https://it-mikata.gameagelayer.com/articles/synology-nas-c3rb3r-ransomware-entry-point-dsm-version-check情シスの相棒ja2026-10-30T22:38:00+09:00Synology NASにランサムウェア 入口の説明は割れ、最新版でも被害の報告https://it-mikata.gameagelayer.com/articles/cursor-marketplace-claude-code-extension-2-1-313-ssh-backdoor情シスの相棒ja2026-10-30T22:25:00+09:00Cursorで配られたClaude Code拡張にSSHバックドア 消しても鍵は残るhttps://it-mikata.gameagelayer.com/articles/drupal-commerce-core-cve-2026-118539-access-bypass-exploited情シスの相棒ja2026-10-30T20:23:00+09:00Drupal Commerce Coreに悪用中の脆弱性 更新と注文の点検をhttps://it-mikata.gameagelayer.com/articles/servicenow-october-2026-cve-103093-admin-sandbox-escape-host-os情シスの相棒ja2026-10-30T16:35:00+09:00ServiceNow、admin権限でホストOSに届く脆弱性 版の確認をhttps://it-mikata.gameagelayer.com/articles/binance-security-incident-devops-laptop-withdrawal情シスの相棒ja2026-10-30T15:43:00+09:00Binance流出、鍵の漏えいの証拠は無いのに出金 入口は運用担当PCかhttps://it-mikata.gameagelayer.com/articles/linux-kernel-tcp-uaf-cve-2026-98432-mptcp-score-split情シスの相棒ja2026-10-30T11:43:00+09:00Linuxカーネルの脆弱性、MPTCPが既定のGo 1.24以降は当たりうるhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261030情シスの相棒ja2026-10-30T10:20:00+09:00国の情報ダイジェスト 10月30日 相談窓口の特設サイト・PHP注意喚起ほか3件https://it-mikata.gameagelayer.com/articles/grafana-october-27-2026-four-vulnerabilities-sso-settings-bypass情シスの相棒ja2026-10-30T10:20:00+09:00Grafanaの脆弱性4件 先に見るのはAzureの権限と匿名アクセスhttps://it-mikata.gameagelayer.com/articles/keycloak-26-6-4-advisories-fixed-in-june-policy-enforcer-redirect-uri情シスの相棒ja2026-10-30T10:20:00+09:00Keycloakの脆弱性5件は6月に修正済み、26.6.4より前は更新をhttps://it-mikata.gameagelayer.com/articles/weekly-update-check-products-2026-october-28-30-zukai情シスの相棒ja2026-10-30T08:20:00+09:00悪用4件を先に、10月28〜30日に伝えた更新22件の優先順位https://it-mikata.gameagelayer.com/articles/gitlab-cve-2026-97229-kev-exploited-ci-regex-rce情シスの相棒ja2026-10-30T08:09:00+09:00GitLabのCVE-2026-97229に悪用確認 米国の期限は11月1日https://it-mikata.gameagelayer.com/articles/windows-11-kb5127936-october-preview-rdp-admin-protection-fix情シスの相棒ja2026-10-30T08:09:00+09:00Windows 11のKB5127936でRDP修正 管理者保護の24H2はまだhttps://it-mikata.gameagelayer.com/articles/talos-ir-trends-q3-2026-help-desk-vishing-ransomware情シスの相棒ja2026-10-30T08:08:00+09:00Talosの7〜9月のインシデント対応、情シスを名乗る電話が侵入の入口にhttps://it-mikata.gameagelayer.com/articles/data-breach-roundup-2026-october-14to28-zukai情シスの相棒ja2026-10-30T07:58:00+09:0010月中旬の漏えい5件を図解 JFEケミカル最大23万件、黒塗りの不備や紙の書類もhttps://it-mikata.gameagelayer.com/articles/chrome-extensions-319-search-hijack-13-4-million-socket情シスの相棒ja2026-10-30T07:11:00+09:00Chrome拡張機能319個が検索を横取り 利用は約1,340万、権限の確認だけでは見抜けないhttps://it-mikata.gameagelayer.com/articles/teams-meeting-classic-outlook-spoken-language-english-transcription情シスの相棒ja2026-10-29T14:51:00+09:00クラシック版OutlookのTeams会議、音声言語が英語に 日本語の文字起こしに影響https://it-mikata.gameagelayer.com/articles/sophos-utm-pre-auth-rce-cve-2026-118633-eol-manual-patch情シスの相棒ja2026-10-29T11:04:00+09:00Sophos UTMに認証なしでroot権限の脆弱性 サポート終了済み、パッチは手でhttps://it-mikata.gameagelayer.com/articles/cccs-help-desk-vishing-passkey-migration-lure-al26-028情シスの相棒ja2026-10-29T09:36:00+09:00情シスを名乗る電話で「パスキーへの移行」 カナダが注意喚起https://it-mikata.gameagelayer.com/articles/cisco-asa-ftd-ssl-vpn-secondary-auth-dos-cve-2026-76418-exploited情シスの相棒ja2026-10-29T09:34:00+09:00Cisco ASAとFTDのVPN、8月に続き悪用 二次認証で機器が再起動https://it-mikata.gameagelayer.com/articles/wordpress-7-1-4-security-release-22-vulnerabilities-contributor-xss情シスの相棒ja2026-10-29T09:33:00+09:00WordPress 7.1.4の脆弱性に悪用の試み 更新の途中を狙う要求https://it-mikata.gameagelayer.com/articles/aws-sdk-pandas-awswrangler-athena-result-bucket-cve-2026-118029情シスの相棒ja2026-10-29T08:48:00+09:00AWS SDK for pandasに脆弱性 Athenaの結果を他人のS3で読まれる恐れhttps://it-mikata.gameagelayer.com/articles/cisco-advance-notice-november-4-2026-ise-unified-cm-ucs-central情シスの相棒ja2026-10-29T08:48:00+09:00ISEとUnified CMの勧告は11月4日 Ciscoが予告、日本は5日未明https://it-mikata.gameagelayer.com/articles/github-enterprise-includes-copilot-budget-policy-admin情シスの相棒ja2026-10-29T08:45:00+09:00GitHub EnterpriseでCopilotの席料が0ドルに 使った分は初回から課金https://it-mikata.gameagelayer.com/articles/tanium-security-advisories-october-27-2026-threat-response-certificate-manager情シスの相棒ja2026-10-29T08:45:00+09:00Taniumに脆弱性25件 端末でコード実行の2件はコンソールの権限からhttps://it-mikata.gameagelayer.com/articles/veeam-backup-microsoft-365-8-6-p1-cve-2026-106076-veeam-one-mfa情シスの相棒ja2026-10-29T08:43:00+09:00Microsoft 365のバックアップVeeamに深刻な脆弱性 8.5以前は8.6 P1へhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261029情シスの相棒ja2026-10-29T08:11:00+09:00国の情報ダイジェスト 10月29日 SCS評価制度の評価ガイド・ヤマハのルーターほか5件https://it-mikata.gameagelayer.com/articles/camera-management-software-compromise-cms-exe-huntress情シスの相棒ja2026-10-29T08:02:00+09:00防犯カメラの管理ソフトから侵入 Huntressが報告、総務や受付のPCも点検をhttps://it-mikata.gameagelayer.com/articles/docker-desktop-4-97-0-logs-api-keys-cve-2026-114409情シスの相棒ja2026-10-29T08:02:00+09:00Docker Desktopのログに外部のAPIキー 4.97.0で修正、送った診断も削除をhttps://it-mikata.gameagelayer.com/articles/metabase-64-3-4-critical-security-update-no-cve情シスの相棒ja2026-10-29T08:02:00+09:00Metabaseに深刻度Criticalの修正 CVE番号なし、自社運用は64.3.4へhttps://it-mikata.gameagelayer.com/articles/pqc-migration-deadlines-by-country-2026-zukai情シスの相棒ja2026-10-29T07:59:00+09:00耐量子暗号への移行期限を5か国・地域で図解 2035年の前に2つの節目https://it-mikata.gameagelayer.com/articles/volt-typhoon-silent-train-management-systems-zero-days-lumen情シスの相棒ja2026-10-29T07:20:00+09:00Volt Typhoon、管理用製品のゼロデイ4件 N-centralやSD-WANの版を確認https://it-mikata.gameagelayer.com/articles/data-breach-roundup-2026-october-28-zukai情シスの相棒ja2026-10-29T07:20:00+09:00情報漏えい7件を図解 10月28日 口座情報は消し忘れたバックアップからhttps://it-mikata.gameagelayer.com/articles/jenkins-core-2-588-lts-2-580-2-fifteen-vulnerabilities情シスの相棒ja2026-10-29T07:17:00+09:00Jenkins本体に脆弱性15件 読み取りの権限で届くものも、LTSは2.580.2へhttps://it-mikata.gameagelayer.com/articles/virtualine-bulletproof-hosting-seized-fbi-dutch-police情シスの相棒ja2026-10-29T07:14:00+09:00防弾ホスティングVirtualineを押収 利用者3,000超のデータも 自社のログを確認https://it-mikata.gameagelayer.com/articles/cisa-kev-fragnesia-linux-kernel-esx-logging-october-28-2026情シスの相棒ja2026-10-29T07:13:00+09:00Linuxの「Fragnesia」とESXの脆弱性がKEVに 米機関の期限は3日と14日