https://it-mikata.gameagelayer.com/articles/exabase-ai-subsidy-2026-application情シスのミカタja2026-10-21T08:42:00+09:00エクサベース AIが補助金対象に、中小企業は導入費の補助を申請可能https://it-mikata.gameagelayer.com/articles/data-breach-followups-2026-october-19to20-zukai情シスのミカタja2026-10-21T08:29:00+09:00情報漏えいの続報と新しい公表8件を図解 10月19日夜〜20日https://it-mikata.gameagelayer.com/articles/gov-digest-20261021情シスのミカタja2026-10-21T08:27:00+09:00国の情報ダイジェスト 10月21日 Androidのマイナンバーカード・DVRの脆弱性ほか7件https://it-mikata.gameagelayer.com/articles/wiz-gke-runtime-sensor-addon-preview情シスのミカタja2026-10-21T08:26:00+09:00Wiz、GKE向けセンサーをプレビュー提供 導入と認証情報管理を簡素化https://it-mikata.gameagelayer.com/articles/canonical-xz-utils-ubuntu-security-update情シスのミカタja2026-10-21T08:24:00+09:00Canonical、XZ Utilsの脆弱性を修正 Ubuntuの更新確認をhttps://it-mikata.gameagelayer.com/articles/canonical-ubuntu-dotnet-usn-8942-1-fixes情シスのミカタja2026-10-21T08:23:00+09:00Canonical、.NETの脆弱性を修正 Ubuntuの更新は互換性確認をhttps://it-mikata.gameagelayer.com/articles/canonical-sudo-rs-ubuntu-26-10-security-fix情シスのミカタja2026-10-21T08:07:00+09:00Canonical、sudo-rsを修正 細かな編集権限を付与した環境は確認をhttps://it-mikata.gameagelayer.com/articles/canonical-squid-ubuntu-usn-8941-1-security-fixes情シスのミカタja2026-10-21T08:05:00+09:00Canonical、Squidの脆弱性6件を修正、Ubuntuの更新確認をhttps://it-mikata.gameagelayer.com/articles/canonical-ubuntu-26-10-curl-security-fixes情シスのミカタja2026-10-21T08:03:00+09:00Canonical、Ubuntu 26.10のcurl修正を告知、利用条件の確認をhttps://it-mikata.gameagelayer.com/articles/ai-recommended-github-repos-fake-trust-signals-microsoftsystem64情シスのミカタja2026-10-21T07:53:00+09:00AIが勧めたGitHubのソフトに遠隔操作の不正部品 人気と開発履歴を偽装https://it-mikata.gameagelayer.com/articles/chrome-156-stable-353-security-fixes情シスのミカタja2026-10-21T07:53:00+09:00Chrome 156の安定版で353件の脆弱性修正、深刻6件。会社のPCで確かめることhttps://it-mikata.gameagelayer.com/articles/meta-muse-shared-conversations-passive-dns-exposure情シスのミカタja2026-10-21T07:53:00+09:00MetaのAI「Muse」の共有リンク、DNSの記録から見つかる 社内の決まりの確認をhttps://it-mikata.gameagelayer.com/articles/azure-front-door-waf-service-tag-match-condition-ga情シスのミカタja2026-10-21T07:38:00+09:00Azure Front DoorのWAFでサービスタグの条件が正式に 許可の書き方に注意https://it-mikata.gameagelayer.com/articles/norforge-cairn-exposed-panels-ai-agent-attacks-ec-sites-japan情シスのミカタja2026-10-21T07:28:00+09:00攻撃者のAIの管理画面から見えた規模 日本の通販サイトも標的https://it-mikata.gameagelayer.com/articles/intune-android-enterprise-require-google-workspace-account情シスのミカタja2026-10-21T07:19:00+09:00Intune、会社のAndroidでGoogle Workspaceのアカウントを必須に 前提と影響https://it-mikata.gameagelayer.com/articles/safepay-ransomware-fbi-cisa-advisory-aa26-293a情シスのミカタja2026-10-21T07:11:00+09:00FBIなどがSafePayランサムウェアに注意喚起 VPNと既知の脆弱性が入口https://it-mikata.gameagelayer.com/articles/wsl-cve-2026-102204-privilege-escalation-wsl-3-0-1情シスのミカタja2026-10-21T07:11:00+09:00WSLに権限昇格の脆弱性 対象はWSL本体、3.0.1以降へ更新https://it-mikata.gameagelayer.com/articles/emudhra-intermediate-ca-keys-compromised-trust-store-updates情シスのミカタja2026-10-21T07:05:00+09:00eMudhraの中間CA8件の鍵が破られる ブラウザは遮断済み、Goや証明書の一覧は更新をhttps://it-mikata.gameagelayer.com/articles/azure-application-gateway-keyless-tls-managed-hsm-ga情シスのミカタja2026-10-21T07:01:00+09:00Azure Application Gateway、TLSの秘密鍵をHSMから出さない構成が正式にhttps://it-mikata.gameagelayer.com/articles/github-markdown-it-dos-settings-review情シスのミカタja2026-10-21T06:22:00+09:00GitHub、markdown-itの脆弱性3件を掲載、設定別に対策を確認https://it-mikata.gameagelayer.com/articles/wiz-gcp-billing-gemini-api-abuse情シスのミカタja2026-10-21T06:06:00+09:00Wiz、クラウド請求を狙う攻撃を分析 Gemini無断利用の確認点https://it-mikata.gameagelayer.com/articles/angular-xsrf-token-leak-httpclient-fix情シスのミカタja2026-10-21T06:04:00+09:00GitHub、Angularのトークン漏えい欠陥を掲載、利用版と送信処理を確認https://it-mikata.gameagelayer.com/articles/aws-serverless-cicd-privilege-fix情シスのミカタja2026-10-21T06:02:00+09:00AWSのサーバーレスCI/CDサンプルに権限不備、既存スタック更新をhttps://it-mikata.gameagelayer.com/articles/cert-eu-php-critical-vulnerabilities-patch情シスのミカタja2026-10-21T05:46:00+09:00CERT-EU、PHPの重大な脆弱性2件を警告、修正版の公開に備えhttps://it-mikata.gameagelayer.com/articles/aws-kiro-crew-whatsapp-authorization-fix情シスのミカタja2026-10-21T05:44:00+09:00AWS、Kiro Crewの認可欠落を修正、WhatsApp設定と更新を確認https://it-mikata.gameagelayer.com/articles/cisa-kev-six-vulnerabilities-october-2026情シスのミカタja2026-10-21T05:42:00+09:00CISA、悪用確認済み脆弱性6件を追加 3製品の利用と修復優先度を確認https://it-mikata.gameagelayer.com/articles/launch-editor-windows-three-vulnerabilities情シスのミカタja2026-10-21T05:03:00+09:00GitHub、launch-editorの脆弱性3件を掲載、Windows環境を確認https://it-mikata.gameagelayer.com/articles/mozilla-thunderbird-158-0-1-security-fixes情シスのミカタja2026-10-21T04:21:00+09:00Mozilla、Thunderbirdの脆弱性8件を修正、認証設定の確認をhttps://it-mikata.gameagelayer.com/articles/github-branch-protection-bulk-ruleset-migration情シスのミカタja2026-10-21T04:04:00+09:00GitHub、ブランチ保護の一括移行に対応 変換前に設定を確認https://it-mikata.gameagelayer.com/articles/github-secret-scanning-audit-log-update情シスのミカタja2026-10-21T04:02:00+09:00GitHub、シークレット検出を更新 監査ログ連携は11月の変更に備えhttps://it-mikata.gameagelayer.com/articles/apostrophecms-four-vulnerabilities-access-review情シスのミカタja2026-10-21T03:45:00+09:00GitHub、ApostropheCMSの脆弱性4件を掲載、権限と更新を確認https://it-mikata.gameagelayer.com/articles/mcp-typescript-sdk-two-vulnerabilities情シスのミカタja2026-10-21T03:42:00+09:00MCPのSDKに脆弱性5件 サーバーの作り方とトークンの宛先も確認https://it-mikata.gameagelayer.com/articles/github-sanitize-html-sanitization-bypass情シスのミカタja2026-10-21T03:23:00+09:00GitHub、sanitize-htmlの無害化回避を報告、独自設定の確認をhttps://it-mikata.gameagelayer.com/articles/gitea-security-advisory-av26-845-update情シスのミカタja2026-10-21T02:44:00+09:00CCCSがGiteaの脆弱性勧告を更新、1.27.1未満の利用確認をhttps://it-mikata.gameagelayer.com/articles/github-dependabot-alerts-api-dependency-versions情シスのミカタja2026-10-21T02:42:00+09:00GitHub、脆弱性通知APIに依存版を追加 外部ツールとの同期を簡素化https://it-mikata.gameagelayer.com/articles/google-chrome-scam-warning-clickfix情シスのミカタja2026-10-21T02:24:00+09:00Google、Chromeの詐欺対策を強化 警告を2段階に分けコマンドも検査https://it-mikata.gameagelayer.com/articles/aws-amazon-ecs-gateway-ingress-launch情シスのミカタja2026-10-21T02:22:00+09:00AWS、ECS Gatewayを提供開始 サービスの入口管理を自動化https://it-mikata.gameagelayer.com/articles/github-package-firewall-public-preview情シスのミカタja2026-10-21T02:02:00+09:00GitHub、package firewallを公開試験 npm取得を検査https://it-mikata.gameagelayer.com/articles/compress-s2-newdict-integer-overflow情シスのミカタja2026-10-20T23:52:00+09:00GitHub、compressのs2の脆弱性を掲載 辞書処理で停止の恐れhttps://it-mikata.gameagelayer.com/articles/angular-ssr-dos-external-redirect-fixes情シスのミカタja2026-10-20T23:50:00+09:00GitHub、AngularのSSRに脆弱性3件 停止と外部誘導に備えるhttps://it-mikata.gameagelayer.com/articles/hono-servestatic-middleware-auth-bypass情シスのミカタja2026-10-20T23:48:00+09:00Honoの静的ファイル配信に認証回避の欠陥、保護対象の設定を確認https://it-mikata.gameagelayer.com/articles/cloudflare-tsrs-typescript-rust-preview情シスのミカタja2026-10-20T23:22:00+09:00Cloudflare、TypeScriptのRust移植を公開 試験版で性能検証へhttps://it-mikata.gameagelayer.com/articles/cisco-unified-ccx-sql-injection-advisory-update情シスのミカタja2026-10-20T22:02:00+09:00Cisco、SQL注入の影響対象を追加 Unified CCXも修正版を確認https://it-mikata.gameagelayer.com/articles/ovhcloud-cli-github-release-assets-replaced-secret-stealer情シスのミカタja2026-10-20T20:56:00+09:00OVHcloudのCLIの配布物が差し替え 0.11〜0.15を入れたら秘密を全部替えるhttps://it-mikata.gameagelayer.com/articles/rhel-bubblewrap-pgvector-pcs-tornado-resteasy-updates-2026-10-19情シスのミカタja2026-10-20T20:51:00+09:00RHELで4パッケージに更新 bubblewrap・pgvectorなど6件https://it-mikata.gameagelayer.com/articles/mlflow-filestore-path-traversal-cve-2026-53995-unpatched情シスのミカタja2026-10-20T20:45:00+09:00MLflowに認証なしでファイルを書かれる脆弱性 修正版はまだなしhttps://it-mikata.gameagelayer.com/articles/google-torchtpu-open-source-pytorch情シスのミカタja2026-10-20T20:44:00+09:00Google、TorchTPUをオープンソース化 PyTorchのTPU移行を支援https://it-mikata.gameagelayer.com/articles/google-llm-d-1-0-distributed-inference情シスのミカタja2026-10-20T20:42:00+09:00Google、llm-d 1.0公開 自社AI推論の分散運用を支援https://it-mikata.gameagelayer.com/articles/langflow-30-vulnerabilities-ibm-1-12-5-update情シスのミカタja2026-10-20T20:32:00+09:00Langflowに脆弱性30件 コード実行が12件、1.12.5以降へ更新をhttps://it-mikata.gameagelayer.com/articles/snipe-it-8-8-1-dependency-cves-sso-ldap-advisories情シスのミカタja2026-10-20T20:29:00+09:00IT資産管理のSnipe-ITに更新 8.8.1で依存部品12件、SSOとLDAPの不具合もhttps://it-mikata.gameagelayer.com/articles/laravel-tokenguard-auth-bypass-data-destruction-12-68-13-29情シスのミカタja2026-10-20T20:28:00+09:00Laravelに認証すり抜けなど2件 12.68.0・13.29.0で修正、MySQLで要注意https://it-mikata.gameagelayer.com/articles/digital-agency-local-government-ai-trial情シスのミカタja2026-10-20T20:02:00+09:00デジタル庁、自治体向けAI実証を募集へ 政府への照会事務の省力化を検証https://it-mikata.gameagelayer.com/articles/google-gdc-air-gapped-ai-enterprise-search情シスのミカタja2026-10-20T19:22:00+09:00Google、隔離型GDCのAI機能を拡充 社内検索はプレビュー提供https://it-mikata.gameagelayer.com/articles/google-cloud-europe-west2-london-multiple-services-disruption情シスのミカタja2026-10-20T17:51:00+09:00Google Cloudのロンドンで27サービスに障害 エラーと通信の失敗https://it-mikata.gameagelayer.com/articles/neoai-voice-agent-customer-service-launch情シスのミカタja2026-10-20T17:44:00+09:00neoAI、音声対応AIを正式提供 本人確認から契約変更まで自動化へhttps://it-mikata.gameagelayer.com/articles/nodejs-undici-four-vulnerabilities-update情シスのミカタja2026-10-20T17:43:00+09:00Node.jsのundiciに脆弱性4件、対象版と通信設定を確認https://it-mikata.gameagelayer.com/articles/microsoft-digital-sovereignty-azure-local-control情シスのミカタja2026-10-20T17:28:00+09:00Microsoftがデジタル主権を強化、Azureの管理とローカル運用に選択肢https://it-mikata.gameagelayer.com/articles/mozilla-firefox-thunderbird-four-vulnerabilities-20261020情シスのミカタja2026-10-20T17:26:00+09:00Mozilla製品に脆弱性4件、Firefoxなどの修正版と利用端末を確認https://it-mikata.gameagelayer.com/articles/microsoft-sharepoint-server-cve-2026-108452情シスのミカタja2026-10-20T17:23:00+09:00Microsoft SharePoint Serverに脆弱性、対象版確認をhttps://it-mikata.gameagelayer.com/articles/deepseek-us-federal-civilian-exclusion-order情シスのミカタja2026-10-20T16:41:00+09:00米政府、DeepSeek製品を文民機関から排除へ 第三者製品も撤去対象https://it-mikata.gameagelayer.com/articles/gmo-kakebarai-platform-api-launch情シスのミカタja2026-10-20T16:27:00+09:00GMOペイメントサービス、GMO掛け払いのAPI開始で与信・回収を連携https://it-mikata.gameagelayer.com/articles/fronteo-kibit-eye-image-analysis情シスのミカタja2026-10-20T16:24:00+09:00FRONTEO、KIBIT Eyeに画像解析追加 添付画像も不正監視へhttps://it-mikata.gameagelayer.com/articles/abeja-eneos-ai-governance-review情シスのミカタja2026-10-20T15:42:00+09:00ABEJA、ENEOSのAI統治強化を支援 グループ共通で案件を審査https://it-mikata.gameagelayer.com/articles/nextjs-critical-vulnerabilities-csa-update情シスのミカタja2026-10-20T15:22:00+09:00Vercel、Next.jsの重大な脆弱性2件を修正 対象版と設定の確認をhttps://it-mikata.gameagelayer.com/articles/ntt-east-flets-hikari-cross-nine-prefectures情シスのミカタja2026-10-20T15:05:00+09:00NTT東日本、フレッツ 光クロスを9道県で拡大 受付・提供開始日が確定https://it-mikata.gameagelayer.com/articles/ntt-docomo-base-station-energy-control-trial情シスのミカタja2026-10-20T15:03:00+09:00NTTドコモとNTT、基地局の処理・電力制御で停電時の稼働延長を検証https://it-mikata.gameagelayer.com/articles/windows-winre-reuse-saved-wifi-profiles-recovery-csp情シスのミカタja2026-10-20T14:49:00+09:00Windowsの回復環境が保存済みのWi-Fiを自動で使う 既定はオン、止めるCSPはhttps://it-mikata.gameagelayer.com/articles/gmo-cybersecurity-artex-ai-pentest-tool-japan-attacks-defense情シスのミカタja2026-10-20T14:48:00+09:00国内の不正アクセスにAIの侵入テストの道具「ARTEX」 約20社を標的、8社は漏えい公表済みhttps://it-mikata.gameagelayer.com/articles/ivanti-connect-secure-exploited-auth-bypass情シスのミカタja2026-10-20T14:42:00+09:00Ivanti Connect Secureの脆弱性悪用、対象版は即時更新をhttps://it-mikata.gameagelayer.com/articles/ntt-optical-chiplet-mass-production-development情シスのミカタja2026-10-20T14:24:00+09:00NTTなど、光チップレットの量産技術開発を本格化へ、AI基盤の省電力化狙うhttps://it-mikata.gameagelayer.com/articles/atsumi-dvr-vulnerabilities-update-network-review情シスのミカタja2026-10-20T14:23:00+09:00アツミ電氣のDVRに脆弱性、3機種は更新提供なく接続の見直しをhttps://it-mikata.gameagelayer.com/articles/agentic-ai-browsers-same-origin-policy-uw-study-company-rules情シスのミカタja2026-10-20T12:51:00+09:00AIブラウザ7種で検証 4種で他サイトの情報に届く経路、業務端末の決まりはhttps://it-mikata.gameagelayer.com/articles/nvidia-uk-agentic-ai-safety-research-support情シスのミカタja2026-10-20T12:43:00+09:00NVIDIA、英国AI安全研究に計算資源支援 日本向け提供は未記載https://it-mikata.gameagelayer.com/articles/unrtf-out-of-bounds-write-update-check情シスのミカタja2026-10-20T12:26:00+09:00GNU ProjectのUnRTFに脆弱性、旧版の利用確認と更新をhttps://it-mikata.gameagelayer.com/articles/nvidia-volvo-cars-autonomous-driving-partnership情シスのミカタja2026-10-20T12:24:00+09:00NVIDIAとVolvo Carsが提携拡大、自動運転は次世代車からhttps://it-mikata.gameagelayer.com/articles/lenovo-tablet-avb-test-key-security情シスのミカタja2026-10-20T12:22:00+09:00Lenovo製タブレットの起動検証に問題、更新とサポート期限を確認https://it-mikata.gameagelayer.com/articles/fortinet-cve-2025-61624-privilege-escalation情シスのミカタja2026-10-20T12:04:00+09:00Fortinet製品の権限昇格の脆弱性が悪用、対象製品と管理権限を確認https://it-mikata.gameagelayer.com/articles/beyondtrust-remote-support-exploited-flaw情シスのミカタja2026-10-20T12:02:00+09:00BeyondTrust遠隔支援製品に悪用中の脆弱性、利用環境の確認をhttps://it-mikata.gameagelayer.com/articles/justsystems-just-db-prism-ai-launch情シスのミカタja2026-10-20T11:45:00+09:00ジャストシステム、JUST.DBに生成AI搭載へ 社内データを権限に沿って活用https://it-mikata.gameagelayer.com/articles/fortience-ai-consumer-business-launch-support情シスのミカタja2026-10-20T11:43:00+09:00フォーティエンス、消費財のAI新規事業支援を開始 企画から改善までhttps://it-mikata.gameagelayer.com/articles/box-sign-public-api-errors-timeouts-october-20-2026情シスのミカタja2026-10-20T11:32:00+09:00BoxのAPI・Box Sign・ダウンロードに障害 連携の業務を確かめるhttps://it-mikata.gameagelayer.com/articles/jpx-hitachi-ai-trading-system-monitoring情シスのミカタja2026-10-20T11:03:00+09:00JPXと日立製作所、取引システムの運用監視にAI本格適用 初動の対処手順選びを支援https://it-mikata.gameagelayer.com/articles/pfn-tenstorrent-optical-ai-chip-research情シスのミカタja2026-10-20T10:22:00+09:00PFNとTenstorrent、光電融合AI基盤の研究採択 事業化は研究後https://it-mikata.gameagelayer.com/articles/lac-risk-based-vulnerability-prioritization情シスのミカタja2026-10-20T10:05:00+09:00ラック、脆弱性対応は点数だけで決めず 悪用状況と事業影響も評価https://it-mikata.gameagelayer.com/articles/zyxel-cve-2026-12489-firmware-update情シスのミカタja2026-10-20T10:03:00+09:00Zyxel、通信機器の認可不備を修正 入手経路別に更新窓口を確認https://it-mikata.gameagelayer.com/articles/copilot-studio-sensitivity-label-files-work-iq-agent-policy情シスのミカタja2026-10-20T09:50:00+09:00Copilot Studioがラベル付き文書に対応へ エージェント統制も予定https://it-mikata.gameagelayer.com/articles/teams-recording-transcription-audio-announcement-policy-consent情シスのミカタja2026-10-20T09:49:00+09:00Teams、録音の開始を音声で知らせるポリシーを開発中 同意の設定と社内の決まりhttps://it-mikata.gameagelayer.com/articles/windows-server-2025-quick-machine-recovery-group-policy情シスのミカタja2026-10-20T09:49:00+09:00Windows Server 2025のクイック マシン リカバリー 既定は無効https://it-mikata.gameagelayer.com/articles/nec-claude-code-rollout-coe-skills情シスのミカタja2026-10-20T09:47:00+09:00NEC、Claude Code全社展開を推進 部門主導と知見の標準化が柱https://it-mikata.gameagelayer.com/articles/digital-agency-android-mynumber-card-launch情シスのミカタja2026-10-20T09:45:00+09:00デジタル庁、Androidのマイナンバーカード開始 対応端末と利用先を確認https://it-mikata.gameagelayer.com/articles/digital-agency-gennai-ai-agent-environments情シスのミカタja2026-10-20T09:43:00+09:00デジタル庁、源内にAIエージェント環境を提供 民間活用へ公開も予定https://it-mikata.gameagelayer.com/articles/exchange-online-change-optics-report-ga情シスのミカタja2026-10-20T08:57:00+09:00Exchange Onlineの変更で止まるメールを探すレポートが一般提供https://it-mikata.gameagelayer.com/articles/sakura-internet-pwnescape-new-orders-suspended-vps-cloud情シスのミカタja2026-10-20T08:56:00+09:00さくらインターネット、Linux脆弱性でVPSなど新規受付を停止 既存は稼働https://it-mikata.gameagelayer.com/articles/kddi-research-memento-linux-ransomware-recovery-oss情シスのミカタja2026-10-20T08:55:00+09:00KDDI総研がLinux向けランサムウェア復元ツールを公開、感染前の記録が前提https://it-mikata.gameagelayer.com/articles/gov-digest-20261020情シスのミカタja2026-10-20T08:14:00+09:00国の情報ダイジェスト 10月20日 情報セキュリティ白書2026・法人IBの認証の調査ほか6件https://it-mikata.gameagelayer.com/articles/edge-155-launch-failure-service-rollback-workaround情シスのミカタja2026-10-20T08:12:00+09:00Edge 155が一部で起動しない Microsoftが変更を戻し回避策を公開https://it-mikata.gameagelayer.com/articles/trend-micro-japan-cyber-resilience-initiative-license-credit情シスのミカタja2026-10-20T08:00:00+09:00トレンドマイクロが最大100億円の支援策 中小企業の無料体験は12月末までにhttps://it-mikata.gameagelayer.com/articles/aiohttp-3-14-4-eight-vulnerabilities-python-servers情シスのミカタja2026-10-20T07:55:00+09:00Pythonのaiohttpに脆弱性8件 3.14.4で修正、社内のサービスを確認https://it-mikata.gameagelayer.com/articles/amazon-eks-cluster-network-policy-dns-egress-filter情シスのミカタja2026-10-20T07:46:00+09:00Amazon EKSでクラスター全体のネットワークポリシー ドメイン名で外向きを許可https://it-mikata.gameagelayer.com/articles/fake-web3-accelerator-npm-malware-dev-ai-key-defense情シスのミカタja2026-10-20T07:43:00+09:00偽のWeb3支援を装うnpmパッケージ AIの鍵と開発PCを狙う手口https://it-mikata.gameagelayer.com/articles/microsoft-365-copilot-web-grounding-domain-exclusion-admin情シスのミカタja2026-10-20T07:40:00+09:00Copilotの回答に使うWebサイトを除外できる 情シスが決めることhttps://it-mikata.gameagelayer.com/articles/plex-media-server-plex2shell-rce-exploited-update-1-43-3情シスのミカタja2026-10-20T07:40:00+09:00Plex Media Serverの脆弱性が悪用 公表直後に、更新と侵害の確認をhttps://it-mikata.gameagelayer.com/articles/data-breach-roundup-2026-october-15to19-zukai情シスのミカタja2026-10-20T07:40:00+09:00情報漏えい・不正アクセス24件を図解 10月15日〜19日の件数と公表日数https://it-mikata.gameagelayer.com/articles/zoom-world-id-human-badge-deepfake-enterprise-check情シスのミカタja2026-10-20T07:25:00+09:00Zoomで「人間バッジ」 World ID for Zoomを入れる前に会社が決めることhttps://it-mikata.gameagelayer.com/articles/github-copilot-model-policy-api-admin情シスのミカタja2026-10-20T07:24:00+09:00GitHub、Copilotモデル管理APIを一般提供 委譲先と更新手順を確認https://it-mikata.gameagelayer.com/articles/github-copilot-six-models-retired-policy-check情シスのミカタja2026-10-20T07:22:00+09:00GitHub、Copilotの6モデル廃止 代替モデルの利用許可を確認https://it-mikata.gameagelayer.com/articles/rank-math-pro-3-0-123-supply-chain-malware情シスのミカタja2026-10-20T07:20:00+09:00Rank Math PROの配布に不正なコード 有効にしたサイトは侵害とみなすhttps://it-mikata.gameagelayer.com/articles/siemens-software-center-cve-2026-110936-clickfix-dll-sideloading情シスのミカタja2026-10-20T07:17:00+09:00Siemensの配布ソフトの脆弱性をClickFixで悪用 4.0.9.8で修正https://it-mikata.gameagelayer.com/articles/azure-dns-traffic-manager-linked-records-ga-dnssec情シスのミカタja2026-10-20T07:15:00+09:00Azure DNSがTraffic Managerを直接指せるように DNSSECとも両立https://it-mikata.gameagelayer.com/articles/github-actions-pages-webhooks-degraded-october-20-2026情シスのミカタja2026-10-20T07:05:00+09:00GitHub ActionsやWebhooksに約1時間の障害 10月は12件目https://it-mikata.gameagelayer.com/articles/google-education-gemini-notebook-sharing-controls情シスのミカタja2026-10-20T05:42:00+09:00Google、教育AIの外部共有設定を更新 管理者は許可範囲を確認https://it-mikata.gameagelayer.com/articles/sophos-graph-servicenow-identity-intrusion情シスのミカタja2026-10-20T05:22:00+09:00Sophos、GraphとServiceNowの侵入分析 復旧手順も点検をhttps://it-mikata.gameagelayer.com/articles/hugging-face-torchneuron-trainium-beta情シスのミカタja2026-10-20T04:22:00+09:00Hugging FaceがTorchNeuron統合、モデル実行を簡易化https://it-mikata.gameagelayer.com/articles/russh-auth-validation-memory-consumption-flaws情シスのミカタja2026-10-20T02:24:00+09:00russhに認証検証とメモリ消費の脆弱性、サーバーと転送設定を確認https://it-mikata.gameagelayer.com/articles/eptura-archibus-auth-bypass-database-read情シスのミカタja2026-10-20T02:02:00+09:00Eptura Archibusに脆弱性3件、認証回避からDB読み取りの恐れhttps://it-mikata.gameagelayer.com/articles/rapid7-netscaler-chained-exploits-check情シスのミカタja2026-10-20T01:22:00+09:00Rapid7、NetScalerの脆弱性2件の連鎖悪用を確認 侵入痕跡も点検をhttps://it-mikata.gameagelayer.com/articles/google-chat-meeting-recaps-task-followup情シスのミカタja2026-10-20T00:42:00+09:00Google Chat、会議要約を自動投稿 担当者付きの作業確認が可能にhttps://it-mikata.gameagelayer.com/articles/nvidia-media-agentic-security-frameio情シスのミカタja2026-10-20T00:24:00+09:00NVIDIA、放送向けAIの管理基準拡張へ 動画検索の高速化も公表https://it-mikata.gameagelayer.com/articles/roundcube-webmail-security-update-version-check情シスのミカタja2026-10-20T00:22:00+09:00Roundcube Webmailに複数の脆弱性、対象版と更新状況を確認https://it-mikata.gameagelayer.com/articles/github-https-git-temporary-authentication情シスのミカタja2026-10-19T23:42:00+09:00GitHub、HTTPS取得で一時的な認証要求 自動処理の設定を確認https://it-mikata.gameagelayer.com/articles/redis-cve-2026-25243-restore-exploited-cccs-update情シスのミカタja2026-10-19T22:55:00+09:00RedisのRESTOREの脆弱性に悪用の報告 カナダ当局が5月の修正の適用をhttps://it-mikata.gameagelayer.com/articles/ghostaction-stage2-vscode-tasks-fake-font-94-repos情シスのミカタja2026-10-19T22:52:00+09:00GhostActionが第2段 VS Codeの自動タスクと偽フォントで鍵を窃取https://it-mikata.gameagelayer.com/articles/nomachine-10-2-3-pre-auth-overflow-windows-privilege-escalation情シスのミカタja2026-10-19T22:33:00+09:00NoMachineに認証前のコード実行など5件の脆弱性 10.2.3などで修正https://it-mikata.gameagelayer.com/articles/microsoft-ai-agent-insider-risk-controls情シスのミカタja2026-10-19T22:02:00+09:00Microsoft、社内AIも内部脅威として管理へ 権限と監視を見直すhttps://it-mikata.gameagelayer.com/articles/wiz-ai-driven-cloud-attack-log-review情シスのミカタja2026-10-19T21:02:00+09:00Wiz、AI駆動のクラウド攻撃を分析 認証・開発基盤のログを横断確認https://it-mikata.gameagelayer.com/articles/cifs-utils-root-privilege-escalation-cve-2026-104715-12505情シスのミカタja2026-10-19T20:35:00+09:00cifs-utilsにroot昇格の欠陥 新しい1件はUbuntuが修正、RHELは未修正https://it-mikata.gameagelayer.com/articles/jackson-databind-8-vulnerabilities-2026-product-updates情シスのミカタja2026-10-19T20:32:00+09:00Jacksonの脆弱性8件 6月の公表から製品の更新が続く 確かめ方https://it-mikata.gameagelayer.com/articles/podman-workdir-symlink-env-leak-cve-2026-55686-57231情シスのミカタja2026-10-19T20:30:00+09:00Podmanに脆弱性2件 悪意あるイメージで環境変数の漏えい、各社の修正状況https://it-mikata.gameagelayer.com/articles/github-codeql-macos27-xcode27-support情シスのミカタja2026-10-19T20:02:00+09:00GitHub、CodeQLの新OS対応を変更 Macの解析環境は更新前に確認https://it-mikata.gameagelayer.com/articles/microsoft-publisher-retired-pub-files-convert-inventory情シスのミカタja2026-10-19T19:49:00+09:00Microsoft Publisherが提供終了 残った.pubファイルの変換と洗い出しhttps://it-mikata.gameagelayer.com/articles/sucuri-sc-wordpress-malware-self-healing-cleanup-order情シスのミカタja2026-10-19T19:48:00+09:00消しても数秒で戻るWordPressのマルウェア「SC」 8か所に潜み、消す順番が肝https://it-mikata.gameagelayer.com/articles/line-works-catchcall-ai-phone-contract-data-check情シスのミカタja2026-10-19T19:11:00+09:00LINE WORKSのAI電話受付が正式提供 1年無料の条件と録音データの扱いhttps://it-mikata.gameagelayer.com/articles/juniper-junos-critical-flaws-csa-update情シスのミカタja2026-10-19T18:42:00+09:00Juniper機器に重大な脆弱性9件、対象版と管理設定を確認し更新をhttps://it-mikata.gameagelayer.com/articles/teams-passkey-update-lure-helpdesk-impersonation情シスのミカタja2026-10-19T17:50:00+09:00「パスキーを更新して」はわな ヘルプデスクを装いTeamsやSMSで誘導https://it-mikata.gameagelayer.com/articles/ai-chat-trackers-imdea-study-company-ai-policy情シスのミカタja2026-10-19T17:42:00+09:00AIチャットの題名やリンクが広告の追跡業者へ 会社で決める使い方https://it-mikata.gameagelayer.com/articles/mobatek-mobaxterm-portable-integrity-check情シスのミカタja2026-10-19T17:22:00+09:00MobatekのMobaXtermに脆弱性、Portable版26.4は更新をhttps://it-mikata.gameagelayer.com/articles/broadcom-wifi-wps-wpsplinter-unpatched-router-check情シスのミカタja2026-10-19T16:35:00+09:00BroadcomのWi-Fiに未修正の欠陥 電波の届く所からルーター操作の恐れhttps://it-mikata.gameagelayer.com/articles/ando-hazama-ntt-iown-apn-tunnel-remote-inspection情シスのミカタja2026-10-19T15:55:00+09:00IOWN APNでトンネルを遠隔検査 1,000km模擬で0.2mmのひび割れhttps://it-mikata.gameagelayer.com/articles/burger-king-leak-birthdate-phone-identity-check情シスのミカタja2026-10-19T15:35:00+09:00バーガーキング1118万件漏えい 生年月日と電話番号の本人確認を見直すhttps://it-mikata.gameagelayer.com/articles/debian-xen-dsa-6571-11-cve-bookworm-unfixed情シスのミカタja2026-10-19T15:33:00+09:00Xenの脆弱性11件、Debian 13が修正版 Debian 12は修正待ちhttps://it-mikata.gameagelayer.com/articles/doj-fbi-seize-integrity-tech-microscan-fishhub-japan-airports情シスのミカタja2026-10-19T15:22:00+09:00中国の民間企業が攻撃ツールを開発、米FBIが押収 偵察先に日本の空港もhttps://it-mikata.gameagelayer.com/articles/crowdstrike-fal-con-2026-features-availability情シスのミカタja2026-10-19T14:48:00+09:00クラウドストライクの新機能5つ いつ使えるか・Falcon利用者が決めることhttps://it-mikata.gameagelayer.com/articles/nodejs-security-releases-october-21-2026-advance-notice情シスのミカタja2026-10-19T14:43:00+09:00Node.jsが10月21日以降にセキュリティ更新 対象は26・24・22系https://it-mikata.gameagelayer.com/articles/jpcert-attack-servers-android-app-analysis-api情シスのミカタja2026-10-19T14:20:00+09:00JPCERT/CCが攻撃元を調査 Androidアプリ解析とAPI攻撃の痕跡https://it-mikata.gameagelayer.com/articles/backstage-four-plugin-vulnerabilities-version-check情シスのミカタja2026-10-19T13:44:00+09:00Backstageに脆弱性4件、利用プラグインの版と権限設定を確認https://it-mikata.gameagelayer.com/articles/qnap-video-station-four-vulnerabilities情シスのミカタja2026-10-19T13:42:00+09:00QNAP SystemsのVideo Stationに脆弱性4件、更新をhttps://it-mikata.gameagelayer.com/articles/apache-cxf-four-vulnerabilities-certificate-check情シスのミカタja2026-10-19T13:27:00+09:00Apache CXFに脆弱性4件、証明書検証の不備で利用版の確認をhttps://it-mikata.gameagelayer.com/articles/docling-path-traversal-cve-2026-105751情シスのミカタja2026-10-19T13:24:00+09:00Doclingにパストラバーサルの脆弱性、文書変換環境の版を確認https://it-mikata.gameagelayer.com/articles/vllm-resource-exhaustion-two-vulnerabilities情シスのミカタja2026-10-19T13:22:00+09:00vLLMに脆弱性 0.32.0で9件を修正、Ghostscript経由のコード実行もhttps://it-mikata.gameagelayer.com/articles/red-hat-satellite-foreman-cve-2026-12542情シスのミカタja2026-10-19T13:06:00+09:00Red Hat Satelliteなどにコマンド注入の脆弱性、対象版を確認https://it-mikata.gameagelayer.com/articles/qnap-file-station-5-three-vulnerabilities情シスのミカタja2026-10-19T13:04:00+09:00QNAPのFile Station 5に脆弱性3件、利用版と更新状況を確認https://it-mikata.gameagelayer.com/articles/softbank-garanai-licensed-ai-data-platform情シスのミカタja2026-10-19T13:02:00+09:00ソフトバンク、GaranAIを開発中 許諾済みデータのAI利用を仲介https://it-mikata.gameagelayer.com/articles/watchguard-endpoint-security-cve-2026-13043情シスのミカタja2026-10-19T12:46:00+09:00WatchGuardの端末保護製品に脆弱性、対象バージョンの確認をhttps://it-mikata.gameagelayer.com/articles/microsoft-msquic-cve-2026-85790-version-check情シスのミカタja2026-10-19T12:44:00+09:00MicrosoftのMsQuic関連に脆弱性、Windowsなどの対象版を確認https://it-mikata.gameagelayer.com/articles/microsoft-key-vault-sdk-two-vulnerabilities情シスのミカタja2026-10-19T12:43:00+09:00MicrosoftのKey Vault関連SDKに脆弱性2件、利用版を確認https://it-mikata.gameagelayer.com/articles/adobe-photoshop-four-vulnerabilities-version-check情シスのミカタja2026-10-19T12:29:00+09:00Adobe Photoshopに脆弱性4件、対象版とファイルの扱いを確認https://it-mikata.gameagelayer.com/articles/microsoft-windows-server-dns-cve-2026-103560情シスのミカタja2026-10-19T12:26:00+09:00Microsoft Windows Serverの認証欠如、対象版と更新状況を確認https://it-mikata.gameagelayer.com/articles/microsoft-windows-dns-three-vulnerabilities情シスのミカタja2026-10-19T12:25:00+09:00MicrosoftのWindowsに脆弱性3件、DNSの情報漏えいリスクを確認https://it-mikata.gameagelayer.com/articles/gmo-ai-rag-joint-ai-flow-integration情シスのミカタja2026-10-19T11:22:00+09:00GMOのRAGと業務フロー基盤が連携、社内文書に基づく処理を自動化https://it-mikata.gameagelayer.com/articles/scsk-nebulacore-ai-agent-management情シスのミカタja2026-10-19T11:02:00+09:00SCSK、NebulaCore提供開始 AIの開発から実行・監査まで支援https://it-mikata.gameagelayer.com/articles/legalon-agent-builder-beta-task-automation情シスのミカタja2026-10-19T10:04:00+09:00LegalOn、エージェントビルダーβ版提供 案件受付後の処理を自動化https://it-mikata.gameagelayer.com/articles/nvidia-chip-design-manufacturing-ai-cupotential情シスのミカタja2026-10-19T10:03:00+09:00NVIDIA、半導体設計・製造でAI活用拡大 新ライブラリを早期提供