https://it-mikata.gameagelayer.com/articles/ando-hazama-ntt-iown-apn-tunnel-remote-inspection情シスのミカタja2026-10-19T15:55:00+09:00IOWN APNでトンネルを遠隔検査 1,000km模擬で0.2mmのひび割れhttps://it-mikata.gameagelayer.com/articles/burger-king-leak-birthdate-phone-identity-check情シスのミカタja2026-10-19T15:35:00+09:00バーガーキング1118万件漏えい 生年月日と電話番号の本人確認を見直すhttps://it-mikata.gameagelayer.com/articles/debian-xen-dsa-6571-11-cve-bookworm-unfixed情シスのミカタja2026-10-19T15:33:00+09:00Xenの脆弱性11件、Debian 13が修正版 Debian 12は修正待ちhttps://it-mikata.gameagelayer.com/articles/doj-fbi-seize-integrity-tech-microscan-fishhub-japan-airports情シスのミカタja2026-10-19T15:22:00+09:00中国の民間企業が攻撃ツールを開発、米FBIが押収 偵察先に日本の空港もhttps://it-mikata.gameagelayer.com/articles/crowdstrike-fal-con-2026-features-availability情シスのミカタja2026-10-19T14:48:00+09:00クラウドストライクの新機能5つ いつ使えるか・Falcon利用者が決めることhttps://it-mikata.gameagelayer.com/articles/nodejs-security-releases-october-21-2026-advance-notice情シスのミカタja2026-10-19T14:43:00+09:00Node.jsが10月21日以降にセキュリティ更新 対象は26・24・22系https://it-mikata.gameagelayer.com/articles/jpcert-attack-servers-android-app-analysis-api情シスのミカタja2026-10-19T14:20:00+09:00JPCERT/CCが攻撃元を調査 Androidアプリ解析とAPI攻撃の痕跡https://it-mikata.gameagelayer.com/articles/backstage-four-plugin-vulnerabilities-version-check情シスのミカタja2026-10-19T13:44:00+09:00Backstageに脆弱性4件、利用プラグインの版と権限設定を確認https://it-mikata.gameagelayer.com/articles/qnap-video-station-four-vulnerabilities情シスのミカタja2026-10-19T13:42:00+09:00QNAP SystemsのVideo Stationに脆弱性4件、更新をhttps://it-mikata.gameagelayer.com/articles/apache-cxf-four-vulnerabilities-certificate-check情シスのミカタja2026-10-19T13:27:00+09:00Apache CXFに脆弱性4件、証明書検証の不備で利用版の確認をhttps://it-mikata.gameagelayer.com/articles/docling-path-traversal-cve-2026-105751情シスのミカタja2026-10-19T13:24:00+09:00Doclingにパストラバーサルの脆弱性、文書変換環境の版を確認https://it-mikata.gameagelayer.com/articles/vllm-resource-exhaustion-two-vulnerabilities情シスのミカタja2026-10-19T13:22:00+09:00vLLMにリソース枯渇の脆弱性2件、AI基盤の対象版と更新を確認https://it-mikata.gameagelayer.com/articles/red-hat-satellite-foreman-cve-2026-12542情シスのミカタja2026-10-19T13:06:00+09:00Red Hat Satelliteなどにコマンド注入の脆弱性、対象版を確認https://it-mikata.gameagelayer.com/articles/qnap-file-station-5-three-vulnerabilities情シスのミカタja2026-10-19T13:04:00+09:00QNAPのFile Station 5に脆弱性3件、利用版と更新状況を確認https://it-mikata.gameagelayer.com/articles/softbank-garanai-licensed-ai-data-platform情シスのミカタja2026-10-19T13:02:00+09:00ソフトバンク、GaranAIを開発中 許諾済みデータのAI利用を仲介https://it-mikata.gameagelayer.com/articles/watchguard-endpoint-security-cve-2026-13043情シスのミカタja2026-10-19T12:46:00+09:00WatchGuardの端末保護製品に脆弱性、対象バージョンの確認をhttps://it-mikata.gameagelayer.com/articles/microsoft-msquic-cve-2026-85790-version-check情シスのミカタja2026-10-19T12:44:00+09:00MicrosoftのMsQuic関連に脆弱性、Windowsなどの対象版を確認https://it-mikata.gameagelayer.com/articles/microsoft-key-vault-sdk-two-vulnerabilities情シスのミカタja2026-10-19T12:43:00+09:00MicrosoftのKey Vault関連SDKに脆弱性2件、利用版を確認https://it-mikata.gameagelayer.com/articles/adobe-photoshop-four-vulnerabilities-version-check情シスのミカタja2026-10-19T12:29:00+09:00Adobe Photoshopに脆弱性4件、対象版とファイルの扱いを確認https://it-mikata.gameagelayer.com/articles/microsoft-windows-server-dns-cve-2026-103560情シスのミカタja2026-10-19T12:26:00+09:00Microsoft Windows Serverの認証欠如、対象版と更新状況を確認https://it-mikata.gameagelayer.com/articles/microsoft-windows-dns-three-vulnerabilities情シスのミカタja2026-10-19T12:25:00+09:00MicrosoftのWindowsに脆弱性3件、DNSの情報漏えいリスクを確認https://it-mikata.gameagelayer.com/articles/gmo-ai-rag-joint-ai-flow-integration情シスのミカタja2026-10-19T11:22:00+09:00GMOのRAGと業務フロー基盤が連携、社内文書に基づく処理を自動化https://it-mikata.gameagelayer.com/articles/scsk-nebulacore-ai-agent-management情シスのミカタja2026-10-19T11:02:00+09:00SCSK、NebulaCore提供開始 AIの開発から実行・監査まで支援https://it-mikata.gameagelayer.com/articles/legalon-agent-builder-beta-task-automation情シスのミカタja2026-10-19T10:04:00+09:00LegalOn、エージェントビルダーβ版提供 案件受付後の処理を自動化https://it-mikata.gameagelayer.com/articles/nvidia-chip-design-manufacturing-ai-cupotential情シスのミカタja2026-10-19T10:03:00+09:00NVIDIA、半導体設計・製造でAI活用拡大 新ライブラリを早期提供https://it-mikata.gameagelayer.com/articles/gov-digest-20261019情シスのミカタja2026-10-19T08:08:00+09:00国の情報ダイジェスト 10月19日 警察の端末調査の法案・AIセキュリティ短信ほか4件https://it-mikata.gameagelayer.com/articles/sony-xperia-10-vi-android-17-cancelled-company-phone-check情シスのミカタja2026-10-19T07:06:00+09:00ソニー、Xperia 10 VIにAndroid 17を配らず 社用スマホの更新計画を見直すhttps://it-mikata.gameagelayer.com/articles/openbsd-sysv-shm-errata-026-018-local-root-syspatch情シスのミカタja2026-10-19T07:05:00+09:00OpenBSDに37年前からの欠陥 root奪取の恐れ、7.8と7.9はsyspatchで修正https://it-mikata.gameagelayer.com/articles/magento-adobe-commerce-blockstrap-cve-2026-103849情シスのミカタja2026-10-19T07:00:00+09:00Magentoに外から乗っ取れる脆弱性「BlockStrap」 修正は手で当てるhttps://it-mikata.gameagelayer.com/articles/npm-imgdecode-malfex-native-addon-malware情シスのミカタja2026-10-19T07:00:00+09:00npmの「imgdecode」に不正な仕掛け 読み込むだけで動き、まだ公開中https://it-mikata.gameagelayer.com/articles/bae-systems-bankruptcy-noticing-center-outage-us-courts情シスのミカタja2026-10-19T06:58:00+09:00米国の破産裁判所で通知が停止 委託先BAE Systemsのサイバー事案https://it-mikata.gameagelayer.com/articles/google-cloud-us-central1-network-outage-september-incident-report情シスのミカタja2026-10-19T06:58:00+09:00Google Cloudのus-central1、9月の4時間の通信障害 原因は保守の手順の誤りhttps://it-mikata.gameagelayer.com/articles/haproxy-h2-ping-h1-chunk-dos-fix-dsa-6570-1情シスのミカタja2026-10-19T01:47:00+09:00HAProxyの脆弱性2件 CPUを張り付かせる恐れ 各系列とDebianで修正https://it-mikata.gameagelayer.com/articles/ubuntu-suse-linux-kernel-updates-october-2026-kev-reboot情シスのミカタja2026-10-18T17:44:00+09:00UbuntuとSUSEがLinuxカーネルを更新 悪用確認済みの脆弱性も修正https://it-mikata.gameagelayer.com/articles/azure-managed-hsm-external-key-management-ga情シスのミカタja2026-10-18T17:23:00+09:00Azure Managed HSMが外部の鍵の管理を正式提供 鍵を自社のHSMに置く条件https://it-mikata.gameagelayer.com/articles/rabbitmq-server-usn-8933-1-ubuntu-12-vulnerabilities情シスのミカタja2026-10-18T17:23:00+09:00UbuntuがRabbitMQサーバーの脆弱性12件を修正 USN-8933-1https://it-mikata.gameagelayer.com/articles/wasmtime-15-security-advisories-october-2026-49-0-3情シスのミカタja2026-10-18T17:20:00+09:00Wasmtimeに脆弱性15件、サンドボックス回避も 49.0.3などで修正https://it-mikata.gameagelayer.com/articles/tanstack-start-xss-cve-2026-102989-server-functions情シスのミカタja2026-10-18T17:19:00+09:00TanStack Startに未認証のXSS、CVSS 9.3 直した版へ更新をhttps://it-mikata.gameagelayer.com/articles/samba-cve-2026-4408-4480-six-vulnerabilities-update-check情シスのミカタja2026-10-18T17:15:00+09:00Samba脆弱性6件(5月公開)を再確認 CVSS10.0の2件は設定次第、今は4.24.5以降へhttps://it-mikata.gameagelayer.com/articles/cloud-saas-outages-2026-october-first-half-zukai情シスのミカタja2026-10-18T16:06:00+09:00クラウド・SaaSの障害11件を図解 10月前半に止まったものと代わりの手段https://it-mikata.gameagelayer.com/articles/ibm-security-bulletins-mid-october-2026-certfr-avi-1336情シスのミカタja2026-10-18T15:14:00+09:00IBMの脆弱性告知26件 WebSphereとQRadarの修正版を確認https://it-mikata.gameagelayer.com/articles/microsoft-msal-node-identity-web-cve-2026-109461-80092情シスのミカタja2026-10-18T15:13:00+09:00Microsoftの認証部品MSAL NodeとIdentity Webに脆弱性https://it-mikata.gameagelayer.com/articles/jc3-fake-app-install-financial-damage-warning情シスのミカタja2026-10-18T15:12:00+09:00偽アプリでスマホを遠隔操作され送金被害 JC3の注意喚起と社内周知の文例https://it-mikata.gameagelayer.com/articles/traefik-denial-of-service-vulnerabilities-october-2026情シスのミカタja2026-10-18T15:11:00+09:00Traefikに脆弱性3件、停止やmTLSの無効化 v3.7.15へ更新をhttps://it-mikata.gameagelayer.com/articles/claude-agent-sdk-command-execution-ghsa-h4mw情シスのミカタja2026-10-18T15:10:00+09:00Python版のClaude Agent SDKに脆弱性、コマンド実行の恐れhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261018情シスのミカタja2026-10-18T11:26:00+09:00国の情報ダイジェスト 10月18日 IPAの不正アクセス相談窓口・新gTLDほか3件https://it-mikata.gameagelayer.com/articles/meta-commercial-terms-crawling-clause-scoped-ads-business情シスのミカタja2026-10-18T10:17:00+09:00Meta商用規約のクロール条項 AI学習は広告・ビジネス製品に限ると明確化https://it-mikata.gameagelayer.com/articles/opencode-console-breach-api-keys-revoke情シスのミカタja2026-10-18T05:49:00+09:00OpenCodeのConsoleに侵害、利用者の1.4%に影響 連携したAPIキーの確認をhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261017情シスのミカタja2026-10-17T22:39:00+09:00国の情報ダイジェスト 10月17日 Siemensの更新・TLSの名前制約ほか6件https://it-mikata.gameagelayer.com/articles/exchange-server-unstable-october-2026-windows-server-updates情シスのミカタja2026-10-17T21:22:00+09:0010月のWindows更新でExchangeが不安定に、削除せず設定で回避https://it-mikata.gameagelayer.com/articles/drupal-contrib-modules-vulnerabilities-october-2026情シスのミカタja2026-10-17T17:46:00+09:00Drupalの拡張モジュール26件に脆弱性 10月7日の告知と直った版https://it-mikata.gameagelayer.com/articles/f5-nginx-out-of-band-security-notification-october-2026情シスのミカタja2026-10-17T17:45:00+09:00F5がNGINX製品の脆弱性11件を公表 Ingressは認証すり抜けhttps://it-mikata.gameagelayer.com/articles/aws-cli-file-permission-vulnerability-aws-2026-049情シスのミカタja2026-10-17T17:35:00+09:00AWS CLIに脆弱性、同じサーバーの他人が認証情報を読める恐れ 版の確認をhttps://it-mikata.gameagelayer.com/articles/aws-management-console-private-access-data-perimeter情シスのミカタja2026-10-17T17:35:00+09:00AWSコンソールのプライベートアクセスとIP制限 私用アカウントを防ぐ設定https://it-mikata.gameagelayer.com/articles/backstage-action-invocation-authorization-ghsa-3xr5情シスのミカタja2026-10-17T17:29:00+09:00Backstageに認可の脆弱性、設定で外したアクションを実行できたhttps://it-mikata.gameagelayer.com/articles/keda-privilege-escalation-cluster-admin-ghsa-637c情シスのミカタja2026-10-17T17:29:00+09:00Kubernetes向けKEDAに脆弱性、名前空間の管理者がクラスター管理者にhttps://it-mikata.gameagelayer.com/articles/weekly-update-check-products-2026-october-14-17-zukai情シスのミカタja2026-10-17T16:31:00+09:00情シスが更新と設定を確かめる15件を図解 10月14日〜17日の悪用と期限