https://it-mikata.gameagelayer.com/articles/cloud-saas-outages-2026-october-first-half-zukai情シスのミカタja2026-10-18T16:06:00+09:00クラウド・SaaSの障害11件を図解 10月前半に止まったものと代わりの手段https://it-mikata.gameagelayer.com/articles/ibm-security-bulletins-mid-october-2026-certfr-avi-1336情シスのミカタja2026-10-18T15:14:00+09:00IBMの脆弱性告知26件 WebSphereとQRadarの修正版を確認https://it-mikata.gameagelayer.com/articles/microsoft-msal-node-identity-web-cve-2026-109461-80092情シスのミカタja2026-10-18T15:13:00+09:00Microsoftの認証部品MSAL NodeとIdentity Webに脆弱性https://it-mikata.gameagelayer.com/articles/jc3-fake-app-install-financial-damage-warning情シスのミカタja2026-10-18T15:12:00+09:00偽アプリでスマホを遠隔操作され送金被害 JC3の注意喚起と社内周知の文例https://it-mikata.gameagelayer.com/articles/traefik-denial-of-service-vulnerabilities-october-2026情シスのミカタja2026-10-18T15:11:00+09:00Traefikに脆弱性3件、停止やmTLSの無効化 v3.7.15へ更新をhttps://it-mikata.gameagelayer.com/articles/claude-agent-sdk-command-execution-ghsa-h4mw情シスのミカタja2026-10-18T15:10:00+09:00Python版のClaude Agent SDKに脆弱性、コマンド実行の恐れhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261018情シスのミカタja2026-10-18T11:26:00+09:00国の情報ダイジェスト 10月18日 IPAの不正アクセス相談窓口・新gTLDほか3件https://it-mikata.gameagelayer.com/articles/meta-commercial-terms-crawling-clause-scoped-ads-business情シスのミカタja2026-10-18T10:17:00+09:00Meta商用規約のクロール条項 AI学習は広告・ビジネス製品に限ると明確化https://it-mikata.gameagelayer.com/articles/opencode-console-breach-api-keys-revoke情シスのミカタja2026-10-18T05:49:00+09:00OpenCodeのConsoleに侵害、利用者の1.4%に影響 連携したAPIキーの確認をhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261017情シスのミカタja2026-10-17T22:39:00+09:00国の情報ダイジェスト 10月17日 Siemensの更新・TLSの名前制約ほか6件https://it-mikata.gameagelayer.com/articles/exchange-server-unstable-october-2026-windows-server-updates情シスのミカタja2026-10-17T21:22:00+09:0010月のWindows更新でExchangeが不安定に、削除せず設定で回避https://it-mikata.gameagelayer.com/articles/drupal-contrib-modules-vulnerabilities-october-2026情シスのミカタja2026-10-17T17:46:00+09:00Drupalの拡張モジュール26件に脆弱性 10月7日の告知と直った版https://it-mikata.gameagelayer.com/articles/f5-nginx-out-of-band-security-notification-october-2026情シスのミカタja2026-10-17T17:45:00+09:00F5がNGINX製品の脆弱性11件を公表 Ingressは認証すり抜けhttps://it-mikata.gameagelayer.com/articles/aws-cli-file-permission-vulnerability-aws-2026-049情シスのミカタja2026-10-17T17:35:00+09:00AWS CLIに脆弱性、同じサーバーの他人が認証情報を読める恐れ 版の確認をhttps://it-mikata.gameagelayer.com/articles/aws-management-console-private-access-data-perimeter情シスのミカタja2026-10-17T17:35:00+09:00AWSコンソールのプライベートアクセスとIP制限 私用アカウントを防ぐ設定https://it-mikata.gameagelayer.com/articles/backstage-action-invocation-authorization-ghsa-3xr5情シスのミカタja2026-10-17T17:29:00+09:00Backstageに認可の脆弱性、設定で外したアクションを実行できたhttps://it-mikata.gameagelayer.com/articles/keda-privilege-escalation-cluster-admin-ghsa-637c情シスのミカタja2026-10-17T17:29:00+09:00Kubernetes向けKEDAに脆弱性、名前空間の管理者がクラスター管理者にhttps://it-mikata.gameagelayer.com/articles/weekly-update-check-products-2026-october-14-17-zukai情シスのミカタja2026-10-17T16:31:00+09:00情シスが更新と設定を確かめる15件を図解 10月14日〜17日の悪用と期限https://it-mikata.gameagelayer.com/articles/connectwise-cloud-backup-skykick-m365-credential-abuse情シスのミカタja2026-10-17T16:06:00+09:00ConnectWiseのM365バックアップの認証情報が悪用 不正アクセス相次ぐhttps://it-mikata.gameagelayer.com/articles/zoom-ai-compose-sms-degradation-resolved情シスのミカタja2026-10-17T15:42:00+09:00ZoomのAI文章作成・SMS要約で障害、解消後も利用状況を確認https://it-mikata.gameagelayer.com/articles/backstage-auth-redirect-vulnerability-check情シスのミカタja2026-10-17T13:06:00+09:00Backstageの認証部品に脆弱性、実験機能の設定と修正版を確認https://it-mikata.gameagelayer.com/articles/gnome-libsoup-four-vulnerabilities-check情シスのミカタja2026-10-17T13:03:00+09:00GNOME Projectのlibsoupに脆弱性4件、利用版と設定の確認をhttps://it-mikata.gameagelayer.com/articles/imagemagick-gif-uninitialized-memory-check情シスのミカタja2026-10-17T13:01:00+09:00ImageMagickに情報漏えいの恐れ、対象バージョンの境界を確認https://it-mikata.gameagelayer.com/articles/adobe-substance-3d-designer-four-vulnerabilities情シスのミカタja2026-10-17T12:46:00+09:00Adobe Substance 3D Designerに脆弱性、旧版の確認をhttps://it-mikata.gameagelayer.com/articles/mongodb-pymongo-bson-out-of-bounds-read情シスのミカタja2026-10-17T12:44:00+09:00MongoDBのPyMongoに脆弱性、不正データの読込で処理停止の恐れhttps://it-mikata.gameagelayer.com/articles/palo-alto-pan-os-code-injection-management情シスのミカタja2026-10-17T12:43:00+09:00Palo Alto NetworksのPAN-OSに脆弱性、管理接続元を点検https://it-mikata.gameagelayer.com/articles/progress-moveit-transfer-12-vulnerabilities-2025-1-6-2026-0-4情シスのミカタja2026-10-17T12:30:00+09:00MOVEit Transferに脆弱性12件、認証のすり抜けも 修正版へ更新をhttps://it-mikata.gameagelayer.com/articles/electron-three-vulnerabilities-settings-update情シスのミカタja2026-10-17T12:27:00+09:00Electronに脆弱性3件、組み込み設定の確認と修正版への更新をhttps://it-mikata.gameagelayer.com/articles/mozilla-thunderbird-out-of-bounds-write-update情シスのミカタja2026-10-17T12:24:00+09:00Mozilla Thunderbirdに脆弱性、対象3系統と修正版を確認https://it-mikata.gameagelayer.com/articles/adobe-coldfusion-two-vulnerabilities-2026情シスのミカタja2026-10-17T12:23:00+09:00Adobe ColdFusionに脆弱性2件、対象版と攻撃条件を確認https://it-mikata.gameagelayer.com/articles/apache-camel-38-vulnerabilities-4-18-5-4-22-1情シスのミカタja2026-10-17T12:00:00+09:00Apache Camelに脆弱性38件 4.18.5・4.22.1で修正https://it-mikata.gameagelayer.com/articles/mattermost-15-vulnerabilities-cve-2026-16453-saml情シスのミカタja2026-10-17T12:00:00+09:00Mattermostに脆弱性15件、SAMLで招待なしのチーム参加も 版の確認をhttps://it-mikata.gameagelayer.com/articles/sonatype-nexus-repository-cve-2026-97712-vulnerabilities情シスのミカタja2026-10-17T11:58:00+09:00Sonatype Nexusに脆弱性4件、権限昇格も 3.97.0へ更新をhttps://it-mikata.gameagelayer.com/articles/jetbrains-teamcity-cve-2026-111094-vulnerabilities情シスのミカタja2026-10-17T10:52:00+09:00TeamCityに脆弱性3件、遠隔でコード実行も 修正版と別件の悪用の痕跡を確認https://it-mikata.gameagelayer.com/articles/bouncy-castle-java-12-vulnerabilities-1-86-lts-2-73-13情シスのミカタja2026-10-17T09:31:00+09:00Javaの暗号部品Bouncy Castleに脆弱性12件 1.86で修正https://it-mikata.gameagelayer.com/articles/ibm-qradar-siem-component-vulnerabilities-7-6-0-4情シスのミカタja2026-10-17T09:31:00+09:00IBM QRadar SIEMの部品に脆弱性153件 版を確認して修正版へhttps://it-mikata.gameagelayer.com/articles/ibm-guardium-data-protection-sniffer-vulnerabilities-2026-10情シスのミカタja2026-10-17T08:40:00+09:00IBM Guardiumの監視装置に脆弱性11件 CVSS 9.8が2件、Snifferの修正パッチを当てるhttps://it-mikata.gameagelayer.com/articles/cisa-ics-medical-advisories-20261015-dcm4che-milo情シスのミカタja2026-10-17T08:04:00+09:00CISA、産業・医療の脆弱性情報6件 防犯カメラは修正なし、医療画像は設定も確認https://it-mikata.gameagelayer.com/articles/moxa-aig-302-cve-2026-109813-hardcoded-key-update情シスのミカタja2026-10-17T06:51:00+09:00Moxaの産業用ゲートウェイAIG-302に脆弱性2件 暗号鍵の埋め込みで深刻度8.6 1.4.1へ更新をhttps://it-mikata.gameagelayer.com/articles/citizen-lab-adfection-candiru-spyware-targeted-ads情シスのミカタja2026-10-17T06:50:00+09:00広告を表示しただけでスパイウェア感染 Citizen Labが「AdFection」を報告 会社の端末でできる対策https://it-mikata.gameagelayer.com/articles/apple-app-review-safety-guidelines-update情シスのミカタja2026-10-17T06:22:00+09:00Apple、アプリ審査規則を強化 性的画像対策と承認後の機能変更を確認https://it-mikata.gameagelayer.com/articles/citrix-xenserver-uniconos-workspace-app-october-2026-9cve情シスのミカタja2026-10-17T06:14:00+09:00Citrix、XenServer・UniconOS・Workspace appの脆弱性9件を修正 仮想マシンからホストへの影響もhttps://it-mikata.gameagelayer.com/articles/ubuntu-26-10-rust-coreutils-secure-boot-boot-layout-check情シスのミカタja2026-10-17T06:11:00+09:00Ubuntu 26.10、cp・mv・rmもRust版に Secure Bootの/bootの制限など移行前に確かめることhttps://it-mikata.gameagelayer.com/articles/leap-second-end-2027-it-systems-time-sync-check情シスのミカタja2026-10-17T05:52:00+09:00うるう秒が2027年5月20日で終わりに 情報システムの時刻の扱いで情シスが確かめることhttps://it-mikata.gameagelayer.com/articles/google-meet-post-meeting-next-steps-default-on-admin情シスのミカタja2026-10-17T05:51:00+09:00Google Meetの会議後の自動化、既定でオン 管理者は組織部門ごとに止められるhttps://it-mikata.gameagelayer.com/articles/fsb-ai-sound-practices-financial-it-governance-third-party情シスのミカタja2026-10-17T05:36:00+09:00金融機関のAI利用に国際的な12の実務慣行 情シスと委託先が確かめる記録・監督・第三者の依存https://it-mikata.gameagelayer.com/articles/stolen-ai-api-keys-byok-attack-tools-underground-bitsight情シスのミカタja2026-10-17T05:34:00+09:00盗まれたAIのAPIキーで攻撃、費用は持ち主に 地下フォーラムの調査が示す対策https://it-mikata.gameagelayer.com/articles/apache-openoffice-4-1-17-cve-2026-59265-critical情シスのミカタja2026-10-17T05:30:00+09:00Apache OpenOffice、文書を開くだけでコード実行の恐れ 4.1.17に更新を LibreOfficeも確認https://it-mikata.gameagelayer.com/articles/lmcache-deserialization-rce-update-056情シスのミカタja2026-10-17T05:22:00+09:00LMCacheにコード実行の脆弱性、通信口の公開範囲と一斉更新を確認https://it-mikata.gameagelayer.com/articles/outlook-holiday-calendar-japan-2026-2027-missing情シスのミカタja2026-10-17T05:10:00+09:00Outlookの祝日カレンダー、日本の祝日が2026年後半と2027年に抜ける 情シスの案内と代わりの手段https://it-mikata.gameagelayer.com/articles/coredns-zone-transfer-panic-cve-2026-62994情シスのミカタja2026-10-17T04:44:00+09:00CoreDNSのゾーン転送に脆弱性、構成次第で異常終了の恐れhttps://it-mikata.gameagelayer.com/articles/power-platform-admin-purview-audit-agent-users-flow-groups情シスのミカタja2026-10-17T04:40:00+09:00Power Platform管理者が確かめる3つの変更 Purview監査ログの中身、AIエージェントのID、ライセンスの共有https://it-mikata.gameagelayer.com/articles/linux-dirtyclone-cve-2026-43503-page-cache-root-kernel-update情シスのミカタja2026-10-17T04:23:00+09:00Linuxの権限昇格「DirtyClone」、改ざんが見えにくい 5月以降のカーネル更新と再起動を確かめるhttps://it-mikata.gameagelayer.com/articles/proofpoint-acquire-varonis-customer-contract-self-hosted-eol情シスのミカタja2026-10-17T03:48:00+09:00ProofpointがVaronisを約63億ドルで買収へ 利用企業が確かめる契約と12月末のオンプレ版終了https://it-mikata.gameagelayer.com/articles/google-play-personal-apps-no-review-managed-android-check情シスのミカタja2026-10-17T03:46:00+09:00Google Play、審査なしの自作アプリを本人の端末に 会社のAndroidで確かめる設定https://it-mikata.gameagelayer.com/articles/cisa-kev-fortinet-beyondtrust-october-2026情シスのミカタja2026-10-17T03:42:00+09:00CISA、悪用確認済み脆弱性2件を追加、Fortinetなどの利用確認をhttps://it-mikata.gameagelayer.com/articles/google-cloud-reflection-beam-day-zero-support情シスのミカタja2026-10-17T03:02:00+09:00Google Cloud、Beamを即日サポート 導入手順と最適化構成を公開https://it-mikata.gameagelayer.com/articles/aws-freertos-plus-tcp-dns-ra-vulnerabilities情シスのミカタja2026-10-17T02:47:00+09:00AWS、FreeRTOS-Plus-TCPに脆弱性、更新とDNS設定確認をhttps://it-mikata.gameagelayer.com/articles/aws-neptune-gremlin-import-vulnerability情シスのミカタja2026-10-17T02:44:00+09:00AWS、Neptuneの取込処理に脆弱性、利用版と更新設定を確認https://it-mikata.gameagelayer.com/articles/google-aomei-ephemeral-supply-chain-tampering情シスのミカタja2026-10-17T02:42:00+09:00Google、短時間の供給網改ざんを報告 AOMEI製品の利用確認をhttps://it-mikata.gameagelayer.com/articles/nutanix-prism-auth-bypass-cve-2026-84731情シスのミカタja2026-10-17T02:00:00+09:00Nutanix Prismに認証回避の脆弱性 CVSS9.8 未認証で管理者権限を奪われる恐れhttps://it-mikata.gameagelayer.com/articles/google-gke-wiz-runtime-sensor-preview情シスのミカタja2026-10-17T01:23:00+09:00Google、GKEにWiz脅威検知をプレビュー提供、展開と更新を管理https://it-mikata.gameagelayer.com/articles/github-xcode-27-runner-general-availability情シスのミカタja2026-10-17T00:41:00+09:00GitHub、Xcode 27実行環境を正式提供 arm64のみ対象https://it-mikata.gameagelayer.com/articles/gitlab-ci-cd-integer-overflow-update情シスのミカタja2026-10-17T00:01:00+09:00GitLabのCI/CDに整数オーバーフロー、対象版は更新を確認https://it-mikata.gameagelayer.com/articles/github-oss-license-compliance-general-availability情シスのミカタja2026-10-16T23:42:00+09:00GitHub、OSSライセンス準拠機能を一般提供 マージ前の確認を必須化可能にhttps://it-mikata.gameagelayer.com/articles/red-hat-linux-kernel-vulnerabilities-check情シスのミカタja2026-10-16T22:43:00+09:00Red HatのLinuxカーネルに複数の脆弱性、対象製品の確認をhttps://it-mikata.gameagelayer.com/articles/fujitsu-japan-cloud-ehr-standard-2027情シスのミカタja2026-10-16T22:03:00+09:00富士通Japan、標準仕様対応の電子カルテ開発強化 提供は2027年4月予定https://it-mikata.gameagelayer.com/articles/sharepoint-onedrive-copilot-search-oversharing-governance情シスのミカタja2026-10-16T18:50:00+09:00SharePointとOneDriveにAI検索 情シスは過剰共有を先に点検https://it-mikata.gameagelayer.com/articles/dotnet-aspnet-core-october-2026-vulnerabilities-update-paths情シスのミカタja2026-10-16T18:40:00+09:00.NETとASP.NET Coreに複数の脆弱性 更新は3つの経路でhttps://it-mikata.gameagelayer.com/articles/teams-facilitator-scam-alert-social-engineering-defense情シスのミカタja2026-10-16T18:30:00+09:00Teamsに詐欺の兆候を警告するAI機能 外部を装う攻撃に備えるhttps://it-mikata.gameagelayer.com/articles/outlook-preview-pane-rce-october-2026-no-interaction情シスのミカタja2026-10-16T18:20:00+09:00Outlookにプレビューだけで刺さるRCEが複数 10月更新で修正https://it-mikata.gameagelayer.com/articles/windows-october-kb5127648-smart-app-control-cannot-enable情シスのミカタja2026-10-16T18:10:00+09:00Windows10月更新でSmart App Controlを有効化できない不具合https://it-mikata.gameagelayer.com/articles/boringssl-name-constraints-bypass-cert-validation情シスのミカタja2026-10-16T18:00:00+09:00BoringSSLの証明書検証に名前制約回避の問題 TLS横断で修正https://it-mikata.gameagelayer.com/articles/docomo-mail-official-mark-phishing-sender-authentication情シスのミカタja2026-10-16T18:00:00+09:00ドコモメールの公式マーク付き詐欺メール 送信認証の設定を確かめるhttps://it-mikata.gameagelayer.com/articles/ipa-urgent-measures-after-unauthorized-access-2026情シスのミカタja2026-10-16T17:50:00+09:00IPAが不正アクセス続発で緊急の対策を要請 まず点検すべき3つhttps://it-mikata.gameagelayer.com/articles/npa-microsoft-jc3-phishing-infrastructure-takedown情シスのミカタja2026-10-16T17:40:00+09:00警察庁・Microsoft・JC3が日本標的の詐欺基盤をテイクダウンhttps://it-mikata.gameagelayer.com/articles/windows-october-2026-ntlmv1-enforce-wifi-vpn-sso-break情シスのミカタja2026-10-16T17:30:00+09:00Windows10月更新でWi-Fi・VPNが切れる場合 NTLMv1廃止が原因https://it-mikata.gameagelayer.com/articles/nvidia-mercedes-benz-driving-partnership情シスのミカタja2026-10-16T17:22:00+09:00NVIDIA、Mercedes-Benzと提携拡大 運転支援を共同開発へhttps://it-mikata.gameagelayer.com/articles/windows-mdm-cname-auto-discovery-end-of-support-2027情シスのミカタja2026-10-16T17:20:00+09:00Windows MDM登録のCNAME自動探索が終了へ 2027年1月15日からhttps://it-mikata.gameagelayer.com/articles/windows-rich-text-edit-control-rce-cve-2026-70096情シスのミカタja2026-10-16T17:00:00+09:00Windowsのリッチテキスト編集にRCEの脆弱性 10月更新で修正