Palo Alto Networksは、同社のファイアウォール向けOS「PAN-OS」における複数の脆弱性を明らかにした。一部脆弱性は、すでに悪用が確認されている。 同社は現地時間2026年10月14日、7件のセキュリティアドバイザリを公開し、CVEベースで7件の脆弱性へ対処したことを明らかにした。アドバイザリの重要度を見ると、「高（High）」が1件、「中（Medium）」が4件、「低（Low） ...

Cisco Systemsのメールセキュリティ製品「Cisco Secure Email Gateway」に深刻な脆弱性が見つかった。すでに悪用が確認されている。前月にも悪用済みの脆弱性が公表されたが、異なる脆弱性だという。 同社は現地時間2026年10月14日にセキュリティアドバイザリを公開。任意のファイルを書き込まれるおそれがある脆弱性「CVE-2026-76519」について明らかにした。 「 ...

「EC-CUBE」の公式決済プラグイン「AmazonPayプラグイン」に脆弱性が明らかとなった。脆弱性を悪用した攻撃が確認されており、早急に対策を講じるよう呼びかけられている。 開発元であるイーシーキューブは2026年10月14日にアドバイザリを公開。脆弱性「CVE-2026-103671」について明らかにした。同日、脆弱性情報のポータルサイトであるJVNにおいても緊急対応が求められる脆弱性として ...

商船三井クルーズは、営業情報が保存された外部記憶媒体を紛失したことを明らかにした。顧客や乗組員の個人情報が保存されていた可能性があり、調査を進めている。 同社によれば、2026年7月に「MITSUI OCEAN SAKURA」船内の乗組員関係者専用室にある外部記憶媒体の保管場所を確認した際、一部媒体の所在が確認できず、紛失していることが判明したもの。 データ移行に用いた外部記憶媒体で、クルーズ船「 ...

EGセキュアソリューションズは2026年10月14日、同社が提供するウェブアプリケーションファイアウォール「SiteGuard Server Edition」の脆弱性について公表した。すでに悪用が確認されているとして、注意を呼びかけている。

また「FortiSandbox」では、細工したHTTPリクエストによってウェブ管理インタフェースの認証を回避できる脆弱性「CVE-2026-107656」が確認された。「FortiSandbox PaaS」の一部バージョンにも影響がある。いずれも共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」とした。

JPAAWG（Japan Anti-Abuse Working Group）は、2026年11月5日、6日に都内で年次カンファレンス「JPAAWG 9th General Meeting」を開催する。一部講演はオンラインでも配信する予定。

Mozilla Foundationは現地時間2026年10月13日、ウェブブラウザの最新版「Firefox 158」をリリースした。あわせて延長サポート版のセキュリティアップデートを提供している。 今回リリースした「Firefox 158」では、CVEベースで77件の脆弱性を修正。アドバイザリの重要度を「高（High）」としている。

SAPは現地時間2026年10月13日、月例セキュリティアドバイザリを公開した。複数の製品における脆弱性へ対処しており、4件を重要度「クリティカル（Critical）」と評価している。 同社は、あらたにセキュリティアドバイザリ16件や、GitHubのセキュリティアドバイザリ4件を公開。CVEベースで20件の脆弱性を明らかにした。さらに、過去に公開したセキュリティノート2件についても更新している。

ビデオ会議サービスを展開するZoomは、「Zoom Workplace」や「Zoom Rooms」などに複数の脆弱性が確認されたことを明らかにした。最新版へ更新するよう求めている。 同社は現地時間2026年10月13日、4件のセキュリティアドバイザリを公開し、CVEベースで4件の脆弱性を明らかにした。重要度はいずれも「高（High）」と評価している。

米当局は現地時間2026年10月13日、悪用が確認されている脆弱性2件について注意を呼びかけた。 米サイバーセキュリティインフラセキュリティ庁（CISA）は、悪用が確認されているとして「Windows」や「Ivanti Connect Secure」に関する脆弱性を「Known Exploited Vulnerabilities Catalog」に追加した。

マイクロソフトは現地時間2026年10月13日、2026年10月の月例セキュリティ更新を公開した。1400件以上の脆弱性に対処しており、一部の脆弱性はすでに悪用が確認されている。 各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて月例のセキュリティ更新をリリースしたもの。 同日あらたに公開した脆弱性は、同社がCVE番号を採番したものが140 ...