脆弱性・重大
2026-10-21
Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も
Oracleは現地時間2026年10月20日、四半期ごとに提供している「Critical Patch Update（CPU）」を公開した。
情報源: Security NEXT →
セキュリティニュース
セキュリティ関連のニュースを
セキュリティ関連のニュースを
ピックアップ
脆弱性情報やサイバー攻撃のニュースの中から、RoamSwitch開発者が個人的な視点で選んだものを抜粋しています。 網羅的な速報ではありません。詳細は各見出しのリンク先の一次情報でご確認ください。更新頻度は週1回程度を予定しています。
脆弱性・重大
2026-10-21
「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
Googleは、ウェブブラウザ「Chrome」の最新版となる「Chrome 156」をリリースした。多数の脆弱性に対処しており、重要度がもっとも高い「クリティカル（Critical）」とされる脆弱性も6件含まれる。
情報源: Security NEXT →
攻撃事例・重大
2026-10-21
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
米サイバーセキュリティインフラセキュリティ庁（CISA）は現地時間2026年10月20日、悪用が確認された脆弱性6件について注意を呼びかけた。
情報源: Security NEXT →
脆弱性
2026-10-22
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
米サイバーセキュリティインフラセキュリティ庁（CISA）は、プログラム言語「PHP」に深刻な脆弱性2件が見つかった問題で、修正プログラムをただちに適用するよう強く勧告した。更新が困難な場合は、インターネットへの公開を控えることを推奨している。
情報源: Security NEXT →
脆弱性
2026-10-22
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」で判明した深刻な脆弱性2件をめぐり、PHP Foundationは発見から修正に至る経緯を明らかにした。一部の問題は2024年に把握していたが、リソース不足から対応が長期化。関係者間で調整のうえ情報を公開する予定だったが、公開前に情報が漏洩するなど混乱も生じたという。
情報源: Security NEXT →
脆弱性
2026-10-21
「GitLab」に深刻な脆弱性 - 旧ブランチにも修正を提供
ソフトウェア開発プラットフォーム「GitLab」に複数の脆弱性が判明した。深刻な脆弱性も含まれており、早急にアップデートするよう強く呼びかけている。
情報源: Security NEXT →
脆弱性
2026-10-21
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
プログラム言語「PHP」に深刻な脆弱性2件が判明した。開発チームはセキュリティアップデートをリリースし、利用者に更新するよう強く呼びかけている。
情報源: Security NEXT →
脆弱性
2026-10-21
個人情報流出が判明、意図しない売買も - 岩井コスモ証券
岩井コスモ証券は、インターネット取引システムにおいて個人情報が流出したことを明らかにした。意図しない取り引きも確認されたという。
情報源: Security NEXT →
攻撃事例
2026-10-20
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
Mozilla Foundationは現地時間2026年10月20日、ウェブブラウザのセキュリティアップデート「Firefox 158.0.1」を公開した。複数の脆弱性を修正したほか、侵害された中間証明書を遮断するためのリストを更新している。
情報源: Security NEXT →
攻撃事例
2026-10-21
「ふるさとチョイス」に不正アクセス - 会員情報が流出
ふるさと納税サイト「ふるさとチョイス」が第三者によるサイバー攻撃を受け、登録会員の個人情報が流出したことがわかった。
情報源: Security NEXT →
攻撃事例
2026-10-21
「代金後払いサービス」で個人情報が流出 - ヤマト運輸
ヤマト運輸の「クロネコ代金後払いサービス」がサイバー攻撃を受けた問題で、顧客の個人情報が流出したことを明らかにした。
情報源: Security NEXT →
脆弱性
2026-10-21
「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定
「PHP」に複数の深刻な脆弱性が確認された。PHPのセキュリティチームは、10月21日に修正版をリリースする計画で、利用者にアップデートの準備を呼びかけている。
情報源: Security NEXT →
脆弱性
2026-10-20
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
ウェブサーバ「nginx」や関連製品に複数の脆弱性が判明した。サービス拒否やコード実行、認証の回避、機密情報の漏洩などにつながるおそれがある。
情報源: Security NEXT →
脆弱性
2026-10-20
「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
ウェブメールソフト「Roundcube Webmail」の開発チームは現地時間2026年10月19日、セキュリティアップデートとなる「同1.7.5」「同1.6.20」をリリースした。脆弱性の修正を行っており、利用者に注意を呼びかけている。
情報源: Security NEXT →
攻撃事例
2026-10-20
NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
NECは、システム開発や保守業務の委託先がサイバー攻撃を受け、複数の顧客が影響を受けたことを明らかにした。顧客のシステムで障害が発生したほか、情報流出なども確認されている。
情報源: Security NEXT →
攻撃事例
2026-10-20
社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ
ニフティは、同社の光回線サービスへ申し込んだ顧客の個人情報が外部へ流出した可能性があることを明らかにした。
情報源: Security NEXT →
脆弱性
2026-10-20
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
ユミルリンクは、同社が運営するメール配信サービスのサーバが外部から不正アクセスを受け、個人情報が流出したことを明らかにした。影響などの詳細について調べている。
情報源: Security NEXT →
脆弱性
2026-10-20
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
AnthropicのPython向け開発キット「Claude Agent SDK」に深刻な脆弱性が明らかとなった。修正版が公開されている。
情報源: Security NEXT →
攻撃事例
2026-10-20
NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催
情報通信研究機構（NICT）とMITREは、メール業務で活用されているAIエージェントのセキュリティ検証をテーマとした競技イベント「AI Breach Challenge 2026：Email Agent Security」を米国で12月に開催する。
情報源: Security NEXT →
脆弱性
2026-10-20
大会形式を刷新、2月に「SECCON Tournament」開催
日本ネットワークセキュリティ協会（JNSA）のSECCON実行委員会は、2月にセキュリティ競技大会「SECCON Tournament」を都内で開催すると発表した。
情報源: Security NEXT →