また「FortiSandbox」では、細工したHTTPリクエストによってウェブ管理インタフェースの認証を回避できる脆弱性「CVE-2026-107656」が確認された。「FortiSandbox PaaS」の一部バージョンにも影響がある。いずれも共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」とした。

マイクロソフトは現地時間2026年10月13日、2026年10月の月例セキュリティ更新を公開した。1400件以上の脆弱性に対処しており、一部の脆弱性はすでに悪用が確認されている。 各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて月例のセキュリティ更新をリリースしたもの。 同日あらたに公開した脆弱性は、同社がCVE番号を採番したものが140 ...

Ivantiのリモートアクセス製品「Ivanti Connect Secure（ICS）」に深刻な脆弱性が判明した。すでに悪用が確認されており、同社は修正版を提供している。 同社が現地時間2026年10月13日にセキュリティアドバイザリを公開し、認証回避の脆弱性「CVE-2026-104935」を明らかにしたもの。認証を必要とすることなく、リモートから任意のコマンドを実行できるという。 「同25.

Googleは、同社のウェブブラウザ「Google Chrome」のセキュリティアップデートをリリースした。「クリティカル」とされるものも含め、37件の脆弱性を解消している。 同社は現地時間2026年10月13日、WindowsおよびmacOS向けに「Chrome 155.0.8059.80」「同155.0.8059.79」、Linux向けに「同155.0.8059.79」をリリースした。今回のア ...

アルカディアは、同社が運営する一斉同報サービス「SpeeCAN RAIDEN」が侵害され、個人情報が流出した可能性があることを明らかにした。一部サービスを停止するとともに調査を進めている。

PDFやPostScriptを処理する「Ghostscript」に、任意のコード実行や権限昇格につながる複数の脆弱性の詳細情報が公開された。脆弱性は2026年9月のアップデートで修正されている。 「Ghostscript」は、PDFやPostScriptの描画、変換などに利用されるソフトウェア。「同10.08.0」より前のバージョンにおいて、ヒープバッファオーバーフローの脆弱性「CVE-2026- ...

Cloud Software Groupが提供する「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」に深刻な脆弱性が判明した。 同社は現地時間2026年10月8日にセキュリティアドバイザリを公開し、メモリオーバーフローに起因する脆弱性「CVE-2026-107406」について明らかにした。リモートから任意のコードを実行さ ...

同社は現地時間2026年10月7日、3件のセキュリティアドバイザリを公開した。製品本体や関連アプリケーションの脆弱性が17件、内部で確認したセキュリティ上の問題に関する5件、サードパーティ製パッケージに関する24件のあわせて46件を公表した。

千葉県鴨川市は、ふるさと納税に関連する業務委託先事業者がアンケート調査を実施した際、個人情報が流出したことを明らかにした。 同市によれば、ふるさと納税業務の受託事業者である鴨川観光プラットフォームが実施したふるさと納税プレゼントキャンペーンにともなうアンケート調査に不備があったという。 2026年8月31日から翌9月1日にかけて、回答者がそれ以前の回答者に関する個人情報を閲覧できる状態で、アンケー ...

「Apache HTTP Server」の開発チームは、現地時間2026年10月1日に最新版となる「同2.4.69」をリリースした。Apache Security Teamでは比較的影響が小さいと評価しているが、CVSSベーススコアが「9.8」とされる脆弱性も複数含まれる。 今回のアップデートでは、あわせて20件の脆弱性に対処した。開発者による重要度の評価では、4段階中もっとも高い「クリティカル（ ...

米当局は、AppleやCisco Systemsの製品に判明した脆弱性が悪用されているとして、注意喚起を行った。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年9月29日に脆弱性「CVE-2026-86950」、および30日に「CVE-2026-76504」を「悪用が確認された脆弱性カタログ（KEV）」へ追加した。 「CVE-2026-86950」は、Ap ...

Fortinetのメールセキュリティ製品「FortiMail」に脆弱性「CVE-2026-104286」が存在し、ゼロデイ攻撃が発生している問題で、同社はアップデートの提供を開始した。 「CVE-2026-104286」は、細工したHTTPリクエストにより、認証を必要とすることなくシステム上へ任意のファイルを書き込むことが可能となる脆弱性。 同社は現地時間2026年10月1日、セキュリティアドバイ ...