セキュリティ– category –
-
Fortinet セキュリティ更新（2026年10月）｜対象版と確認手順
はじめに Fortinet は 2026 年 10 月 21 日、FortiOS、FortiManager、FortiAnalyzer を対象とした協調的なセキュリティ更新を発表し、10 月 22 日に修正版を提供すると案内しました。修正には Critical / High の脆弱性が含まれる一方、個別の CVE や攻撃... -
CVE-2026-94300 BIND 9｜GSS-TSIG の影響と更新判断
はじめに 2026 年 10 月 21 日、ISC（Internet Systems Consortium）は BIND 9 の脆弱性 CVE-2026-94300 を公開しました。GSS-TSIG で署名された UDP メッセージの再送を起点に named のメモリ破損が発生し得るもので、ISC は影響としてプロセスの異常終了... -
CVE-2026-110264 GitLab｜修正版の選び方と侵害確認
はじめに 2026 年 10 月 21 日、GitLab は Community Edition（CE）と Enterprise Edition（EE）向けに臨時のセキュリティリリース（Critical Patch Release）を公開しました。修正対象は 12 件で、このうち CVE-2026-110264 は CVSS 10.0 の認証不要なリ... -
Node.js 脆弱性（2026年10月）｜影響確認と更新判断
はじめに 2026 年 10 月 21 日（米国時間）、Node.js Project はサポート中の 22.x、24.x、26.x 系列に向けたセキュリティリリースを公開しました。修正対象は 10 件の CVE で、あわせて eMudhra の中間 CA 秘密鍵問題に対応するルート証明書の更新と公開... -
Apache Tomcat 脆弱性（2026年10月）｜影響条件と更新判断
はじめに Apache Software Foundation（ASF）は 2026 年 10 月 20 日、Apache Tomcat の脆弱性 8 件を公表しました。修正版の 11.0.27、10.1.61、9.0.123 は、公表に先立つ 10 月 12 日にリリースされています。 今回は CVSS 9.1（CRITICAL）と評価された... -
eMudhra 中間 CA 証明書の秘密鍵問題｜影響範囲と確認・更新のポイント
はじめに 2026 年 10 月、インドの認証局 eMudhra（emSign ブランド）が運用する 8 つの中間 CA 証明書について、秘密鍵が極めて弱い状態で生成されていたことが公表されました。秘密鍵は公開されている証明書から第三者が計算で復元できる状態で、攻撃者... -
Oracle Java 脆弱性（2026年10月）｜影響確認と更新判断
はじめに 2026年10月21日、IPA は「Oracle Java の脆弱性対策について（2026年10月）」を公開し、Oracle が公表したセキュリティ更新の早急な適用を呼びかけました。Oracle 側の Critical Patch Update（CPU）は、米国時間の2026年10月20日に公開されてい... -
CVE-2026-109618・109619 PHP｜修正版と緊急対応
はじめに 本記事は 2026 年 10 月 21 日 23:00（日本時間）時点の情報を基に作成し、10 月 23 日の PHP 公式追加発表（CVE-2026-115560）と、10 月 26 日 21:30（日本時間）時点の悪用状況と配布元の修正状況を反映しました。 10 月 26 日追記: 10 月 24 ... -
CVE-2026-110936 Siemens｜未導入 PC の調査と更新判断
はじめに 2026 年 10 月 15 日、Siemens は Siemens Software Center の DLL サイドローディング脆弱性 CVE-2026-110936 を公表し、10 月 19 日には実際の攻撃で悪用されていることを確認しました。攻撃では、正規のデジタル署名を持つ Siemens Software C... -
CVE-2025-61624 Fortinet｜影響確認と侵害調査
はじめに 2026 年 10 月 16 日、CISA は Fortinet 製品の CLI に存在するパストラバーサルの脆弱性 CVE-2025-61624 を Known Exploited Vulnerabilities（KEV）カタログに追加しました。Fortinet がアドバイザリー FG-IR-26-122 として 2026 年 4 月 14 日...
