https://it-mikata.gameagelayer.com/articles/windows-11-kb5127936-october-preview-rdp-admin-protection-fix情シスのミカタja2026-10-30T07:18:00+09:00Windows 11のKB5127936でRDPの不具合を修正管理者保護の端末、24H2はまだhttps://it-mikata.gameagelayer.com/articles/data-breach-roundup-2026-october-14to28-zukai情シスのミカタja2026-10-30T07:13:00+09:0010月中旬の漏えい5件を図解 JFEケミカル最大23万件、黒塗りの不備や紙の書類もhttps://it-mikata.gameagelayer.com/articles/weekly-update-check-products-2026-october-28-30-zukai情シスのミカタja2026-10-30T07:12:00+09:00更新を確認する22件を図解 10月28日〜30日悪用4件は米国の期限が11月11日までhttps://it-mikata.gameagelayer.com/articles/chrome-extensions-319-search-hijack-13-4-million-socket情シスのミカタja2026-10-30T07:11:00+09:00Chrome拡張機能319個が検索を横取り利用は約1,340万、権限の確認だけでは見抜けないhttps://it-mikata.gameagelayer.com/articles/gitlab-cve-2026-97229-kev-exploited-ci-regex-rce情シスのミカタja2026-10-30T07:11:00+09:00GitLabのCVE-2026-97229に悪用の確認米CISAの期限は11月1日https://it-mikata.gameagelayer.com/articles/teams-meeting-classic-outlook-spoken-language-english-transcription情シスのミカタja2026-10-29T14:51:00+09:00クラシック版OutlookのTeams会議、音声言語が英語に日本語の文字起こしに影響https://it-mikata.gameagelayer.com/articles/sophos-utm-pre-auth-rce-cve-2026-118633-eol-manual-patch情シスのミカタja2026-10-29T11:04:00+09:00Sophos UTMに認証なしでroot権限の脆弱性サポート終了済み、パッチは手でhttps://it-mikata.gameagelayer.com/articles/cccs-help-desk-vishing-passkey-migration-lure-al26-028情シスのミカタja2026-10-29T09:36:00+09:00情シスを名乗る電話で「パスキーへの移行」カナダが注意喚起https://it-mikata.gameagelayer.com/articles/cisco-asa-ftd-ssl-vpn-secondary-auth-dos-cve-2026-76418-exploited情シスのミカタja2026-10-29T09:34:00+09:00Cisco ASAとFTDのVPN、8月に続き悪用二次認証で機器が再起動https://it-mikata.gameagelayer.com/articles/wordpress-7-1-4-security-release-22-vulnerabilities-contributor-xss情シスのミカタja2026-10-29T09:33:00+09:00WordPress 7.1.4で脆弱性22件を修正寄稿者の権限から動く保存型XSSが多数https://it-mikata.gameagelayer.com/articles/aws-sdk-pandas-awswrangler-athena-result-bucket-cve-2026-118029情シスのミカタja2026-10-29T08:48:00+09:00AWS SDK for pandasに脆弱性 Athenaの結果を他人のS3で読まれる恐れhttps://it-mikata.gameagelayer.com/articles/cisco-advance-notice-november-4-2026-ise-unified-cm-ucs-central情シスのミカタja2026-10-29T08:48:00+09:00ISEとUnified CMの勧告は11月4日 Ciscoが予告、日本は5日未明https://it-mikata.gameagelayer.com/articles/github-enterprise-includes-copilot-budget-policy-admin情シスのミカタja2026-10-29T08:45:00+09:00GitHub EnterpriseでCopilotの席料が0ドルに使った分は初回から課金https://it-mikata.gameagelayer.com/articles/tanium-security-advisories-october-27-2026-threat-response-certificate-manager情シスのミカタja2026-10-29T08:45:00+09:00Taniumに脆弱性25件端末でコード実行の2件はコンソールの権限からhttps://it-mikata.gameagelayer.com/articles/veeam-backup-microsoft-365-8-6-p1-cve-2026-106076-veeam-one-mfa情シスのミカタja2026-10-29T08:43:00+09:00Microsoft 365のバックアップVeeamに深刻な脆弱性 8.5以前は8.6 P1へhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261029情シスのミカタja2026-10-29T08:11:00+09:00国の情報ダイジェスト 10月29日 SCS評価制度の評価ガイド・ヤマハのルーターほか5件https://it-mikata.gameagelayer.com/articles/camera-management-software-compromise-cms-exe-huntress情シスのミカタja2026-10-29T08:02:00+09:00防犯カメラの管理ソフトから侵入 Huntressが報告、総務や受付のPCも点検をhttps://it-mikata.gameagelayer.com/articles/docker-desktop-4-97-0-logs-api-keys-cve-2026-114409情シスのミカタja2026-10-29T08:02:00+09:00Docker Desktopのログに外部のAPIキー 4.97.0で修正、送った診断も削除をhttps://it-mikata.gameagelayer.com/articles/metabase-64-3-4-critical-security-update-no-cve情シスのミカタja2026-10-29T08:02:00+09:00Metabaseに深刻度Criticalの修正 CVE番号なし、自社運用は64.3.4へhttps://it-mikata.gameagelayer.com/articles/pqc-migration-deadlines-by-country-2026-zukai情シスのミカタja2026-10-29T07:59:00+09:00耐量子暗号への移行期限を5か国・地域で図解 2035年の前に2つの節目https://it-mikata.gameagelayer.com/articles/volt-typhoon-silent-train-management-systems-zero-days-lumen情シスのミカタja2026-10-29T07:20:00+09:00Volt Typhoon、管理用製品のゼロデイ4件 N-centralやSD-WANの版を確認https://it-mikata.gameagelayer.com/articles/data-breach-roundup-2026-october-28-zukai情シスのミカタja2026-10-29T07:20:00+09:00情報漏えい7件を図解 10月28日口座情報は消し忘れたバックアップからhttps://it-mikata.gameagelayer.com/articles/jenkins-core-2-588-lts-2-580-2-fifteen-vulnerabilities情シスのミカタja2026-10-29T07:17:00+09:00Jenkins本体に脆弱性15件読み取りの権限で届くものも、LTSは2.580.2へhttps://it-mikata.gameagelayer.com/articles/virtualine-bulletproof-hosting-seized-fbi-dutch-police情シスのミカタja2026-10-29T07:14:00+09:00防弾ホスティングVirtualineを押収利用者3,000超のデータも自社のログを確認https://it-mikata.gameagelayer.com/articles/cisa-kev-fragnesia-linux-kernel-esx-logging-october-28-2026情シスのミカタja2026-10-29T07:13:00+09:00Linuxの「Fragnesia」とESXの脆弱性がKEVに米機関の期限は3日と14日https://it-mikata.gameagelayer.com/articles/cisa-scubagear-2-0-scubagoggles-1-1-m365-google-workspace-baseline情シスのミカタja2026-10-28T19:35:00+09:00米CISAのM365設定点検ツールScubaGearが2.0に前の版の設定ファイルは書き換えをhttps://it-mikata.gameagelayer.com/articles/fortibleed-2-0-fortigate-config-ldap-vpn-secrets-hkcert-recheck情シスのミカタja2026-10-28T19:33:00+09:00FortiBleed 2.0、ADやVPNのパスワード4万件 6月に確認済みでも再確認をhttps://it-mikata.gameagelayer.com/articles/teamviewer-15-83-3-nine-vulnerabilities-tv-2026-1011-1012情シスのミカタja2026-10-28T17:02:00+09:00TeamViewerの脆弱性9件、15.83.3で修正古い系統と管理のアドオンも確認をhttps://it-mikata.gameagelayer.com/articles/adobe-campaign-classic-apsb26-162-build-9403-connect-cc-desktop情シスのミカタja2026-10-28T16:39:00+09:00Adobe Campaign Classicに脆弱性8件自社運用はbuild 9403へhttps://it-mikata.gameagelayer.com/articles/nist-ir-8547-pqc-transition-rsa-ecc-deprecated-2030-disallowed-2035情シスのミカタja2026-10-28T16:36:00+09:00米NIST、RSAや楕円曲線暗号を2035年以降は認めず耐量子暗号への道筋を確定https://it-mikata.gameagelayer.com/articles/consul-k8s-cve-2026-110720-cross-namespace-acl-bypass情シスのミカタja2026-10-28T16:08:00+09:00consul-k8sに認可のすり抜け CVSS 9.9 1.9系と2.0系は2.1.0へhttps://it-mikata.gameagelayer.com/articles/discord-discoverable-servers-web-search-default-on-japan情シスのミカタja2026-10-28T16:03:00+09:00Discordの公開サーバーの会話が検索の対象に日本は初期設定でオンhttps://it-mikata.gameagelayer.com/articles/firefox-159-thunderbird-159-ntlm-167-fixes情シスのミカタja2026-10-28T14:41:00+09:00Firefox 159で脆弱性167件を修正 ThunderbirdはNTLM情報の漏えいもhttps://it-mikata.gameagelayer.com/articles/veeam-backup-replication-13-1-2-cdp-coordinator-cve-2026-108142情シスのミカタja2026-10-28T14:41:00+09:00Veeam 13系に認証なしで通る脆弱性 13.1.2で修正、12系は対象外https://it-mikata.gameagelayer.com/articles/yamaha-nwr100-yms-vpn8-lan-monitor-vulnerabilities-october-2026情シスのミカタja2026-10-28T14:35:00+09:00ヤマハのNWR100に認証なしでコマンド実行の脆弱性 VPNクライアントなど3件https://it-mikata.gameagelayer.com/articles/trend-micro-three-attack-infrastructures-japan-ai-rtx1210情シスのミカタja2026-10-28T12:50:00+09:00日本を狙う攻撃、AIの関わり方は3通りトレンドマイクロ解析入口は古い管理画面とVPNhttps://it-mikata.gameagelayer.com/articles/watchguard-fireware-os-18-vulnerabilities-2026-4-12-12-4情シスのミカタja2026-10-28T08:34:00+09:00WatchGuard Fireboxに脆弱性18件 Criticalの7件は使う機能しだい