https://it-mikata.gameagelayer.com/articles/gov-digest-20261020情シスのミカタja2026-10-20T08:14:00+09:00国の情報ダイジェスト 10月20日 情報セキュリティ白書2026・法人IBの認証の調査ほか6件https://it-mikata.gameagelayer.com/articles/edge-155-launch-failure-service-rollback-workaround情シスのミカタja2026-10-20T08:12:00+09:00Edge 155が一部で起動しない Microsoftが変更を戻し回避策を公開https://it-mikata.gameagelayer.com/articles/trend-micro-japan-cyber-resilience-initiative-license-credit情シスのミカタja2026-10-20T08:00:00+09:00トレンドマイクロが最大100億円の支援策 中小企業の無料体験は12月末までにhttps://it-mikata.gameagelayer.com/articles/aiohttp-3-14-4-eight-vulnerabilities-python-servers情シスのミカタja2026-10-20T07:55:00+09:00Pythonのaiohttpに脆弱性8件 3.14.4で修正、社内のサービスを確認https://it-mikata.gameagelayer.com/articles/amazon-eks-cluster-network-policy-dns-egress-filter情シスのミカタja2026-10-20T07:46:00+09:00Amazon EKSでクラスター全体のネットワークポリシー ドメイン名で外向きを許可https://it-mikata.gameagelayer.com/articles/fake-web3-accelerator-npm-malware-dev-ai-key-defense情シスのミカタja2026-10-20T07:43:00+09:00偽のWeb3支援を装うnpmパッケージ AIの鍵と開発PCを狙う手口https://it-mikata.gameagelayer.com/articles/microsoft-365-copilot-web-grounding-domain-exclusion-admin情シスのミカタja2026-10-20T07:40:00+09:00Copilotの回答に使うWebサイトを除外できる 情シスが決めることhttps://it-mikata.gameagelayer.com/articles/plex-media-server-plex2shell-rce-exploited-update-1-43-3情シスのミカタja2026-10-20T07:40:00+09:00Plex Media Serverの脆弱性が悪用 公表直後に、更新と侵害の確認をhttps://it-mikata.gameagelayer.com/articles/data-breach-roundup-2026-october-15to19-zukai情シスのミカタja2026-10-20T07:40:00+09:00情報漏えい・不正アクセス24件を図解 10月15日〜19日の件数と公表日数https://it-mikata.gameagelayer.com/articles/zoom-world-id-human-badge-deepfake-enterprise-check情シスのミカタja2026-10-20T07:25:00+09:00Zoomで「人間バッジ」 World ID for Zoomを入れる前に会社が決めることhttps://it-mikata.gameagelayer.com/articles/github-copilot-model-policy-api-admin情シスのミカタja2026-10-20T07:24:00+09:00GitHub、Copilotモデル管理APIを一般提供 委譲先と更新手順を確認https://it-mikata.gameagelayer.com/articles/github-copilot-six-models-retired-policy-check情シスのミカタja2026-10-20T07:22:00+09:00GitHub、Copilotの6モデル廃止 代替モデルの利用許可を確認https://it-mikata.gameagelayer.com/articles/rank-math-pro-3-0-123-supply-chain-malware情シスのミカタja2026-10-20T07:20:00+09:00Rank Math PROの配布に不正なコード 有効にしたサイトは侵害とみなすhttps://it-mikata.gameagelayer.com/articles/siemens-software-center-cve-2026-110936-clickfix-dll-sideloading情シスのミカタja2026-10-20T07:17:00+09:00Siemensの配布ソフトの脆弱性をClickFixで悪用 4.0.9.8で修正https://it-mikata.gameagelayer.com/articles/azure-dns-traffic-manager-linked-records-ga-dnssec情シスのミカタja2026-10-20T07:15:00+09:00Azure DNSがTraffic Managerを直接指せるように DNSSECとも両立https://it-mikata.gameagelayer.com/articles/github-actions-pages-webhooks-degraded-october-20-2026情シスのミカタja2026-10-20T07:05:00+09:00GitHub ActionsやWebhooksに約1時間の障害 10月は12件目https://it-mikata.gameagelayer.com/articles/google-education-gemini-notebook-sharing-controls情シスのミカタja2026-10-20T05:42:00+09:00Google、教育AIの外部共有設定を更新 管理者は許可範囲を確認https://it-mikata.gameagelayer.com/articles/sophos-graph-servicenow-identity-intrusion情シスのミカタja2026-10-20T05:22:00+09:00Sophos、GraphとServiceNowの侵入分析 復旧手順も点検をhttps://it-mikata.gameagelayer.com/articles/hugging-face-torchneuron-trainium-beta情シスのミカタja2026-10-20T04:22:00+09:00Hugging FaceがTorchNeuron統合、モデル実行を簡易化https://it-mikata.gameagelayer.com/articles/russh-auth-validation-memory-consumption-flaws情シスのミカタja2026-10-20T02:24:00+09:00russhに認証検証とメモリ消費の脆弱性、サーバーと転送設定を確認https://it-mikata.gameagelayer.com/articles/eptura-archibus-auth-bypass-database-read情シスのミカタja2026-10-20T02:02:00+09:00Eptura Archibusに脆弱性3件、認証回避からDB読み取りの恐れhttps://it-mikata.gameagelayer.com/articles/rapid7-netscaler-chained-exploits-check情シスのミカタja2026-10-20T01:22:00+09:00Rapid7、NetScalerの脆弱性2件の連鎖悪用を確認 侵入痕跡も点検をhttps://it-mikata.gameagelayer.com/articles/google-chat-meeting-recaps-task-followup情シスのミカタja2026-10-20T00:42:00+09:00Google Chat、会議要約を自動投稿 担当者付きの作業確認が可能にhttps://it-mikata.gameagelayer.com/articles/nvidia-media-agentic-security-frameio情シスのミカタja2026-10-20T00:24:00+09:00NVIDIA、放送向けAIの管理基準拡張へ 動画検索の高速化も公表https://it-mikata.gameagelayer.com/articles/roundcube-webmail-security-update-version-check情シスのミカタja2026-10-20T00:22:00+09:00Roundcube Webmailに複数の脆弱性、対象版と更新状況を確認https://it-mikata.gameagelayer.com/articles/github-https-git-temporary-authentication情シスのミカタja2026-10-19T23:42:00+09:00GitHub、HTTPS取得で一時的な認証要求 自動処理の設定を確認https://it-mikata.gameagelayer.com/articles/redis-cve-2026-25243-restore-exploited-cccs-update情シスのミカタja2026-10-19T22:55:00+09:00RedisのRESTOREの脆弱性に悪用の報告 カナダ当局が5月の修正の適用をhttps://it-mikata.gameagelayer.com/articles/ghostaction-stage2-vscode-tasks-fake-font-94-repos情シスのミカタja2026-10-19T22:52:00+09:00GhostActionが第2段 VS Codeの自動タスクと偽フォントで鍵を窃取https://it-mikata.gameagelayer.com/articles/nomachine-10-2-3-pre-auth-overflow-windows-privilege-escalation情シスのミカタja2026-10-19T22:33:00+09:00NoMachineに認証前のコード実行など5件の脆弱性 10.2.3などで修正https://it-mikata.gameagelayer.com/articles/microsoft-ai-agent-insider-risk-controls情シスのミカタja2026-10-19T22:02:00+09:00Microsoft、社内AIも内部脅威として管理へ 権限と監視を見直すhttps://it-mikata.gameagelayer.com/articles/wiz-ai-driven-cloud-attack-log-review情シスのミカタja2026-10-19T21:02:00+09:00Wiz、AI駆動のクラウド攻撃を分析 認証・開発基盤のログを横断確認https://it-mikata.gameagelayer.com/articles/cifs-utils-root-privilege-escalation-cve-2026-104715-12505情シスのミカタja2026-10-19T20:35:00+09:00cifs-utilsにroot昇格の欠陥 新しい1件はRHEL・Ubuntuが未修正https://it-mikata.gameagelayer.com/articles/jackson-databind-8-vulnerabilities-2026-product-updates情シスのミカタja2026-10-19T20:32:00+09:00Jacksonの脆弱性8件 6月の公表から製品の更新が続く 確かめ方https://it-mikata.gameagelayer.com/articles/podman-workdir-symlink-env-leak-cve-2026-55686-57231情シスのミカタja2026-10-19T20:30:00+09:00Podmanに脆弱性2件 悪意あるイメージで環境変数の漏えい、各社の修正状況https://it-mikata.gameagelayer.com/articles/github-codeql-macos27-xcode27-support情シスのミカタja2026-10-19T20:02:00+09:00GitHub、CodeQLの新OS対応を変更 Macの解析環境は更新前に確認https://it-mikata.gameagelayer.com/articles/microsoft-publisher-retired-pub-files-convert-inventory情シスのミカタja2026-10-19T19:49:00+09:00Microsoft Publisherが提供終了 残った.pubファイルの変換と洗い出しhttps://it-mikata.gameagelayer.com/articles/sucuri-sc-wordpress-malware-self-healing-cleanup-order情シスのミカタja2026-10-19T19:48:00+09:00消しても数秒で戻るWordPressのマルウェア「SC」 8か所に潜み、消す順番が肝https://it-mikata.gameagelayer.com/articles/line-works-catchcall-ai-phone-contract-data-check情シスのミカタja2026-10-19T19:11:00+09:00LINE WORKSのAI電話受付が正式提供 1年無料の条件と録音データの扱いhttps://it-mikata.gameagelayer.com/articles/juniper-junos-critical-flaws-csa-update情シスのミカタja2026-10-19T18:42:00+09:00Juniper機器に重大な脆弱性9件、対象版と管理設定を確認し更新をhttps://it-mikata.gameagelayer.com/articles/teams-passkey-update-lure-helpdesk-impersonation情シスのミカタja2026-10-19T17:50:00+09:00「パスキーを更新して」はわな ヘルプデスクを装いTeamsやSMSで誘導https://it-mikata.gameagelayer.com/articles/ai-chat-trackers-imdea-study-company-ai-policy情シスのミカタja2026-10-19T17:42:00+09:00AIチャットの題名やリンクが広告の追跡業者へ 会社で決める使い方https://it-mikata.gameagelayer.com/articles/mobatek-mobaxterm-portable-integrity-check情シスのミカタja2026-10-19T17:22:00+09:00MobatekのMobaXtermに脆弱性、Portable版26.4は更新をhttps://it-mikata.gameagelayer.com/articles/broadcom-wifi-wps-wpsplinter-unpatched-router-check情シスのミカタja2026-10-19T16:35:00+09:00BroadcomのWi-Fiに未修正の欠陥 電波の届く所からルーター操作の恐れhttps://it-mikata.gameagelayer.com/articles/ando-hazama-ntt-iown-apn-tunnel-remote-inspection情シスのミカタja2026-10-19T15:55:00+09:00IOWN APNでトンネルを遠隔検査 1,000km模擬で0.2mmのひび割れhttps://it-mikata.gameagelayer.com/articles/burger-king-leak-birthdate-phone-identity-check情シスのミカタja2026-10-19T15:35:00+09:00バーガーキング1118万件漏えい 生年月日と電話番号の本人確認を見直すhttps://it-mikata.gameagelayer.com/articles/debian-xen-dsa-6571-11-cve-bookworm-unfixed情シスのミカタja2026-10-19T15:33:00+09:00Xenの脆弱性11件、Debian 13が修正版 Debian 12は修正待ちhttps://it-mikata.gameagelayer.com/articles/doj-fbi-seize-integrity-tech-microscan-fishhub-japan-airports情シスのミカタja2026-10-19T15:22:00+09:00中国の民間企業が攻撃ツールを開発、米FBIが押収 偵察先に日本の空港もhttps://it-mikata.gameagelayer.com/articles/crowdstrike-fal-con-2026-features-availability情シスのミカタja2026-10-19T14:48:00+09:00クラウドストライクの新機能5つ いつ使えるか・Falcon利用者が決めることhttps://it-mikata.gameagelayer.com/articles/nodejs-security-releases-october-21-2026-advance-notice情シスのミカタja2026-10-19T14:43:00+09:00Node.jsが10月21日以降にセキュリティ更新 対象は26・24・22系https://it-mikata.gameagelayer.com/articles/jpcert-attack-servers-android-app-analysis-api情シスのミカタja2026-10-19T14:20:00+09:00JPCERT/CCが攻撃元を調査 Androidアプリ解析とAPI攻撃の痕跡https://it-mikata.gameagelayer.com/articles/backstage-four-plugin-vulnerabilities-version-check情シスのミカタja2026-10-19T13:44:00+09:00Backstageに脆弱性4件、利用プラグインの版と権限設定を確認https://it-mikata.gameagelayer.com/articles/qnap-video-station-four-vulnerabilities情シスのミカタja2026-10-19T13:42:00+09:00QNAP SystemsのVideo Stationに脆弱性4件、更新をhttps://it-mikata.gameagelayer.com/articles/apache-cxf-four-vulnerabilities-certificate-check情シスのミカタja2026-10-19T13:27:00+09:00Apache CXFに脆弱性4件、証明書検証の不備で利用版の確認をhttps://it-mikata.gameagelayer.com/articles/docling-path-traversal-cve-2026-105751情シスのミカタja2026-10-19T13:24:00+09:00Doclingにパストラバーサルの脆弱性、文書変換環境の版を確認https://it-mikata.gameagelayer.com/articles/vllm-resource-exhaustion-two-vulnerabilities情シスのミカタja2026-10-19T13:22:00+09:00vLLMにリソース枯渇の脆弱性2件、AI基盤の対象版と更新を確認https://it-mikata.gameagelayer.com/articles/red-hat-satellite-foreman-cve-2026-12542情シスのミカタja2026-10-19T13:06:00+09:00Red Hat Satelliteなどにコマンド注入の脆弱性、対象版を確認https://it-mikata.gameagelayer.com/articles/qnap-file-station-5-three-vulnerabilities情シスのミカタja2026-10-19T13:04:00+09:00QNAPのFile Station 5に脆弱性3件、利用版と更新状況を確認https://it-mikata.gameagelayer.com/articles/softbank-garanai-licensed-ai-data-platform情シスのミカタja2026-10-19T13:02:00+09:00ソフトバンク、GaranAIを開発中 許諾済みデータのAI利用を仲介https://it-mikata.gameagelayer.com/articles/watchguard-endpoint-security-cve-2026-13043情シスのミカタja2026-10-19T12:46:00+09:00WatchGuardの端末保護製品に脆弱性、対象バージョンの確認をhttps://it-mikata.gameagelayer.com/articles/microsoft-msquic-cve-2026-85790-version-check情シスのミカタja2026-10-19T12:44:00+09:00MicrosoftのMsQuic関連に脆弱性、Windowsなどの対象版を確認https://it-mikata.gameagelayer.com/articles/microsoft-key-vault-sdk-two-vulnerabilities情シスのミカタja2026-10-19T12:43:00+09:00MicrosoftのKey Vault関連SDKに脆弱性2件、利用版を確認https://it-mikata.gameagelayer.com/articles/adobe-photoshop-four-vulnerabilities-version-check情シスのミカタja2026-10-19T12:29:00+09:00Adobe Photoshopに脆弱性4件、対象版とファイルの扱いを確認https://it-mikata.gameagelayer.com/articles/microsoft-windows-server-dns-cve-2026-103560情シスのミカタja2026-10-19T12:26:00+09:00Microsoft Windows Serverの認証欠如、対象版と更新状況を確認https://it-mikata.gameagelayer.com/articles/microsoft-windows-dns-three-vulnerabilities情シスのミカタja2026-10-19T12:25:00+09:00MicrosoftのWindowsに脆弱性3件、DNSの情報漏えいリスクを確認https://it-mikata.gameagelayer.com/articles/gmo-ai-rag-joint-ai-flow-integration情シスのミカタja2026-10-19T11:22:00+09:00GMOのRAGと業務フロー基盤が連携、社内文書に基づく処理を自動化https://it-mikata.gameagelayer.com/articles/scsk-nebulacore-ai-agent-management情シスのミカタja2026-10-19T11:02:00+09:00SCSK、NebulaCore提供開始 AIの開発から実行・監査まで支援https://it-mikata.gameagelayer.com/articles/legalon-agent-builder-beta-task-automation情シスのミカタja2026-10-19T10:04:00+09:00LegalOn、エージェントビルダーβ版提供 案件受付後の処理を自動化https://it-mikata.gameagelayer.com/articles/nvidia-chip-design-manufacturing-ai-cupotential情シスのミカタja2026-10-19T10:03:00+09:00NVIDIA、半導体設計・製造でAI活用拡大 新ライブラリを早期提供https://it-mikata.gameagelayer.com/articles/gov-digest-20261019情シスのミカタja2026-10-19T08:08:00+09:00国の情報ダイジェスト 10月19日 警察の端末調査の法案・AIセキュリティ短信ほか4件https://it-mikata.gameagelayer.com/articles/sony-xperia-10-vi-android-17-cancelled-company-phone-check情シスのミカタja2026-10-19T07:06:00+09:00ソニー、Xperia 10 VIにAndroid 17を配らず 社用スマホの更新計画を見直すhttps://it-mikata.gameagelayer.com/articles/openbsd-sysv-shm-errata-026-018-local-root-syspatch情シスのミカタja2026-10-19T07:05:00+09:00OpenBSDに37年前からの欠陥 root奪取の恐れ、7.8と7.9はsyspatchで修正https://it-mikata.gameagelayer.com/articles/magento-adobe-commerce-blockstrap-cve-2026-103849情シスのミカタja2026-10-19T07:00:00+09:00Magentoに外から乗っ取れる脆弱性「BlockStrap」 修正は手で当てるhttps://it-mikata.gameagelayer.com/articles/npm-imgdecode-malfex-native-addon-malware情シスのミカタja2026-10-19T07:00:00+09:00npmの「imgdecode」に不正な仕掛け 読み込むだけで動き、まだ公開中https://it-mikata.gameagelayer.com/articles/bae-systems-bankruptcy-noticing-center-outage-us-courts情シスのミカタja2026-10-19T06:58:00+09:00米国の破産裁判所で通知が停止 委託先BAE Systemsのサイバー事案https://it-mikata.gameagelayer.com/articles/google-cloud-us-central1-network-outage-september-incident-report情シスのミカタja2026-10-19T06:58:00+09:00Google Cloudのus-central1、9月の4時間の通信障害 原因は保守の手順の誤りhttps://it-mikata.gameagelayer.com/articles/haproxy-h2-ping-h1-chunk-dos-fix-dsa-6570-1情シスのミカタja2026-10-19T01:47:00+09:00HAProxyの脆弱性2件 CPUを張り付かせる恐れ 各系列とDebianで修正https://it-mikata.gameagelayer.com/articles/ubuntu-suse-linux-kernel-updates-october-2026-kev-reboot情シスのミカタja2026-10-18T17:44:00+09:00UbuntuとSUSEがLinuxカーネルを更新 悪用確認済みの脆弱性も修正https://it-mikata.gameagelayer.com/articles/azure-managed-hsm-external-key-management-ga情シスのミカタja2026-10-18T17:23:00+09:00Azure Managed HSMが外部の鍵の管理を正式提供 鍵を自社のHSMに置く条件https://it-mikata.gameagelayer.com/articles/rabbitmq-server-usn-8933-1-ubuntu-12-vulnerabilities情シスのミカタja2026-10-18T17:23:00+09:00UbuntuがRabbitMQサーバーの脆弱性12件を修正 USN-8933-1https://it-mikata.gameagelayer.com/articles/wasmtime-15-security-advisories-october-2026-49-0-3情シスのミカタja2026-10-18T17:20:00+09:00Wasmtimeに脆弱性15件、サンドボックス回避も 49.0.3などで修正https://it-mikata.gameagelayer.com/articles/tanstack-start-xss-cve-2026-102989-server-functions情シスのミカタja2026-10-18T17:19:00+09:00TanStack Startに未認証のXSS、CVSS 9.3 直した版へ更新をhttps://it-mikata.gameagelayer.com/articles/samba-cve-2026-4408-4480-six-vulnerabilities-update-check情シスのミカタja2026-10-18T17:15:00+09:00Samba脆弱性6件(5月公開)を再確認 CVSS10.0の2件は設定次第、今は4.24.5以降へhttps://it-mikata.gameagelayer.com/articles/cloud-saas-outages-2026-october-first-half-zukai情シスのミカタja2026-10-18T16:06:00+09:00クラウド・SaaSの障害11件を図解 10月前半に止まったものと代わりの手段https://it-mikata.gameagelayer.com/articles/ibm-security-bulletins-mid-october-2026-certfr-avi-1336情シスのミカタja2026-10-18T15:14:00+09:00IBMの脆弱性告知26件 WebSphereとQRadarの修正版を確認https://it-mikata.gameagelayer.com/articles/microsoft-msal-node-identity-web-cve-2026-109461-80092情シスのミカタja2026-10-18T15:13:00+09:00Microsoftの認証部品MSAL NodeとIdentity Webに脆弱性https://it-mikata.gameagelayer.com/articles/jc3-fake-app-install-financial-damage-warning情シスのミカタja2026-10-18T15:12:00+09:00偽アプリでスマホを遠隔操作され送金被害 JC3の注意喚起と社内周知の文例https://it-mikata.gameagelayer.com/articles/traefik-denial-of-service-vulnerabilities-october-2026情シスのミカタja2026-10-18T15:11:00+09:00Traefikに脆弱性3件、停止やmTLSの無効化 v3.7.15へ更新をhttps://it-mikata.gameagelayer.com/articles/claude-agent-sdk-command-execution-ghsa-h4mw情シスのミカタja2026-10-18T15:10:00+09:00Python版のClaude Agent SDKに脆弱性、コマンド実行の恐れhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261018情シスのミカタja2026-10-18T11:26:00+09:00国の情報ダイジェスト 10月18日 IPAの不正アクセス相談窓口・新gTLDほか3件https://it-mikata.gameagelayer.com/articles/meta-commercial-terms-crawling-clause-scoped-ads-business情シスのミカタja2026-10-18T10:17:00+09:00Meta商用規約のクロール条項 AI学習は広告・ビジネス製品に限ると明確化