「Linuxカーネル」のTCP接続処理に深刻な脆弱性が判明した。ディストリビューターが修正に向けた対応を順次進めている。特定環境における実証なども報告されている。 「CVE-2026-98432」は、IPv4のTCP接続処理に確認された解放後のメモリを使用するいわゆる「Use After Free」の脆弱性。

SonicWallの管理製品「SonicWall Global Management System（GMS）」に深刻な脆弱性が明らかとなった。すでにサポートが終了しており修正版の提供は行わないとして、別製品への移行を求めている。 同製品は、同社製のファイアウォールなど、複数のセキュリティ機器を一元管理するためのソフトウェア。同社は現地時間2026年11月3日、セキュリティアドバイザリを公開し、2件 ...

Googleは、ウェブブラウザ「Chrome」の最新版となる「Chrome 157」をリリースした。「クリティカル」とされる脆弱性も複数修正している。 同社は現地時間2026年11月3日、WindowsとmacOS向けに「Chrome ...

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年11月3日、「WordPress」の脆弱性「CVE-2026-119977」を「悪用が確認された脆弱性カタログ（KEV）」に追加した。

情報処理推進機構（IPA）は、サイバー攻撃にともなう個人情報の流出が相次いでいることを受け、個人ユーザー向けの相談窓口における対応を強化した。 ウェブシステムにおける脆弱性の悪用やサプライチェーンを通じた侵害など、情報流出が相次いで発生していることを受け、従来より提供している「情報セキュリティ安心相談窓口」の対応を強化したもの。 同窓口では全国の個人ユーザーを対象に、電話やメールで対応。マルウェア ...

「PostgreSQL」向けのデータベース管理ツール「pgAdmin 4」に複数の脆弱性が判明した。修正版を提供しており、利用者にアップデートを呼びかけている。 「pgAdmin」の開発チームは現地時間2026年10月29日、セキュリティアップデートとなる「pgAdmin 4 9.19」をリリースした。136件のバグへ対応するとともに、CVEベースで15件の脆弱性を修正した。 今回修正された脆弱性 ...

同サイトを運営するアイリスプラザによれば、通販サイトで侵害を確認したもので、安全確保のため、サイトを一時停止した。 2026年10月29日の時点ではクレジットカード情報の流出などは確認されていないが、情報流出の可能性も含めて調べている。

ウェブサイトをはじめ、広く活用されているプログラミング言語の「PHP」に、認証を必要とすることなくリモートからコードを実行できる深刻な脆弱性が見つかった問題で、すでに悪用を試みる攻撃も観測されている。実証コードも公開されており注意が必要だ。

ファイルストレージサーバなどを提供するQNAPは、PHPに深刻な脆弱性「PHP2Shell」が判明した問題で、同社のOSやアプリケーション向けに修正版を順次提供している。 「PHP2Shell」は、プログラミング言語である「PHP」に判明した2件の脆弱性「CVE-2026-109618」「CVE-2026-109619」。メモリ破壊や解放後のメモリを使用する「Use After Free」の脆弱性 ...

ServiceNowは現地時間2026年10月29日、セキュリティアドバイザリを公開し、CVEベースで3件の脆弱性を明らかにした。このうち2件は「ServiceNow AI Platform」、1件は関連アプリケーション「Task Plan Templates」に確認された。アドバイザリの公表時点で悪用は確認されていない。

Googleは現地時間2026年10月29日、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。重要度が「Critical」とされる脆弱性にも対処している。 WindowsおよびmacOS向けに「Chrome 156.0.8078.80」「同156.0.8078.79」、Linux向けに「同156.0.8078.79」をリリースした。今後数日から数週間にわたり、順次展開する予定。

Linuxカーネルと「VMware ESX」の一部脆弱性が実際に悪用されているとし、米当局が注意を呼びかけている。Linuxカーネルの脆弱性に関しては「PHP2Shell」と組み合わせた攻撃の懸念が出ている。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月28日、「Known Exploited ...