369

CVE-2026-16371

CVE-2026-16374

CVE-2026-16375

CVE-2026-16377

CVE-2026-16379

CVE-2026-16381

CVE-2026-16383

CVE-2026-16387

CVE-2026-16390

CVE-2026-16391

CVE-2026-16396

CVE-2026-16405

CVE-2026-16412

+ RHSA-2026:49857 Moderate: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:49857

CVE-2026-52923

+ RHSA-2026:50828 Important: ruby:3.3 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:50828

CVE-2026-27820

CVE-2026-42256

CVE-2026-42257

CVE-2026-47240

CVE-2026-47241

CVE-2026-47242

+ RHSA-2026:50827 Important: ruby:4.0 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:50827

CVE-2026-27820

CVE-2026-42256

CVE-2026-42257

CVE-2026-47240

CVE-2026-47241

CVE-2026-47242

+ RHSA-2026:50817 Important: gimp security update

https://access.redhat.com/errata/RHSA-2026:50817

CVE-2026-42169

CVE-2026-66758

CVE-2026-66759

+ RHSA-2026:50263 Important: Satellite 6.18.8 Async Update

https://access.redhat.com/errata/RHSA-2026:50263

CVE-2025-9230

CVE-2026-2332

CVE-2026-12515

CVE-2026-48526

CVE-2026-54059

CVE-2026-54060

CVE-2026-54297

CVE-2026-55379

CVE-2026-55380

CVE-2026-57236

+ RHSA-2026:50223 Important: Satellite 6.16.12 Async Update

https://access.redhat.com/errata/RHSA-2026:50223

CVE-2025-9230

CVE-2026-2332

CVE-2026-12515

CVE-2026-48526

CVE-2026-48864

CVE-2026-54059

CVE-2026-54060

CVE-2026-54297

CVE-2026-55379

CVE-2026-55380

CVE-2026-57236

CVE-2026-59197

+ RHSA-2026:50222 Important: Satellite 6.17.10 Async Update

https://access.redhat.com/errata/RHSA-2026:50222

CVE-2025-9230

CVE-2026-2332

CVE-2026-12515

CVE-2026-48526

CVE-2026-54059

CVE-2026-54060

CVE-2026-54297

CVE-2026-55379

CVE-2026-55380

CVE-2026-57236

+ RHSA-2026:50221 Important: Satellite 6.19.3 Async Update

https://access.redhat.com/errata/RHSA-2026:50221

CVE-2026-2332

CVE-2026-12515

CVE-2026-54059

CVE-2026-54060

CVE-2026-54297

CVE-2026-55379

CVE-2026-55380

CVE-2026-57236

+ RHSA-2026:50108 Important: ldns security update

https://access.redhat.com/errata/RHSA-2026:50108

CVE-2026-10846

+ RHSA-2026:49921 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2026:49921

CVE-2026-14899

CVE-2026-15718

CVE-2026-15719

CVE-2026-16349

CVE-2026-16350

CVE-2026-16351

CVE-2026-16352

CVE-2026-16353

CVE-2026-16354

CVE-2026-16355

CVE-2026-16356

CVE-2026-16357

CVE-2026-16358

CVE-2026-16359

CVE-2026-16360

CVE-2026-16361

CVE-2026-16362

CVE-2026-16363

CVE-2026-16368

CVE-2026-16369

CVE-2026-16371

CVE-2026-16374

CVE-2026-16375

CVE-2026-16377

CVE-2026-16379

CVE-2026-16381

CVE-2026-16383

CVE-2026-16387

CVE-2026-16390

CVE-2026-16391

CVE-2026-16396

CVE-2026-16405

CVE-2026-16412

+ RHSA-2026:49838 Important: osbuild-composer security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:49838

CVE-2026-32280

CVE-2026-32281

+ Google Chrome 151.0.7922.75/.76 released

https://chromereleases.googleblog.com/2026/08/stable-channel-update-for-desktop.html

+ Mozilla Firefox 153.0.3 released

https://www.firefox.com/en-US/firefox/153.0.3/releasenotes/

+ Mozilla Thunderbird 153.0.2 released

https://www.thunderbird.net/en-US/thunderbird/153.0.2/releasenotes/

+ OpenSSLの脆弱性(Low: CVE-2026-54876)

https://security.sios.jp/vulnerability/openssl-security-vulnerability-20260806/

CVE-2026-54876

JVN#28045338 NetKids iMarkにおける複数の脆弱性

https://jvn.jp/jp/JVN28045338/index.html

JVNVU#92898025 CISA ICS Advisory / ICS Medical Advisory（2026年08月04日）

https://jvn.jp/vu/JVNVU92898025/index.html

JVNVU#92804348 ロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92804348/index.html

JVN#52865575 freo2におけるアップロードするファイルの検証が不十分な脆弱性

https://jvn.jp/jp/JVN52865575/index.html

ニュース＆リポート

ニチレイの東西両センターで障害　不正アクセスの影響を避けられず

冷蔵倉庫の入出庫業務などに支障

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/072801472/?ST=nxt_thmit_security

記者の眼

シャドーAIにとどまらない企業リスク、三菱電機は「見逃し」契機に体制強化

https://xtech.nikkei.com/atcl/nxt/column/18/00138/072302073/?ST=nxt_thmit_security

ニュース解説

企業秘密を出さずにAIを使う、日本発の「秘匿AI」基盤が本格始動

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11948/?ST=nxt_thmit_security

中部電力で個人情報漏洩の可能性、グループ役職員や取引先など7万人超

https://xtech.nikkei.com/atcl/nxt/news/24/03331/?ST=nxt_thmit_security

日経コンピュータ「ITが危ない」

GitHub内部リポジトリーが標的　漏洩リスクは公開版の6倍に

「非公開だから安全」という思い込みが危険

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/072800200/?ST=nxt_thmit_security

データは語る

過半数がペーパーレス化に課題　取引先との商慣習が障壁に

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/072800230/?ST=nxt_thmit_security

AIインフラ最前線第5回

AI活用で高まるセキュリティーリスク、パッチ作成の自動化など防御も強化へ

https://xtech.nikkei.com/atcl/nxt/column/18/03551/073100005/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

ランサムウエア攻撃者の侵入経路、脆弱性悪用を抜き「メール」が首位に

https://xtech.nikkei.com/atcl/nxt/column/18/00676/072900230/?ST=nxt_thmit_security

EPARKリラク＆エステに不正アクセス、顧客情報3300万レコードが漏洩の恐れ

https://xtech.nikkei.com/atcl/nxt/news/24/03330/?ST=nxt_thmit_security

サイバーセキュリティ2026決定、対策強化を「日本成長戦略」の大前提に

https://xtech.nikkei.com/atcl/nxt/news/24/03328/?ST=nxt_thmit_security

2026年7月31日金曜日

31日金曜日、大安

+ RHSA-2026:48790 Important: osbuild-composer security update

https://access.redhat.com/errata/RHSA-2026:48790

CVE-2026-32280

CVE-2026-32282

CVE-2026-32283

CVE-2026-33186

CVE-2026-34986

+ RHSA-2026:48703 Important: vim security update

https://access.redhat.com/errata/RHSA-2026:48703

CVE-2026-55693

CVE-2026-57455

CVE-2026-57456

CVE-2026-59858

+ RHSA-2026:48197 Low: php:8.3 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:48197

CVE-2026-14355

+ UPDATE: Oracle Critical Patch Update Advisory - July 2026

https://www.oracle.com/security-alerts/cpujul2026.html

+ PHP 8.4.24, 8.3.33 released

https://www.php.net/ChangeLog-8.php#8.4.24

https://www.php.net/ChangeLog-8.php#8.3.33

VU#281278 SGLang contains six different vulnerabilities including RCE, data exfiltration, and credential disclosure

https://www.kb.cert.org/vuls/id/281278

VU#790363 foreUP golf management platform's web API contains multiple vulnerabilities

https://www.kb.cert.org/vuls/id/790363

JVNVU#91587639 Develar製app-builder(zipx.Unzip)における任意のファイルが上書きされる脆弱性

https://jvn.jp/vu/JVNVU91587639/index.html

JVNVU#98815601 トレンドマイクロ製TrendAI Vision Oneに対するセキュリティアップデート（2026年7月）

https://jvn.jp/vu/JVNVU98815601/index.html

月刊ランサムリポート

2026年5月の被害件数は876件で減少傾向　NightSpireは「Mimikatz」悪用して攻撃

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041600214/071600018/?ST=nxt_thmit_security

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

AIによる「ランサムウエア攻撃」　侵入から脅迫まで全自動

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/072300191/?ST=nxt_thmit_security

どうするSCS評価制度第2回

SCS評価制度で「チェックシート地獄」は解消できるか、今取り組める2点

https://xtech.nikkei.com/atcl/nxt/column/18/03702/072800001/?ST=nxt_thmit_security

月刊ランサムリポート第20回

ランサムグループ「INC」の存在感が強まる、Citrix Bleedを悪用

https://xtech.nikkei.com/atcl/nxt/column/18/03053/072900021/?ST=nxt_thmit_security

ニュース解説

GPT「暴走」にMicrosoftナデラCEOが言及、単一モデルへの依存に警鐘

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11933/?ST=nxt_thmit_security

2026年7月9日木曜日

9日木曜日、大安

+ RHSA-2026:36774 Important: gstreamer1-plugins-good security update

https://access.redhat.com/errata/RHSA-2026:36774

CVE-2026-53705

+ RHSA-2026:36732 Moderate: python-urllib3 security update

https://access.redhat.com/errata/RHSA-2026:36732

CVE-2026-44431

+ RHSA-2026:36734 Low: libxml2 security update

https://access.redhat.com/errata/RHSA-2026:36734

CVE-2025-6170

+ RHSA-2026:36733 Moderate: cups security update

https://access.redhat.com/errata/RHSA-2026:36733

CVE-2026-34980

+ RHSA-2026:36728 Low: libtasn1 security update

https://access.redhat.com/errata/RHSA-2026:36728

CVE-2025-13151

+ RHSA-2026:36530 Important: kpatch-patch-4_18_0-553_109_1, kpatch-patch-4_18_0-553_125_1, kpatch-patch-4_18_0-553_53_1, kpatch-patch-4_18_0-553_72_1, and kpatch-patch-4_18_0-553_85_1 security update

https://access.redhat.com/errata/RHSA-2026:36530

CVE-2026-23401

CVE-2026-31402

CVE-2026-31419

+ RHSA-2026:36879 Important: tomcat security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2026:36879

CVE-2026-29146

CVE-2026-34486

+ RHSA-2026:36832 Important: libreoffice security update

https://access.redhat.com/errata/RHSA-2026:36832

CVE-2026-8357

+ RHSA-2026:36777 Important: unbound security update

https://access.redhat.com/errata/RHSA-2026:36777

CVE-2026-40622

CVE-2026-41292

CVE-2026-42534

CVE-2026-44390

+ RHSA-2026:36674 Moderate: gstreamer1-plugins-ugly-free security update

https://access.redhat.com/errata/RHSA-2026:36674

CVE-2026-53703

CVE-2026-53704

+ RHSA-2026:36617 Important: oci-seccomp-bpf-hook security update

https://access.redhat.com/errata/RHSA-2026:36617

CVE-2026-33811

+ Google Chrome 150.0.7871.114/.115 released

https://chromereleases.googleblog.com/2026/07/stable-channel-update-for-desktop_01162222768.html

+ Apache Tomcat 11.0.24, 10.1.57 Released

https://tomcat.apache.org/tomcat-11.0-doc/changelog.html#Tomcat_11.0.24_(markt)

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.57_(schultz)

+ ProFTPD 1.3.9c released

http://www.proftpd.org/docs/RELEASE_NOTES-1.3.9c

http://www.proftpd.org/docs/NEWS-1.3.9c

+ OpenSSHの脆弱性(Moderate: CVE-2026-59995, CVE-2026-59996, CVE-2026-59997, CVE-2026-59998, CVE-2026-59999)とOpenSSH 10.4/10.4p1リリース

https://security.sios.jp/vulnerability/openssh-security-vulnerability-20260709/

CVE-2026-59995

CVE-2026-59996

CVE-2026-59997

CVE-2026-59998

CVE-2026-59999

VU#849433 Adalo Database API Enables Cross-App User Data Extraction via Over-Fetching and Missing Authorization Controls

https://www.kb.cert.org/vuls/id/849433

JVN#62347140 富士電機製Pupsmanのインストーラにおける複数の脆弱性

https://jvn.jp/jp/JVN62347140/index.html

JVNVU#92734392 CISA ICS Advisory / ICS Medical Advisory（2026年07月07日）

https://jvn.jp/vu/JVNVU92734392/index.html

決算調査で判明、企業を襲うサイバー詐欺とサイバー攻撃第1回

出光は36億円を損失か、ランサム並みに深刻な「サイバー詐欺」の実態

https://xtech.nikkei.com/atcl/nxt/column/18/03678/070800001/?ST=nxt_thmit_security

3分でわかる必修ワード IT

万全の対策は難しい「シャドーAI」、企業はガバナンスやルール整備を進める

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/070600320/?ST=nxt_thmit_security

2026年7月3日金曜日

3日金曜日、大安

+ PHP 8.5.8, 8.4.23, 8.3.32, 8.2.32 released

https://www.php.net/ChangeLog-8.php#8.5.8

https://www.php.net/ChangeLog-8.php#8.4.23

https://www.php.net/ChangeLog-8.php#8.3.32

https://www.php.net/ChangeLog-8.php#8.2.32

VU#639124 Multiple local privilege escalation vulnerabilities in Little Orbits GameFirst Anti-Cheat

https://www.kb.cert.org/vuls/id/639124

UPDATE: JVNVU#92054409 三菱電機製数値制御装置における数値の入力に対する不適切な検証

https://jvn.jp/vu/JVNVU92054409/index.html

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

AIで巧妙化するフィッシング　件数は20％減でも被害額は3倍

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/063000189/?ST=nxt_thmit_security

マルウエア徹底解剖

IoT機器を狙うマルウエア［第79回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/061700080/?ST=nxt_thmit_security

2026年6月15日月曜日

15日月曜日、大安

+ ■Windows DNSクライアントの脆弱性情報が公開されました（CVE-2026-41108）

https://jprs.jp/tech/security/2026-06-12-windows.html

CVE-2026-41108

ニュース解説

脆弱性対策の猶予は「日」から「時間」へ、Mythosが示すNデイ攻撃の高度化

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11820/?ST=nxt_thmit_security

ニュース解説

AnthropicがFable 5とMythos 5の提供停止　米政府指示、「脱獄」を懸念か

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11825/?ST=nxt_thmit_security

JVNVU#96130756 crypton-x509-validationにおける不適切な証明書検証の脆弱性

https://jvn.jp/vu/JVNVU96130756/index.html

JVNVU#94338291 CISA ICS Advisory / ICS Medical Advisory（2026年06月11日）

https://jvn.jp/vu/JVNVU94338291/index.html

2026年6月11日木曜日

11日木曜日、大安

+ RHSA-2026:25121 Critical: kernel security update

https://access.redhat.com/errata/RHSA-2026:25121

CVE-2023-53781

CVE-2025-21858

CVE-2025-68366

CVE-2026-22984

CVE-2026-22990

CVE-2026-23392

CVE-2026-31581

CVE-2026-31613

CVE-2026-43037

CVE-2026-43038

CVE-2026-43125

CVE-2026-45852

CVE-2026-46181

+ RHSA-2026:25113 Important: .NET 9.0 security update

https://access.redhat.com/errata/RHSA-2026:25113

CVE-2026-45491

CVE-2026-45591

+ RHSA-2026:25110 Important: .NET 8.0 security update

https://access.redhat.com/errata/RHSA-2026:25110

CVE-2026-45491

CVE-2026-45591

+ RHSA-2026:25090 Important: httpd:2.4 security update

https://access.redhat.com/errata/RHSA-2026:25090

CVE-2026-49975

+ RHSA-2026:25030 Important: postgresql-jdbc security update

https://access.redhat.com/errata/RHSA-2026:25030

CVE-2026-42198

+ RHSA-2026:24984 Important: poppler security update

https://access.redhat.com/errata/RHSA-2026:24984

CVE-2026-10118

+ RHSA-2026:25058 Important: poppler security update

https://access.redhat.com/errata/RHSA-2026:25058

CVE-2026-10118

+ RHSA-2026:25057 Important: mod_http2 security update

https://access.redhat.com/errata/RHSA-2026:25057

CVE-2026-49975

+ 2026 年 6 月のセキュリティ更新プログラム (月例)

https://www.microsoft.com/en-us/msrc/blog/2026/06/202606-security-update

ニュース＆リポート

IT大手、地銀セキュリティーに照準　総合サービスを相次ぎ投入

Mythos登場で高まる脅威、需要も拡大

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/060301444/?ST=nxt_thmit_security

最新セキュリティ事情と対策第8回

パソコンやスマホを守る「設定」、OS更新と画面ロックを確認

https://xtech.nikkei.com/atcl/nxt/column/18/03598/042000008/?ST=nxt_thmit_security

ニュース解説

AnthropicがMythosクラス「Fable」を公開、悪用リスクには他モデルが応答

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11815/?ST=nxt_thmit_security

JVNVU#91880087 CISA ICS Advisory / ICS Medical Advisory（2026年06月09日）

https://jvn.jp/vu/JVNVU91880087/index.html

JVNVU#93818675 Siemens製品に対するアップデート（2026年6月）

https://jvn.jp/vu/JVNVU93818675/index.html

2026年6月5日金曜日

5日金曜日、大安

+ RHSA-2026:23470 Important: kpatch-patch-4_18_0-553_109_1, kpatch-patch-4_18_0-553_40_1, kpatch-patch-4_18_0-553_53_1, kpatch-patch-4_18_0-553_72_1, and kpatch-patch-4_18_0-553_85_1 security update

https://access.redhat.com/errata/RHSA-2026:23470

CVE-2026-46300

CVE-2026-46333

+ RHSA-2026:23360 Important: bind9.16 security update

https://access.redhat.com/errata/RHSA-2026:23360

CVE-2026-3039

CVE-2026-5946

+ RHSA-2026:23258 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:23258

CVE-2026-46243

+ RHSA-2026:23332 Moderate: mysql security update

https://access.redhat.com/errata/RHSA-2026:23332

CVE-2026-21998

CVE-2026-22001

CVE-2026-22002

CVE-2026-22004

CVE-2026-22005

CVE-2026-22009

CVE-2026-22015

CVE-2026-22017

CVE-2026-34267

CVE-2026-34270

CVE-2026-34271

CVE-2026-34276

CVE-2026-34278

CVE-2026-34293

CVE-2026-34303

CVE-2026-34304

CVE-2026-34308

CVE-2026-35236

CVE-2026-35237

CVE-2026-35238

CVE-2026-35239

CVE-2026-35240

+ PHP 8.5.7, 8.4.22 released

https://www.php.net/ChangeLog-8.php#8.5.7

https://www.php.net/ChangeLog-8.php#8.4.22

JVNVU#97035938 Securly Chrome Extensionにおける複数の脆弱性

https://jvn.jp/vu/JVNVU97035938/index.html

JVNVU#95215075 CISA ICS Advisory / ICS Medical Advisory（2026年06月02日）

https://jvn.jp/vu/JVNVU95215075/index.html

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

登録セキスペの「8万円講習」　一部免除で価値の低下を懸念

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/060100187/?ST=nxt_thmit_security

最新セキュリティ事情と対策第5回

フリーWi-Fiだけじゃない、外出時のネット利用に潜む危険

https://xtech.nikkei.com/atcl/nxt/column/18/03598/042000005/?ST=nxt_thmit_security

2026年5月18日月曜日

18日月曜日、大安

+ ■Windows DNSクライアントの脆弱性情報が公開されました（CVE-2026-41096）

https://jprs.jp/tech/security/2026-05-15-windows.html

CVE-2026-41096

+ Postfix stable release 3.11.3 and legacy releases 3.10.10, 3.9.11, 3.8.17

https://www.postfix.org/announcements/postfix-3.11.3.html

+ Linux Kernelの脆弱性(ssh-keygen-pwn: Important: CVE-2026-46333)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20260517/

CVE-2026-46333

JVN#69128376 Musetheque V4 情報公開 for IPKNOWLEDGEにおける複数の脆弱性

https://jvn.jp/jp/JVN69128376/index.html

JVNVU#94687621 CISA ICS Advisory / ICS Medical Advisory（2026年05月14日）

https://jvn.jp/vu/JVNVU94687621/index.html

2026年5月13日水曜日

13日水曜日、大安

+ RHSA-2026:16252 Important: jq security update

https://access.redhat.com/errata/RHSA-2026:16252

CVE-2026-39979

CVE-2026-40164

+ RHSA-2026:16484 Important: gimp security update

https://access.redhat.com/errata/RHSA-2026:16484

CVE-2026-4150

CVE-2026-4151

CVE-2026-4152

CVE-2026-4153

CVE-2026-4154

CVE-2026-4887

+ RHSA-2026:16206 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:16206

CVE-2026-43284

+ Google Chrome 148.0.7778.167/168 released

https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_12.html

+ Mozilla Foundation Security Advisory 2026-45 Security Vulnerabilities fixed in Firefox 150.0.3

https://www.mozilla.org/en-US/security/advisories/mfsa2026-45/

CVE-2026-8388

CVE-2026-8389

CVE-2026-8390

CVE-2026-8391

CVE-2026-8401

+ Apache Tomcat 10.1.55 Released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.55_(schultz)

+ Tcl/Tk 8.6.18 released

https://www.tcl-lang.org/software/tcltk/8.6.html

+ Apache Tomcatの脆弱性(Moderate: CVE-2026-43512, CVE-2026-43515, Low: CVE-2026-41284, CVE-2026-41293, CVE-2026-42498, CVE-2026-43513, CVE-2026-43514)

https://security.sios.jp/vulnerability/tomcat-security-vulnerability-20260513/

CVE-2026-43512

CVE-2026-43515

CVE-2026-41284

CVE-2026-41293

CVE-2026-42498

CVE-2026-43513

CVE-2026-43514

日経コンピュータ「ITが危ない」

サイバー対処強化法10月施行　対応遅れ、取引停止のリスクも

260社を除くサプライチェーンにも波及の恐れ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/050700194/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

Mythosが引き起こす「脆弱性の嵐」に備えよ、専門家250人が対策を提言

https://xtech.nikkei.com/atcl/nxt/column/18/00676/050700224/?ST=nxt_thmit_security

UPDATE: JVN#94012927 エレコム無線LAN関連製品における複数の脆弱性

https://jvn.jp/jp/JVN94012927/index.html

UPDATE: JVN#24885537 エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性

https://jvn.jp/jp/JVN24885537/index.html

UPDATE: JVN#06672778 エレコム製無線LANルーターにおける複数の脆弱性

https://jvn.jp/jp/JVN06672778/index.html

UPDATE: JVNVU#95381465 エレコム製無線LANルーターにおける複数の脆弱性

https://jvn.jp/vu/JVNVU95381465/index.html

UPADTE: JVNVU#90908488 エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU90908488/index.html

UPDATE: JVNVU#91630351 エレコム製およびロジテック製ネットワーク機器における複数の脆弱性

https://jvn.jp/vu/JVNVU91630351/index.html

JVN#03037325 エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性（2026年5月）

https://jvn.jp/jp/JVN03037325/index.html

2026年5月7日木曜日

7日木曜日、大安

+ RHSA-2026:14087 Moderate: libsoup security update

https://access.redhat.com/errata/RHSA-2026:14087

CVE-2026-5119

+ RHSA-2026:13830 Important: dovecot security update

https://access.redhat.com/errata/RHSA-2026:13830

CVE-2025-59032

CVE-2026-27857

CVE-2026-27858

+ RHSA-2026:13537 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2026:13537

CVE-2026-6746

CVE-2026-6747

CVE-2026-6748

CVE-2026-6749

CVE-2026-6750

CVE-2026-6751

CVE-2026-6752

CVE-2026-6753

CVE-2026-6754

CVE-2026-6757

CVE-2026-6759

CVE-2026-6761

CVE-2026-6762

CVE-2026-6763

CVE-2026-6764

CVE-2026-6765

CVE-2026-6766

CVE-2026-6767

CVE-2026-6769

CVE-2026-6770

CVE-2026-6771

CVE-2026-6772

CVE-2026-6776

CVE-2026-6785

CVE-2026-6786

+ RHSA-2026:13414 Important: tigervnc security update

https://access.redhat.com/errata/RHSA-2026:13414

CVE-2026-33999

CVE-2026-34001

CVE-2026-34003

CVE-2026-34352

+ RHSA-2026:13383 Important: openssh security update

https://access.redhat.com/errata/RHSA-2026:13383

CVE-2026-35385

CVE-2026-35386

CVE-2026-35387

CVE-2026-35388

CVE-2026-35414

+ RHSA-2026:13285 Important: libcap security update

https://access.redhat.com/errata/RHSA-2026:13285

CVE-2026-4878

+ RHSA-2026:13284 Important: LibRaw security update

https://access.redhat.com/errata/RHSA-2026:13284

CVE-2026-20889

CVE-2026-21413

CVE-2026-24660

+ RHSA-2026:14200 Important: git-lfs security update

https://access.redhat.com/errata/RHSA-2026:14200

CVE-2026-32280

CVE-2026-32282

CVE-2026-32283

+ RHSA-2026:13978 Moderate: libsoup security update

https://access.redhat.com/errata/RHSA-2026:13978

CVE-2026-5119

+ RHSA-2026:13917 Important: fence-agents security update

https://access.redhat.com/errata/RHSA-2026:13917

CVE-2026-30922

+ RHSA-2026:13857 Important: dovecot security update

https://access.redhat.com/errata/RHSA-2026:13857

CVE-2025-59032

CVE-2026-27857

CVE-2026-27858

+ RHSA-2026:13677 Moderate: systemd security update

https://access.redhat.com/errata/RHSA-2026:13677

CVE-2026-29111

+ RHSA-2026:13673 Moderate: corosync security update

https://access.redhat.com/errata/RHSA-2026:13673

CVE-2026-35091

CVE-2026-35092

+ RHSA-2026:13672 Important: fence-agents security update

https://access.redhat.com/errata/RHSA-2026:13672

CVE-2026-26007

CVE-2026-32597

+ RHSA-2026:13671 Important: image-builder security update

https://access.redhat.com/errata/RHSA-2026:13671

CVE-2026-25679

+ RHSA-2026:13670 Moderate: python-tornado security update

https://access.redhat.com/errata/RHSA-2026:13670

CVE-2026-31958

CVE-2026-35536

+ RHSA-2026:13565 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:13565

CVE-2026-23136

CVE-2026-23270

CVE-2026-31402

CVE-2026-31431

+ RHSA-2026:13381 Important: openssh security update

https://access.redhat.com/errata/RHSA-2026:13381

CVE-2026-35385

CVE-2026-35386

CVE-2026-35387

CVE-2026-35388

CVE-2026-35414

+ Google Chrome 148.0.7778.96/97 released

https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop.html

+ Zabbix 7.4.10, 7.0.26, 6.0.46 released

https://www.zabbix.com/rn/rn7.4.10

https://www.zabbix.com/rn/rn7.0.26

https://www.zabbix.com/rn/rn6.0.46

+ Mozilla Thunderbird 150.0.1 released

https://www.thunderbird.net/en-US/thunderbird/150.0.1/releasenotes/

+ Microsoft Drivers for PHP for SQL Server 5.13.1 released

https://learn.microsoft.com/ja-jp/sql/connect/php/release-notes-php-sql-driver?view=sql-server-ver17&source=recommendations

+ Apache HTTP Server 2.4.67 released

https://downloads.apache.org/httpd/CHANGES_2.4.67

https://downloads.apache.org/httpd/Announcement2.4.html

+ Postfix stable release 3.11.2 and legacy releases 3.10.9, 3.9.10, 3.8.16

https://www.postfix.org/announcements/postfix-3.11.2.html

+ Apache HTTP Serverの脆弱性(Important: CVE-2026-23918, Moderate: CVE-2026-24072, CVE-2026-33006, Low:複数)と2.4.67リリース

https://security.sios.jp/vulnerability/apache-security-vulnerability-20260505/

CVE-2026-23918

CVE-2026-24072

CVE-2026-33006

CVE-2026-28780

CVE-2026-29168

CVE-2026-29169

CVE-2026-33007

CVE-2026-33523

CVE-2026-33857

CVE-2026-34032

CVE-2026-34059

+ Linux Kernel Local Privilege Escalation via Memory Handling and Access Control Weakness

https://cxsecurity.com/issue/WLB-2026050003

+ Linux Kernel proc_readdir_de() 6.18-rc5 Local Privilege Escalation

https://cxsecurity.com/issue/WLB-2026050001

CVE-2025-40271

CVE-2023-3269

CVE-2023-32233

ニュース解説

総務省が自治体にサイバー対策「義務化」、中国製品排除せずも選定を厳格に

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11706/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

マツダ病院の患者情報が閲覧可能に、委託先はミス把握も1年超報告せず

https://xtech.nikkei.com/atcl/nxt/column/18/00598/011300395/?ST=nxt_thmit_security

マルウエア徹底解剖

Androidを狙うマルウエア［第77回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/041700078/?ST=nxt_thmit_security

JVNVU#96268711 CISA ICS Advisory / ICS Medical Advisory（2026年04月30日）

https://jvn.jp/vu/JVNVU96268711/index.html

2026年5月1日金曜日

1日金曜日、大安

+ RHSA-2026:12176 Important: fence-agents security update

https://access.redhat.com/errata/RHSA-2026:12176

CVE-2026-26007

CVE-2026-30922

CVE-2026-32597

+ RHSA-2026:12441 Important: libcap security update

https://access.redhat.com/errata/RHSA-2026:12441

CVE-2026-4878

+ RHSA-2026:12310 Important: sudo security update

https://access.redhat.com/errata/RHSA-2026:12310

CVE-2026-35535

+ RHSA-2026:12271 Important: libtiff security update

https://access.redhat.com/errata/RHSA-2026:12271

CVE-2026-4775

+ Mozilla Foundation Security Advisory 2026-38 Security Vulnerabilities fixed in Thunderbird 150.0.1

https://www.mozilla.org/en-US/security/advisories/mfsa2026-38/

CVE-2026-7320

CVE-2026-7322

CVE-2026-7323

CVE-2026-7324

+ Mozilla Foundation Security Advisory 2026-39 Security Vulnerabilities fixed in Thunderbird 140.10.1

https://www.mozilla.org/en-US/security/advisories/mfsa2026-39/

+ Wireshark 4.6.5, 4.4.15 released

https://www.wireshark.org/docs/relnotes/wireshark-4.6.5.html

https://www.wireshark.org/docs/relnotes/wireshark-4.4.15.html

+ Linux Kernelのローカルユーザによる権限昇格の脆弱性(Copy Fail: CVE-2026-31431)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20260501/

CVE-2026-31431

NEWS close-up

兵庫県太子町がゼロトラスト導入

β'モデルでネットワークを刷新　移行後にはLGWAN-ASP起因のトラブルも

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/041700325/?ST=nxt_thmit_security

月刊ランサムリポート

2026年2月のランサム被害は初の1000件超え　「The Gentlemen」は2重脅迫使う

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041600214/041700015/?ST=nxt_thmit_security

JVN#65118274 リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）におけるオープンリダイレクトの脆弱性

https://jvn.jp/jp/JVN65118274/index.html

JVNVU#98147762 CISA ICS Advisory / ICS Medical Advisory（2026年04月28日）

https://jvn.jp/vu/JVNVU98147762/index.html

JVNVU#91813693 IDrive Cloud Backup Client for Windowsにおける権限昇格の脆弱性

https://jvn.jp/vu/JVNVU91813693/index.html

2026年4月15日水曜日

15日水曜日、大安

+ RHSA-2026:8155 Important: bind9.16 security update

https://access.redhat.com/errata/RHSA-2026:8155

CVE-2026-1519

+ RHSA-2026:8052 Important: firefox security update

https://access.redhat.com/errata/RHSA-2026:8052

CVE-2026-5731

CVE-2026-5732

CVE-2026-5734

CVE-2026-33416

CVE-2026-33636

+ RHSA-2026:7681 Important: perl-XML-Parser security update

https://access.redhat.com/errata/RHSA-2026:7681

CVE-2006-10002

CVE-2006-10003

+ RHSA-2026:7674 Important: rhc security update

https://access.redhat.com/errata/RHSA-2026:7674

CVE-2026-25679

+ RHSA-2026:7667 Important: nghttp2 security update

https://access.redhat.com/errata/RHSA-2026:7667

CVE-2026-27135

+ RHSA-2026:8075 Important: bind security update

https://access.redhat.com/errata/RHSA-2026:8075

CVE-2026-1519

+ RHSA-2026:7915 Important: bind9.18 security update

https://access.redhat.com/errata/RHSA-2026:7915

CVE-2026-1519

+ RHSA-2026:7896 Important: nodejs:20 security update

https://access.redhat.com/errata/RHSA-2026:7896

CVE-2026-21710

CVE-2026-26996

CVE-2026-27135

CVE-2026-27904

+ RHSA-2026:7671 Important: firefox security update

https://access.redhat.com/errata/RHSA-2026:7671

CVE-2026-5731

CVE-2026-5732

CVE-2026-5734

CVE-2026-33416

CVE-2026-33636

+ nginx 1.30.0 released

https://nginx.org/en/CHANGES-1.30

+ 2026 年 4 月のセキュリティ更新プログラム (月例)

https://www.microsoft.com/en-us/msrc/blog/2026/04/202604-security-update

JVNVU#96334293 Dynabook製Bluetooth ACPIドライバーにおけるスタックベースのバッファオーバーフローの脆弱性

https://jvn.jp/vu/JVNVU96334293/index.html

JVNVU#90646130 複数の三菱電機製品における重要情報の平文保存の脆弱性

https://jvn.jp/vu/JVNVU90646130/index.html

日経コンピュータ「ITが危ない」

不可視文字でマルウエア混入　開発基盤の信頼性揺らぐ

「GlassWorm」が猛威、GitHubなど汚染拡大

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/040900192/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

「悪魔のツール」Claude Mythos、防御側に恩恵をもたらす盾ともなるか

https://xtech.nikkei.com/atcl/nxt/column/18/00676/041200223/?ST=nxt_thmit_security

ランサム被害の東山産業、リークサイト掲載認める　被害報告相次ぐ

https://xtech.nikkei.com/atcl/nxt/news/24/03176/?ST=nxt_thmit_security

記者の眼

「閉域網神話」は過去のもの、人ごとではない医療機関のセキュリティー

https://xtech.nikkei.com/atcl/nxt/column/18/00138/041001998/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

マイナビが利用するクラウドに不正アクセス　対策回避で侵入、監視を強化

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010900360/?ST=nxt_thmit_security

登録: 投稿 (Atom)