https://it-mikata.gameagelayer.com/articles/line-liff-sdk-xss-vulnerability-update情シスのミカタja2026-10-22T10:02:00+09:00LINEヤフーのLIFF SDKにXSS脆弱性、利用サイトは対象版確認をhttps://it-mikata.gameagelayer.com/articles/power-apps-generative-pages-custom-api-application-insights-admin情シスのミカタja2026-10-22T09:53:00+09:00Power Appsの生成ページ、独自APIと監視に対応へ 管理者が決める権限とログhttps://it-mikata.gameagelayer.com/articles/bind9-three-vulnerabilities-9-20-30-gss-tsig-rpz-october-2026情シスのミカタja2026-10-22T09:32:00+09:00BIND 9に脆弱性3件 GSS-TSIGで遠隔実行の恐れ、9.20.30へhttps://it-mikata.gameagelayer.com/articles/knot-dns-3-6-2-3-5-10-security-fixes-dos情シスのミカタja2026-10-22T09:32:00+09:00権威DNSのKnot DNSに修正 3.6.2と3.5.10へ、DoSの恐れhttps://it-mikata.gameagelayer.com/articles/edge-156-chromium-353-fixes-pending-week-of-october-22情シスのミカタja2026-10-22T09:31:00+09:00Edge、Chrome 156の353件の修正はまだ 156の安定版は10月22日の週にhttps://it-mikata.gameagelayer.com/articles/pypdf-five-advisories-infinite-loop-memory-update-6-21-2情シスのミカタja2026-10-22T09:31:00+09:00pypdfに無限ループ・メモリ使い切りの欠陥5件 受け取ったPDFの処理は6.21.2へhttps://it-mikata.gameagelayer.com/articles/electron-hid-usb-permission-iframe-origin-cve-2026-113800情シスのミカタja2026-10-22T09:29:00+09:00ElectronのUSB・HIDの権限の判定に欠陥 社内で作ったアプリは44.3.0などへhttps://it-mikata.gameagelayer.com/articles/vitest-5-dev-server-env-file-exposure-mocker-code-injection情シスのミカタja2026-10-22T09:28:00+09:00Vitestの開発サーバーで.envや鍵が見える欠陥 5.0.5へ、UIを外に出さないhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261022情シスのミカタja2026-10-22T08:40:00+09:00国の情報ダイジェスト 10月22日 Oracle Java・PHPの事前準備ほか8件https://it-mikata.gameagelayer.com/articles/data-breach-roundup-2026-october-20to22-zukai情シスのミカタja2026-10-22T08:39:00+09:00情報漏えい・不正アクセス11件を図解 10月20日〜22日 入口は委託先と提供元https://it-mikata.gameagelayer.com/articles/canonical-libsoup-ubuntu-2610-security-update情シスのミカタja2026-10-22T08:22:00+09:00Canonical、libsoupの修正を告知 Ubuntu 26.10は更新確認をhttps://it-mikata.gameagelayer.com/articles/splunk-soar-october-2026-security-updates情シスのミカタja2026-10-22T08:05:00+09:00Splunk SOARが安全対策を更新、8.7.0未満は更新計画を確認https://it-mikata.gameagelayer.com/articles/splunk-enterprise-october-2026-security-updates情シスのミカタja2026-10-22T08:02:00+09:00Splunk Enterpriseの安全対策更新、対象版と追加作業を確認https://it-mikata.gameagelayer.com/articles/chrome-always-use-secure-connections-default-http-warning-intranet情シスのミカタja2026-10-22T07:43:00+09:00Chrome、HTTPのサイトで既定で警告 社内の業務システムは例外の設定とHTTPS化をhttps://it-mikata.gameagelayer.com/articles/io-data-lan-disk-z-windows-nas-rdp-mfa-one-touch-secure情シスのミカタja2026-10-22T07:25:00+09:00LAN DISK Zのリモートデスクトップに多要素認証 Windows NASの守りを見直すhttps://it-mikata.gameagelayer.com/articles/google-docs-live-mobile-voice-document-drafts情シスのミカタja2026-10-22T07:02:00+09:00Google、Docs Liveを順次提供 音声会話から文書の初稿作成へhttps://it-mikata.gameagelayer.com/articles/entra-sms-voice-mfa-retirement-february-2027-passkeys-telephony-provider情シスのミカタja2026-10-22T07:01:00+09:00EntraのSMS・音声認証、2027年2月に終了 パスキーへ移すか外部の電話事業者にhttps://it-mikata.gameagelayer.com/articles/github-pull-requests-webhooks-audit-log-delayed-october-21-2026情シスのミカタja2026-10-22T07:01:00+09:00GitHubでPR・Webhookが遅延 監査ログは最大110分遅れ、10月13件目https://it-mikata.gameagelayer.com/articles/azure-cosmos-db-safe-key-rotation-ga-key-usage-check情シスのミカタja2026-10-22T07:00:00+09:00Cosmos DBのキー、使用中なら回す前に止める機能が正式にhttps://it-mikata.gameagelayer.com/articles/canonical-c-ares-ubuntu-security-fixes情シスのミカタja2026-10-22T06:22:00+09:00Canonical、c-aresの脆弱性4件を修正 Ubuntuの版確認をhttps://it-mikata.gameagelayer.com/articles/microsoft-artex-connectwise-cloud-access情シスのミカタja2026-10-22T05:42:00+09:00Microsoft、ARTEX使う大規模攻撃を報告、許可済みアプリの確認をhttps://it-mikata.gameagelayer.com/articles/canonical-nss-ca-certificates-ubuntu-update情シスのミカタja2026-10-22T05:25:00+09:00Canonical、NSSのCA証明書を更新 Ubuntuの導入版確認をhttps://it-mikata.gameagelayer.com/articles/aws-sagemaker-sdk-bucket-ownership-fix情シスのミカタja2026-10-22T05:22:00+09:00AWS、SageMaker SDKの脆弱性を修正、利用版とバケット確認をhttps://it-mikata.gameagelayer.com/articles/canonical-ghostscript-ubuntu-security-fixes情シスのミカタja2026-10-22T04:02:00+09:00Canonical、Ghostscriptの脆弱性修正、Ubuntuの導入版確認をhttps://it-mikata.gameagelayer.com/articles/canonical-poppler-ubuntu-security-update情シスのミカタja2026-10-22T03:42:00+09:00Canonical、popplerの停止脆弱性を修正 Ubuntuの導入版確認をhttps://it-mikata.gameagelayer.com/articles/beyondtrust-remote-support-file-upload-patch情シスのミカタja2026-10-22T03:02:00+09:00BeyondTrustに悪用済みの脆弱性、自己ホスト型は手動修正が必要https://it-mikata.gameagelayer.com/articles/storybook-dev-server-code-injection-fixes情シスのミカタja2026-10-22T02:48:00+09:00Storybook開発サーバーに脆弱性、再起動前の更新と動作確認をhttps://it-mikata.gameagelayer.com/articles/gitlab-critical-patch-october-2026情シスのミカタja2026-10-22T02:45:00+09:00GitLabが緊急修正版を公開、自社運用は即時更新・認証設定を確認https://it-mikata.gameagelayer.com/articles/sanitize-html-recursion-stack-overflow情シスのミカタja2026-10-22T02:25:00+09:00GitHub、sanitize-htmlの停止脆弱性を掲載 対象版と設定を確認https://it-mikata.gameagelayer.com/articles/github-cli-expiring-oauth-token-preview情シスのミカタja2026-10-22T02:22:00+09:00GitHub CLIが期限付き認証に対応、自動更新とスクリプトの確認点https://it-mikata.gameagelayer.com/articles/vite-dev-server-three-vulnerabilities情シスのミカタja2026-10-22T02:02:00+09:00Viteに開発サーバーの脆弱性3件、ファイル露出などの条件を確認https://it-mikata.gameagelayer.com/articles/cisco-asr-9000-ios-xr-ipv4-dos-fix情シスのミカタja2026-10-22T01:47:00+09:00Cisco、ASR 9000などに通信停止の脆弱性、対象カードと版を確認https://it-mikata.gameagelayer.com/articles/ognl-reflection-strict-invocation-bypass情シスのミカタja2026-10-22T01:45:00+09:00GitHubにOGNLの制限回避情報、影響は設定など3条件で判断https://it-mikata.gameagelayer.com/articles/virtualenv-activation-script-two-vulnerabilities情シスのミカタja2026-10-22T01:42:00+09:00virtualenvの脆弱性、2件に3件が加わる 21.14.9へ更新をhttps://it-mikata.gameagelayer.com/articles/cisco-unified-cm-access-control-fix情シスのミカタja2026-10-22T01:26:00+09:00Cisco、通話管理製品にアクセス制御の脆弱性 設定を問わず更新対象https://it-mikata.gameagelayer.com/articles/canonical-u-boot-ubuntu-2610-security-update情シスのミカタja2026-10-22T01:24:00+09:00Canonical、U-Bootの脆弱性修正 Ubuntu 26.10は版確認をhttps://it-mikata.gameagelayer.com/articles/google-bigquery-objectref-general-availability情シスのミカタja2026-10-22T01:22:00+09:00Google、BigQuery ObjectRef正式提供、画像もSQLで分析https://it-mikata.gameagelayer.com/articles/cisco-expressway-vulnerabilities-october-2026情シスのミカタja2026-10-22T01:07:00+09:00Cisco、Expresswayの脆弱性公表 設定を問わず影響、版確認をhttps://it-mikata.gameagelayer.com/articles/cisco-snort3-dos-command-execution-fixes情シスのミカタja2026-10-22T01:04:00+09:00Cisco、Snort 3の複数脆弱性を公表 検査停止に備え版と設定を確認https://it-mikata.gameagelayer.com/articles/cisco-secure-client-posture-privilege-escalation情シスのミカタja2026-10-22T01:02:00+09:00Cisco Secure Clientに権限昇格の欠陥、対象端末は更新をhttps://it-mikata.gameagelayer.com/articles/rapid7-q3-2026-vulnerability-exploitation情シスのミカタja2026-10-22T00:07:00+09:00Rapid7、深刻な脆弱性は平均3日で悪用 修正の優先順位を見直すhttps://it-mikata.gameagelayer.com/articles/mongodb-php-driver-dos-version-check情シスのミカタja2026-10-22T00:05:00+09:00MongoDB PHP Driverに脆弱性、遠隔からサービス停止の恐れhttps://it-mikata.gameagelayer.com/articles/traefik-cert-fr-vulnerability-version-check情シスのミカタja2026-10-22T00:04:00+09:00Traefikに脆弱性、仏CERT-FRが告知 導入版と影響範囲の確認をhttps://it-mikata.gameagelayer.com/articles/cloudflare-waf-full-transaction-response-rules情シスのミカタja2026-10-21T23:22:00+09:00Cloudflare、WAFで要求と応答を照合 全プランで応答遮断に対応https://it-mikata.gameagelayer.com/articles/litellm-compromised-credentials-pypi-containers情シスのミカタja2026-10-21T23:02:00+09:00LiteLLMの不正版が認証情報を窃取、導入版とコンテナの確認をhttps://it-mikata.gameagelayer.com/articles/solarwinds-observability-self-hosted-2026-4-cve-2026-28328情シスのミカタja2026-10-21T22:31:00+09:00SolarWindsの監視基盤に脆弱性3件 権限を超えた操作の恐れ、2026.4へhttps://it-mikata.gameagelayer.com/articles/strongswan-6-1-0-eleven-vulnerabilities-ikev1-disabled情シスのミカタja2026-10-21T21:22:00+09:00strongSwanに脆弱性11件 6.1.0で修正、IKEv1は既定で無効にhttps://it-mikata.gameagelayer.com/articles/freerdp-3-32-2-38-advisories-client-server-proxy情シスのミカタja2026-10-21T21:12:00+09:00FreeRDPに脆弱性38件 3.32.2で修正、組み込んだ機器も確認をhttps://it-mikata.gameagelayer.com/articles/draytek-vigor2960-nine-vulnerabilities-end-of-life-replace情シスのミカタja2026-10-21T21:09:00+09:00サポート終了のDrayTek Vigor2960に脆弱性9件 悪用手順も公開、置き換えをhttps://it-mikata.gameagelayer.com/articles/powerdns-recursor-advisory-2026-12-seven-cves-5-4-8情シスのミカタja2026-10-21T21:09:00+09:00PowerDNS Recursorに脆弱性7件 5.3.12と5.4.8へ更新をhttps://it-mikata.gameagelayer.com/articles/vllm-0-31-0-seven-vulnerabilities-tokenize-unauthenticated情シスのミカタja2026-10-21T20:49:00+09:00vLLMに脆弱性7件 0.31.0で修正、認証なしの入口からコード実行もhttps://it-mikata.gameagelayer.com/articles/asus-hgx-rubin-nvl8-liquid-cooling-systems情シスのミカタja2026-10-21T20:46:00+09:00ASUS、HGX Rubin搭載機を第4四半期投入へ 空冷併用と完全液冷の2機種https://it-mikata.gameagelayer.com/articles/asus-enterprise-agentic-ai-platform情シスのミカタja2026-10-21T20:45:00+09:00ASUS、企業向けAIエージェント基盤を発表 登録・統制・監視を集約https://it-mikata.gameagelayer.com/articles/google-confidential-g4-general-availability情シスのミカタja2026-10-21T20:43:00+09:00Google、機密計算対応G4を正式提供 処理中のAIデータを保護https://it-mikata.gameagelayer.com/articles/nvidia-cudss-general-availability-simulation情シスのミカタja2026-10-21T20:06:00+09:00NVIDIA、cuDSSを正式提供 工学・科学解析でGPU活用を後押しhttps://it-mikata.gameagelayer.com/articles/nvidia-confidential-computing-infrastructure-expansion情シスのミカタja2026-10-21T20:04:00+09:00NVIDIA、機密計算の対応基盤を拡大 第三者環境でもモデル管理権を維持https://it-mikata.gameagelayer.com/articles/google-cloud-a5x-vera-rubin-november-launch情シスのミカタja2026-10-21T20:02:00+09:00Google Cloud、A5Xを11月提供へ 大規模AI処理の基盤を拡充https://it-mikata.gameagelayer.com/articles/nvidia-ai-infrastructure-supply-capacity-expansion情シスのミカタja2026-10-21T19:44:00+09:00NVIDIA、AI基盤の製造能力拡大へ 日本の工場増強と調達の確認点https://it-mikata.gameagelayer.com/articles/obc-emergency-maintenance-october-2026情シスのミカタja2026-10-21T19:24:00+09:00OBCが緊急保守、サポートなど停止予定 奉行クラウドの通常操作は影響なしhttps://it-mikata.gameagelayer.com/articles/nvidia-nokia-ai-ran-network-trials情シスのミカタja2026-10-21T19:23:00+09:00NVIDIAとNokia、通信網のAI化を推進 商用網で通話試験が進展https://it-mikata.gameagelayer.com/articles/nvidia-dsx-europe-ai-infrastructure-pod情シスのミカタja2026-10-21T19:03:00+09:00NVIDIA、欧州向けDSX基盤を拡充 電源・冷却と導入条件を確認https://it-mikata.gameagelayer.com/articles/atlassian-security-bulletin-october-2026-data-center-176-fixes情シスのミカタja2026-10-21T18:48:00+09:00Atlassian月例告知 Data Centerで176件修正 深刻14件https://it-mikata.gameagelayer.com/articles/hitachi-gpu-cold-plate-cooling-power情シスのミカタja2026-10-21T17:22:00+09:00日立製作所、GPU冷却部品を開発 冷却設備の電力約30％減を見込むhttps://it-mikata.gameagelayer.com/articles/fronteo-research-security-support-expansion情シスのミカタja2026-10-21T16:22:00+09:00FRONTEO、研究セキュリティ支援を拡充 システム導入なしの個別調査もhttps://it-mikata.gameagelayer.com/articles/f5-nginx-critical-vulnerabilities-config-check情シスのミカタja2026-10-21T15:42:00+09:00F5のNGINX製品に重大な脆弱性3件、対象版と設定の確認をhttps://it-mikata.gameagelayer.com/articles/daimaru-matsuzakaya-asumise-insight-ai情シスのミカタja2026-10-21T15:24:00+09:00大丸松坂屋が接客データをAI分析、出店ブランドに課題と改善策を提示https://it-mikata.gameagelayer.com/articles/digital-agency-harunobu-excel-data-check情シスのミカタja2026-10-21T15:23:00+09:00デジタル庁、Harunobuを紹介 Excelの機械可読性を採点https://it-mikata.gameagelayer.com/articles/nttdata-aichi-bank-ai-banking-trial情シスのミカタja2026-10-21T15:02:00+09:00NTTデータとあいち銀行、自然言語で残高照会するAI実証を開始予定https://it-mikata.gameagelayer.com/articles/chatgpt-locked-chats-pin-admin-cannot-disable-compliance情シスのミカタja2026-10-21T14:47:00+09:00ChatGPTに会話のロック 管理者は止められず、PINを再設定すると消えるhttps://it-mikata.gameagelayer.com/articles/gmo-flatt-security-ai-intrusion-test情シスのミカタja2026-10-21T13:42:00+09:00GMO Flatt Securityが侵入テスト開始、未把握の公開資産も検証https://it-mikata.gameagelayer.com/articles/hennge-one-assetview-certificate-deployment情シスのミカタja2026-10-21T11:07:00+09:00HENNGE One、AssetView Cloud ＋連携で証明書を一括配布https://it-mikata.gameagelayer.com/articles/nvidia-mercedes-benz-driving-partnership-20261021情シスのミカタja2026-10-21T11:05:00+09:00NVIDIAとMercedes-Benzが提携拡大、運転支援と車両更新を連携https://it-mikata.gameagelayer.com/articles/josys-mdm-managed-service-launch情シスのミカタja2026-10-21T11:02:00+09:00ジョーシス、運用込みのMDMを提供開始 月額500円で300台からhttps://it-mikata.gameagelayer.com/articles/updraftcentral-keys-stolen-wordpress-backdoor-updraftplus-1-26-13情シスのミカタja2026-10-21T10:28:00+09:00UpdraftPlusの遠隔管理の鍵が盗まれWordPressに裏口 1.26.13と鍵の削除をhttps://it-mikata.gameagelayer.com/articles/ntt-fiber-ai-water-leak-location-test情シスのミカタja2026-10-21T10:22:00+09:00NTT、光ファイバとAIで給水管の漏水位置特定、約15分で解析https://it-mikata.gameagelayer.com/articles/gmo-sign-ai-flow-contract-search-signing情シスのミカタja2026-10-21T10:03:00+09:00GMOサイン、AIから契約検索・署名依頼に対応 情シスは接続条件を確認https://it-mikata.gameagelayer.com/articles/rakus-rakurakuseikyu-pdf-detail-update情シスのミカタja2026-10-21T10:02:00+09:00ラクス「楽楽請求」を更新、請求書PDFの自動分割と明細入力を拡充https://it-mikata.gameagelayer.com/articles/xerj-console-api-auth-bypass-token-risk情シスのミカタja2026-10-21T09:46:00+09:00Xerj Console APIに認証回避の脆弱性、元トークンの失効だけでは不十分https://it-mikata.gameagelayer.com/articles/ntt-west-ehime-kagawa-flets-area-expansion情シスのミカタja2026-10-21T09:45:00+09:00NTT西日本、愛媛・香川の一部で光回線エリア拡大、拠点の申込条件を確認https://it-mikata.gameagelayer.com/articles/apache-tomcat-eight-vulnerabilities-config-review情シスのミカタja2026-10-21T09:43:00+09:00ASF、Apache Tomcatの脆弱性8件を公表、認証・通信設定を確認https://it-mikata.gameagelayer.com/articles/teams-default-meeting-templates-premium-november-2026情シスのミカタja2026-10-21T09:39:00+09:00Teamsで会議テンプレートを既定で当てる機能 11月予定、Premiumが条件https://it-mikata.gameagelayer.com/articles/malicious-calendar-invites-surge-quarantine-calendar-entry-remains情シスのミカタja2026-10-21T09:26:00+09:00偽の会議の招待による攻撃が急増 メールを隔離しても予定が残るhttps://it-mikata.gameagelayer.com/articles/follow-redirects-1-16-1-credential-header-leak-cve-2026-111756情シスのミカタja2026-10-21T09:17:00+09:00npmのfollow-redirectsに認証情報漏れの欠陥2件 1.16.1へhttps://it-mikata.gameagelayer.com/articles/moneyforward-admina-tracker-pc-app-usage-agent情シスのミカタja2026-10-21T09:12:00+09:00Admina、PCのアプリ利用を記録するTracker 今取れる範囲と社内規程https://it-mikata.gameagelayer.com/articles/purview-endpoint-dlp-view-only-device-management-role情シスのミカタja2026-10-21T09:12:00+09:00Purviewの端末DLP、登録状況を見るだけの役割 監査に管理者権限が不要にhttps://it-mikata.gameagelayer.com/articles/mattermost-15-more-vulnerabilities-11-10-3-11-11-2-oct-19情シスのミカタja2026-10-21T09:10:00+09:00Mattermostに脆弱性15件の追加 11.10.3・11.11.2へ上げ直しをhttps://it-mikata.gameagelayer.com/articles/oracle-critical-patch-update-october-2026-1295-patches-jdk21-license情シスのミカタja2026-10-21T09:10:00+09:00Oracle定例更新で1295件修正 JDK 21は今回からライセンスが変わるhttps://it-mikata.gameagelayer.com/articles/nist-cisa-nsa-ai-agent-control-incident-key-practices情シスのミカタja2026-10-21T09:09:00+09:00米NIST・CISAなど、AIエージェントの事故対応の10の実践を公表https://it-mikata.gameagelayer.com/articles/pillow-13-0-0-security-fixes-jpeg-thumbnail-cve-2026-112403情シスのミカタja2026-10-21T09:09:00+09:00Pillow 13.0.0でセキュリティ修正38項目 JPEGに重大な欠陥https://it-mikata.gameagelayer.com/articles/layerx-bakuraku-attendance-mobile-app情シスのミカタja2026-10-21T09:05:00+09:00LayerX、バクラク勤怠アプリを順次提供 打刻と承認をスマホでhttps://it-mikata.gameagelayer.com/articles/amazon-passkey-browser-shopping-app情シスのミカタja2026-10-21T09:04:00+09:00Amazon、ブラウザーとアプリでパスキー対応を展開、ログインを簡素化https://it-mikata.gameagelayer.com/articles/macnica-domestic-web-breach-trend-119-cases-2026情シスのミカタja2026-10-21T08:55:00+09:00国内Web侵害、今年119件 マクニカ集計 7月以降は原因の8割が不明https://it-mikata.gameagelayer.com/articles/exabase-ai-subsidy-2026-application情シスのミカタja2026-10-21T08:42:00+09:00エクサベース AIが補助金対象に、中小企業は導入費の補助を申請可能https://it-mikata.gameagelayer.com/articles/data-breach-followups-2026-october-19to20-zukai情シスのミカタja2026-10-21T08:29:00+09:00情報漏えいの続報と新しい公表8件を図解 10月19日夜〜20日https://it-mikata.gameagelayer.com/articles/gov-digest-20261021情シスのミカタja2026-10-21T08:27:00+09:00国の情報ダイジェスト 10月21日 Androidのマイナンバーカード・DVRの脆弱性ほか7件https://it-mikata.gameagelayer.com/articles/wiz-gke-runtime-sensor-addon-preview情シスのミカタja2026-10-21T08:26:00+09:00Wiz、GKE向けセンサーをプレビュー提供 導入と認証情報管理を簡素化https://it-mikata.gameagelayer.com/articles/canonical-xz-utils-ubuntu-security-update情シスのミカタja2026-10-21T08:24:00+09:00Canonical、XZ Utilsの脆弱性を修正 Ubuntuの更新確認をhttps://it-mikata.gameagelayer.com/articles/canonical-ubuntu-dotnet-usn-8942-1-fixes情シスのミカタja2026-10-21T08:23:00+09:00Canonical、.NETの脆弱性を修正 Ubuntuの更新は互換性確認をhttps://it-mikata.gameagelayer.com/articles/canonical-sudo-rs-ubuntu-26-10-security-fix情シスのミカタja2026-10-21T08:07:00+09:00Canonical、sudo-rsを修正 細かな編集権限を付与した環境は確認をhttps://it-mikata.gameagelayer.com/articles/canonical-squid-ubuntu-usn-8941-1-security-fixes情シスのミカタja2026-10-21T08:05:00+09:00Canonical、Squidの脆弱性6件を修正、Ubuntuの更新確認をhttps://it-mikata.gameagelayer.com/articles/canonical-ubuntu-26-10-curl-security-fixes情シスのミカタja2026-10-21T08:03:00+09:00Canonical、Ubuntu 26.10のcurl修正を告知、利用条件の確認をhttps://it-mikata.gameagelayer.com/articles/ai-recommended-github-repos-fake-trust-signals-microsoftsystem64情シスのミカタja2026-10-21T07:53:00+09:00AIが勧めたGitHubのソフトに遠隔操作の不正部品 人気と開発履歴を偽装https://it-mikata.gameagelayer.com/articles/chrome-156-stable-353-security-fixes情シスのミカタja2026-10-21T07:53:00+09:00Chrome 156の安定版で353件の脆弱性修正、深刻6件。会社のPCで確かめることhttps://it-mikata.gameagelayer.com/articles/meta-muse-shared-conversations-passive-dns-exposure情シスのミカタja2026-10-21T07:53:00+09:00MetaのAI「Muse」の共有リンク、DNSの記録から見つかる 社内の決まりの確認をhttps://it-mikata.gameagelayer.com/articles/azure-front-door-waf-service-tag-match-condition-ga情シスのミカタja2026-10-21T07:38:00+09:00Azure Front DoorのWAFでサービスタグの条件が正式に 許可の書き方に注意https://it-mikata.gameagelayer.com/articles/norforge-cairn-exposed-panels-ai-agent-attacks-ec-sites-japan情シスのミカタja2026-10-21T07:28:00+09:00攻撃者のAIの管理画面から見えた規模 日本の通販サイトも標的https://it-mikata.gameagelayer.com/articles/intune-android-enterprise-require-google-workspace-account情シスのミカタja2026-10-21T07:19:00+09:00Intune、会社のAndroidでGoogle Workspaceのアカウントを必須に 前提と影響https://it-mikata.gameagelayer.com/articles/safepay-ransomware-fbi-cisa-advisory-aa26-293a情シスのミカタja2026-10-21T07:11:00+09:00FBIなどがSafePayランサムウェアに注意喚起 VPNと既知の脆弱性が入口https://it-mikata.gameagelayer.com/articles/wsl-cve-2026-102204-privilege-escalation-wsl-3-0-1情シスのミカタja2026-10-21T07:11:00+09:00WSLに権限昇格の脆弱性 対象はWSL本体、3.0.1以降へ更新https://it-mikata.gameagelayer.com/articles/emudhra-intermediate-ca-keys-compromised-trust-store-updates情シスのミカタja2026-10-21T07:05:00+09:00eMudhraの中間CA8件の鍵が破られる ブラウザは遮断済み、Goや証明書の一覧は更新をhttps://it-mikata.gameagelayer.com/articles/azure-application-gateway-keyless-tls-managed-hsm-ga情シスのミカタja2026-10-21T07:01:00+09:00Azure Application Gateway、TLSの秘密鍵をHSMから出さない構成が正式にhttps://it-mikata.gameagelayer.com/articles/github-markdown-it-dos-settings-review情シスのミカタja2026-10-21T06:22:00+09:00GitHub、markdown-itの脆弱性3件を掲載、設定別に対策を確認https://it-mikata.gameagelayer.com/articles/wiz-gcp-billing-gemini-api-abuse情シスのミカタja2026-10-21T06:06:00+09:00Wiz、クラウド請求を狙う攻撃を分析 Gemini無断利用の確認点https://it-mikata.gameagelayer.com/articles/angular-xsrf-token-leak-httpclient-fix情シスのミカタja2026-10-21T06:04:00+09:00GitHub、Angularのトークン漏えい欠陥を掲載、利用版と送信処理を確認https://it-mikata.gameagelayer.com/articles/aws-serverless-cicd-privilege-fix情シスのミカタja2026-10-21T06:02:00+09:00AWSのサーバーレスCI/CDサンプルに権限不備、既存スタック更新をhttps://it-mikata.gameagelayer.com/articles/cert-eu-php-critical-vulnerabilities-patch情シスのミカタja2026-10-21T05:46:00+09:00PHPの重大な脆弱性「php2shell」 各国が警戒、攻撃も観測 すぐ更新をhttps://it-mikata.gameagelayer.com/articles/aws-kiro-crew-whatsapp-authorization-fix情シスのミカタja2026-10-21T05:44:00+09:00AWS、Kiro Crewの認可欠落を修正、WhatsApp設定と更新を確認https://it-mikata.gameagelayer.com/articles/cisa-kev-six-vulnerabilities-october-2026情シスのミカタja2026-10-21T05:42:00+09:00CISA、悪用確認済み脆弱性6件を追加 3製品の利用と修復優先度を確認https://it-mikata.gameagelayer.com/articles/launch-editor-windows-three-vulnerabilities情シスのミカタja2026-10-21T05:03:00+09:00GitHub、launch-editorの脆弱性3件を掲載、Windows環境を確認https://it-mikata.gameagelayer.com/articles/mozilla-thunderbird-158-0-1-security-fixes情シスのミカタja2026-10-21T04:21:00+09:00Mozilla、Thunderbirdの脆弱性8件を修正、認証設定の確認をhttps://it-mikata.gameagelayer.com/articles/github-branch-protection-bulk-ruleset-migration情シスのミカタja2026-10-21T04:04:00+09:00GitHub、ブランチ保護の一括移行に対応 変換前に設定を確認https://it-mikata.gameagelayer.com/articles/github-secret-scanning-audit-log-update情シスのミカタja2026-10-21T04:02:00+09:00GitHub、シークレット検出を更新 監査ログ連携は11月の変更に備えhttps://it-mikata.gameagelayer.com/articles/apostrophecms-four-vulnerabilities-access-review情シスのミカタja2026-10-21T03:45:00+09:00ApostropheCMSの脆弱性が15件に 本体は4.34.0、import-exportは3.7.1へhttps://it-mikata.gameagelayer.com/articles/mcp-typescript-sdk-two-vulnerabilities情シスのミカタja2026-10-21T03:42:00+09:00MCPのSDKに脆弱性5件 サーバーの作り方とトークンの宛先も確認https://it-mikata.gameagelayer.com/articles/github-sanitize-html-sanitization-bypass情シスのミカタja2026-10-21T03:23:00+09:00GitHub、sanitize-htmlの無害化回避を報告、独自設定の確認をhttps://it-mikata.gameagelayer.com/articles/gitea-security-advisory-av26-845-update情シスのミカタja2026-10-21T02:44:00+09:00CCCSがGiteaの脆弱性勧告を更新、1.27.1未満の利用確認をhttps://it-mikata.gameagelayer.com/articles/github-dependabot-alerts-api-dependency-versions情シスのミカタja2026-10-21T02:42:00+09:00GitHub、脆弱性通知APIに依存版を追加 外部ツールとの同期を簡素化https://it-mikata.gameagelayer.com/articles/google-chrome-scam-warning-clickfix情シスのミカタja2026-10-21T02:24:00+09:00Google、Chromeの詐欺対策を強化 警告を2段階に分けコマンドも検査https://it-mikata.gameagelayer.com/articles/aws-amazon-ecs-gateway-ingress-launch情シスのミカタja2026-10-21T02:22:00+09:00AWS、ECS Gatewayを提供開始 サービスの入口管理を自動化https://it-mikata.gameagelayer.com/articles/github-package-firewall-public-preview情シスのミカタja2026-10-21T02:02:00+09:00GitHub、package firewallを公開試験 npm取得を検査https://it-mikata.gameagelayer.com/articles/compress-s2-newdict-integer-overflow情シスのミカタja2026-10-20T23:52:00+09:00GitHub、compressのs2の脆弱性を掲載 辞書処理で停止の恐れhttps://it-mikata.gameagelayer.com/articles/angular-ssr-dos-external-redirect-fixes情シスのミカタja2026-10-20T23:50:00+09:00GitHub、AngularのSSRに脆弱性3件 停止と外部誘導に備えるhttps://it-mikata.gameagelayer.com/articles/hono-servestatic-middleware-auth-bypass情シスのミカタja2026-10-20T23:48:00+09:00Honoの静的ファイル配信に認証回避の欠陥、保護対象の設定を確認https://it-mikata.gameagelayer.com/articles/cloudflare-tsrs-typescript-rust-preview情シスのミカタja2026-10-20T23:22:00+09:00Cloudflare、TypeScriptのRust移植を公開 試験版で性能検証へhttps://it-mikata.gameagelayer.com/articles/cisco-unified-ccx-sql-injection-advisory-update情シスのミカタja2026-10-20T22:02:00+09:00Cisco、SQL注入の影響対象を追加 Unified CCXも修正版を確認https://it-mikata.gameagelayer.com/articles/ovhcloud-cli-github-release-assets-replaced-secret-stealer情シスのミカタja2026-10-20T20:56:00+09:00OVHcloudのCLIの配布物が差し替え 0.11〜0.15を入れたら秘密を全部替えるhttps://it-mikata.gameagelayer.com/articles/rhel-bubblewrap-pgvector-pcs-tornado-resteasy-updates-2026-10-19情シスのミカタja2026-10-20T20:51:00+09:00RHELで4パッケージに更新 bubblewrap・pgvectorなど6件https://it-mikata.gameagelayer.com/articles/mlflow-filestore-path-traversal-cve-2026-53995-unpatched情シスのミカタja2026-10-20T20:45:00+09:00MLflowに認証なしでファイルを書かれる脆弱性 修正版はまだなしhttps://it-mikata.gameagelayer.com/articles/google-torchtpu-open-source-pytorch情シスのミカタja2026-10-20T20:44:00+09:00Google、TorchTPUをオープンソース化 PyTorchのTPU移行を支援https://it-mikata.gameagelayer.com/articles/google-llm-d-1-0-distributed-inference情シスのミカタja2026-10-20T20:42:00+09:00Google、llm-d 1.0公開 自社AI推論の分散運用を支援https://it-mikata.gameagelayer.com/articles/langflow-30-vulnerabilities-ibm-1-12-5-update情シスのミカタja2026-10-20T20:32:00+09:00Langflowに脆弱性30件 コード実行が12件、1.12.5以降へ更新をhttps://it-mikata.gameagelayer.com/articles/snipe-it-8-8-1-dependency-cves-sso-ldap-advisories情シスのミカタja2026-10-20T20:29:00+09:00IT資産管理のSnipe-ITに更新 8.8.1で依存部品12件、SSOとLDAPの不具合もhttps://it-mikata.gameagelayer.com/articles/laravel-tokenguard-auth-bypass-data-destruction-12-68-13-29情シスのミカタja2026-10-20T20:28:00+09:00Laravelに認証すり抜けなど2件 12.68.0・13.29.0で修正、MySQLで要注意https://it-mikata.gameagelayer.com/articles/digital-agency-local-government-ai-trial情シスのミカタja2026-10-20T20:02:00+09:00デジタル庁、自治体向けAI実証を募集へ 政府への照会事務の省力化を検証https://it-mikata.gameagelayer.com/articles/google-gdc-air-gapped-ai-enterprise-search情シスのミカタja2026-10-20T19:22:00+09:00Google、隔離型GDCのAI機能を拡充 社内検索はプレビュー提供https://it-mikata.gameagelayer.com/articles/google-cloud-europe-west2-london-multiple-services-disruption情シスのミカタja2026-10-20T17:51:00+09:00Google Cloudのロンドンで約8時間の障害 1つのゾーンの電源が原因https://it-mikata.gameagelayer.com/articles/neoai-voice-agent-customer-service-launch情シスのミカタja2026-10-20T17:44:00+09:00neoAI、音声対応AIを正式提供 本人確認から契約変更まで自動化へhttps://it-mikata.gameagelayer.com/articles/nodejs-undici-four-vulnerabilities-update情シスのミカタja2026-10-20T17:43:00+09:00Node.jsのundiciに脆弱性4件、対象版と通信設定を確認https://it-mikata.gameagelayer.com/articles/microsoft-digital-sovereignty-azure-local-control情シスのミカタja2026-10-20T17:28:00+09:00Microsoftがデジタル主権を強化、Azureの管理とローカル運用に選択肢https://it-mikata.gameagelayer.com/articles/mozilla-firefox-thunderbird-four-vulnerabilities-20261020情シスのミカタja2026-10-20T17:26:00+09:00Mozilla製品に脆弱性4件、Firefoxなどの修正版と利用端末を確認https://it-mikata.gameagelayer.com/articles/microsoft-sharepoint-server-cve-2026-108452情シスのミカタja2026-10-20T17:23:00+09:00Microsoft SharePoint Serverに脆弱性、対象版確認をhttps://it-mikata.gameagelayer.com/articles/deepseek-us-federal-civilian-exclusion-order情シスのミカタja2026-10-20T16:41:00+09:00米政府、DeepSeek製品を文民機関から排除へ 第三者製品も撤去対象https://it-mikata.gameagelayer.com/articles/gmo-kakebarai-platform-api-launch情シスのミカタja2026-10-20T16:27:00+09:00GMOペイメントサービス、GMO掛け払いのAPI開始で与信・回収を連携https://it-mikata.gameagelayer.com/articles/fronteo-kibit-eye-image-analysis情シスのミカタja2026-10-20T16:24:00+09:00FRONTEO、KIBIT Eyeに画像解析追加 添付画像も不正監視へhttps://it-mikata.gameagelayer.com/articles/abeja-eneos-ai-governance-review情シスのミカタja2026-10-20T15:42:00+09:00ABEJA、ENEOSのAI統治強化を支援 グループ共通で案件を審査https://it-mikata.gameagelayer.com/articles/nextjs-critical-vulnerabilities-csa-update情シスのミカタja2026-10-20T15:22:00+09:00Vercel、Next.jsの重大な脆弱性2件を修正 対象版と設定の確認をhttps://it-mikata.gameagelayer.com/articles/ntt-east-flets-hikari-cross-nine-prefectures情シスのミカタja2026-10-20T15:05:00+09:00NTT東日本、フレッツ 光クロスを9道県で拡大 受付・提供開始日が確定https://it-mikata.gameagelayer.com/articles/ntt-docomo-base-station-energy-control-trial情シスのミカタja2026-10-20T15:03:00+09:00NTTドコモとNTT、基地局の処理・電力制御で停電時の稼働延長を検証https://it-mikata.gameagelayer.com/articles/windows-winre-reuse-saved-wifi-profiles-recovery-csp情シスのミカタja2026-10-20T14:49:00+09:00Windowsの回復環境が保存済みのWi-Fiを自動で使う 既定はオン、止めるCSPはhttps://it-mikata.gameagelayer.com/articles/gmo-cybersecurity-artex-ai-pentest-tool-japan-attacks-defense情シスのミカタja2026-10-20T14:48:00+09:00国内の不正アクセスにAIの侵入テストの道具「ARTEX」 約20社を標的、8社は漏えい公表済みhttps://it-mikata.gameagelayer.com/articles/ivanti-connect-secure-exploited-auth-bypass情シスのミカタja2026-10-20T14:42:00+09:00Ivanti Connect Secureの脆弱性悪用、対象版は即時更新をhttps://it-mikata.gameagelayer.com/articles/ntt-optical-chiplet-mass-production-development情シスのミカタja2026-10-20T14:24:00+09:00NTTなど、光チップレットの量産技術開発を本格化へ、AI基盤の省電力化狙うhttps://it-mikata.gameagelayer.com/articles/atsumi-dvr-vulnerabilities-update-network-review情シスのミカタja2026-10-20T14:23:00+09:00アツミ電氣のDVRに脆弱性、3機種は更新提供なく接続の見直しをhttps://it-mikata.gameagelayer.com/articles/agentic-ai-browsers-same-origin-policy-uw-study-company-rules情シスのミカタja2026-10-20T12:51:00+09:00AIブラウザ7種で検証 4種で他サイトの情報に届く経路、業務端末の決まりはhttps://it-mikata.gameagelayer.com/articles/nvidia-uk-agentic-ai-safety-research-support情シスのミカタja2026-10-20T12:43:00+09:00NVIDIA、英国AI安全研究に計算資源支援 日本向け提供は未記載https://it-mikata.gameagelayer.com/articles/unrtf-out-of-bounds-write-update-check情シスのミカタja2026-10-20T12:26:00+09:00GNU ProjectのUnRTFに脆弱性、旧版の利用確認と更新をhttps://it-mikata.gameagelayer.com/articles/nvidia-volvo-cars-autonomous-driving-partnership情シスのミカタja2026-10-20T12:24:00+09:00NVIDIAとVolvo Carsが提携拡大、自動運転は次世代車からhttps://it-mikata.gameagelayer.com/articles/lenovo-tablet-avb-test-key-security情シスのミカタja2026-10-20T12:22:00+09:00Lenovo製タブレットの起動検証に問題、更新とサポート期限を確認https://it-mikata.gameagelayer.com/articles/fortinet-cve-2025-61624-privilege-escalation情シスのミカタja2026-10-20T12:04:00+09:00Fortinet製品の権限昇格の脆弱性が悪用、対象製品と管理権限を確認https://it-mikata.gameagelayer.com/articles/beyondtrust-remote-support-exploited-flaw情シスのミカタja2026-10-20T12:02:00+09:00BeyondTrust遠隔支援製品に悪用中の脆弱性、利用環境の確認をhttps://it-mikata.gameagelayer.com/articles/justsystems-just-db-prism-ai-launch情シスのミカタja2026-10-20T11:45:00+09:00ジャストシステム、JUST.DBに生成AI搭載へ 社内データを権限に沿って活用https://it-mikata.gameagelayer.com/articles/fortience-ai-consumer-business-launch-support情シスのミカタja2026-10-20T11:43:00+09:00フォーティエンス、消費財のAI新規事業支援を開始 企画から改善までhttps://it-mikata.gameagelayer.com/articles/box-sign-public-api-errors-timeouts-october-20-2026情シスのミカタja2026-10-20T11:32:00+09:00BoxのAPI・Box Sign・ダウンロードに障害 連携の業務を確かめるhttps://it-mikata.gameagelayer.com/articles/jpx-hitachi-ai-trading-system-monitoring情シスのミカタja2026-10-20T11:03:00+09:00JPXと日立製作所、取引システムの運用監視にAI本格適用 初動の対処手順選びを支援https://it-mikata.gameagelayer.com/articles/pfn-tenstorrent-optical-ai-chip-research情シスのミカタja2026-10-20T10:22:00+09:00PFNとTenstorrent、光電融合AI基盤の研究採択 事業化は研究後