https://it-mikata.gameagelayer.com/articles/sophos-utm-pre-auth-rce-cve-2026-118633-eol-manual-patch情シスのミカタja2026-10-29T11:04:00+09:00Sophos UTMに認証なしでroot権限の脆弱性 サポート終了済み、パッチは手でhttps://it-mikata.gameagelayer.com/articles/cccs-help-desk-vishing-passkey-migration-lure-al26-028情シスのミカタja2026-10-29T09:36:00+09:00情シスを名乗る電話で「パスキーへの移行」 カナダが注意喚起https://it-mikata.gameagelayer.com/articles/cisco-asa-ftd-ssl-vpn-secondary-auth-dos-cve-2026-76418-exploited情シスのミカタja2026-10-29T09:34:00+09:00Cisco ASAとFTDのVPNに悪用中の脆弱性 二次認証の設定で再起動させられるhttps://it-mikata.gameagelayer.com/articles/wordpress-7-1-4-security-release-22-vulnerabilities-contributor-xss情シスのミカタja2026-10-29T09:33:00+09:00WordPress 7.1.4で脆弱性22件を修正 寄稿者の権限から動く保存型XSSが多数https://it-mikata.gameagelayer.com/articles/aws-sdk-pandas-awswrangler-athena-result-bucket-cve-2026-118029情シスのミカタja2026-10-29T08:48:00+09:00AWS SDK for pandasに脆弱性 Athenaの結果を他人のS3で読まれる恐れhttps://it-mikata.gameagelayer.com/articles/cisco-advance-notice-november-4-2026-ise-unified-cm-ucs-central情シスのミカタja2026-10-29T08:48:00+09:00ISEとUnified CMの勧告は11月4日 Ciscoが予告、日本は5日未明https://it-mikata.gameagelayer.com/articles/github-enterprise-includes-copilot-budget-policy-admin情シスのミカタja2026-10-29T08:45:00+09:00GitHub EnterpriseでCopilotの席料が0ドルに 使った分は初回から課金https://it-mikata.gameagelayer.com/articles/tanium-security-advisories-october-27-2026-threat-response-certificate-manager情シスのミカタja2026-10-29T08:45:00+09:00Taniumに脆弱性25件 端末でコード実行の2件はコンソールの権限からhttps://it-mikata.gameagelayer.com/articles/veeam-backup-microsoft-365-8-6-p1-cve-2026-106076-veeam-one-mfa情シスのミカタja2026-10-29T08:43:00+09:00Microsoft 365のバックアップVeeamに深刻な脆弱性 8.5以前は8.6 P1へhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261029情シスのミカタja2026-10-29T08:11:00+09:00国の情報ダイジェスト 10月29日 SCS評価制度の評価ガイド・ヤマハのルーターほか5件https://it-mikata.gameagelayer.com/articles/camera-management-software-compromise-cms-exe-huntress情シスのミカタja2026-10-29T08:02:00+09:00防犯カメラの管理ソフトから侵入 Huntressが報告、総務や受付のPCも点検をhttps://it-mikata.gameagelayer.com/articles/docker-desktop-4-97-0-logs-api-keys-cve-2026-114409情シスのミカタja2026-10-29T08:02:00+09:00Docker Desktopのログに外部のAPIキー 4.97.0で修正、送った診断も削除をhttps://it-mikata.gameagelayer.com/articles/metabase-64-3-4-critical-security-update-no-cve情シスのミカタja2026-10-29T08:02:00+09:00Metabaseに深刻度Criticalの修正 CVE番号なし、自社運用は64.3.4へhttps://it-mikata.gameagelayer.com/articles/pqc-migration-deadlines-by-country-2026-zukai情シスのミカタja2026-10-29T07:59:00+09:00耐量子暗号への移行期限を5か国・地域で図解 2035年の前に2つの節目https://it-mikata.gameagelayer.com/articles/volt-typhoon-silent-train-management-systems-zero-days-lumen情シスのミカタja2026-10-29T07:20:00+09:00Volt Typhoon、管理用製品のゼロデイ4件 N-centralやSD-WANの版を確認https://it-mikata.gameagelayer.com/articles/data-breach-roundup-2026-october-28-zukai情シスのミカタja2026-10-29T07:20:00+09:00情報漏えい7件を図解 10月28日 口座情報は消し忘れたバックアップからhttps://it-mikata.gameagelayer.com/articles/jenkins-core-2-588-lts-2-580-2-fifteen-vulnerabilities情シスのミカタja2026-10-29T07:17:00+09:00Jenkins本体に脆弱性15件 読み取りの権限で届くものも、LTSは2.580.2へhttps://it-mikata.gameagelayer.com/articles/virtualine-bulletproof-hosting-seized-fbi-dutch-police情シスのミカタja2026-10-29T07:14:00+09:00防弾ホスティングVirtualineを押収 利用者3,000超のデータも 自社のログを確認https://it-mikata.gameagelayer.com/articles/cisa-kev-fragnesia-linux-kernel-esx-logging-october-28-2026情シスのミカタja2026-10-29T07:13:00+09:00Linuxの「Fragnesia」とESXの脆弱性がKEVに 米機関の期限は3日と14日https://it-mikata.gameagelayer.com/articles/cisa-scubagear-2-0-scubagoggles-1-1-m365-google-workspace-baseline情シスのミカタja2026-10-28T19:35:00+09:00米CISAのM365設定点検ツールScubaGearが2.0に 前の版の設定ファイルは書き換えをhttps://it-mikata.gameagelayer.com/articles/fortibleed-2-0-fortigate-config-ldap-vpn-secrets-hkcert-recheck情シスのミカタja2026-10-28T19:33:00+09:00FortiBleed 2.0、ADやVPNのパスワード4万件 6月に確認済みでも再確認をhttps://it-mikata.gameagelayer.com/articles/teamviewer-15-83-3-nine-vulnerabilities-tv-2026-1011-1012情シスのミカタja2026-10-28T17:02:00+09:00TeamViewerの脆弱性9件、15.83.3で修正 古い系統と管理のアドオンも確認をhttps://it-mikata.gameagelayer.com/articles/adobe-campaign-classic-apsb26-162-build-9403-connect-cc-desktop情シスのミカタja2026-10-28T16:39:00+09:00Adobe Campaign Classicに脆弱性8件 自社運用はbuild 9403へhttps://it-mikata.gameagelayer.com/articles/nist-ir-8547-pqc-transition-rsa-ecc-deprecated-2030-disallowed-2035情シスのミカタja2026-10-28T16:36:00+09:00米NIST、RSAや楕円曲線暗号を2035年以降は認めず 耐量子暗号への道筋を確定https://it-mikata.gameagelayer.com/articles/consul-k8s-cve-2026-110720-cross-namespace-acl-bypass情シスのミカタja2026-10-28T16:08:00+09:00consul-k8sに認可のすり抜け CVSS 9.9 1.9系と2.0系は2.1.0へhttps://it-mikata.gameagelayer.com/articles/discord-discoverable-servers-web-search-default-on-japan情シスのミカタja2026-10-28T16:03:00+09:00Discordの公開サーバーの会話が検索の対象に 日本は初期設定でオンhttps://it-mikata.gameagelayer.com/articles/firefox-159-thunderbird-159-ntlm-167-fixes情シスのミカタja2026-10-28T14:41:00+09:00Firefox 159で脆弱性167件を修正 ThunderbirdはNTLM情報の漏えいもhttps://it-mikata.gameagelayer.com/articles/veeam-backup-replication-13-1-2-cdp-coordinator-cve-2026-108142情シスのミカタja2026-10-28T14:41:00+09:00Veeam 13系に認証なしで通る脆弱性 13.1.2で修正、12系は対象外https://it-mikata.gameagelayer.com/articles/yamaha-nwr100-yms-vpn8-lan-monitor-vulnerabilities-october-2026情シスのミカタja2026-10-28T14:35:00+09:00ヤマハのNWR100に認証なしでコマンド実行の脆弱性 VPNクライアントなど3件https://it-mikata.gameagelayer.com/articles/trend-micro-three-attack-infrastructures-japan-ai-rtx1210情シスのミカタja2026-10-28T12:50:00+09:00日本を狙う攻撃、AIの関わり方は3通り トレンドマイクロ解析 入口は古い管理画面とVPNhttps://it-mikata.gameagelayer.com/articles/watchguard-fireware-os-18-vulnerabilities-2026-4-12-12-4情シスのミカタja2026-10-28T08:34:00+09:00WatchGuard Fireboxに脆弱性18件 Criticalの7件は使う機能しだいhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261028情シスのミカタja2026-10-28T08:16:00+09:00国の情報ダイジェスト 10月28日 GROWIの脆弱性・暗号リストのPQC対応ほか4件https://it-mikata.gameagelayer.com/articles/data-breach-roundup-2026-october-26to27-zukai情シスのミカタja2026-10-28T07:34:00+09:00情報漏えい16件を図解 10月26日〜27日 半分は取引先や社員の情報https://it-mikata.gameagelayer.com/articles/weekly-update-check-products-2026-october-24-27-zukai情シスのミカタja2026-10-28T07:27:00+09:00更新を確認する18件を図解 10月24日〜27日 PAN-OSの管理画面に攻撃もhttps://it-mikata.gameagelayer.com/articles/github-fake-ai-desktop-apps-signed-exe-dll-sideloading-yoba情シスのミカタja2026-10-28T07:21:00+09:00GitHubの偽AIアプリ、署名つきの正規のexeにマルウェアを読み込ませるhttps://it-mikata.gameagelayer.com/articles/google-cloud-vmware-solution-self-managed-vcf9-byol情シスのミカタja2026-10-28T07:20:00+09:00Google CloudでVMwareを自社管理する形 VCF 9を持ち込み、更新も自社でhttps://it-mikata.gameagelayer.com/articles/github-app-installation-token-404-mysql-migration-october-27-2026情シスのミカタja2026-10-28T07:17:00+09:00GitHub Appのトークンで一部が誤って404に 10月の障害は20件目https://it-mikata.gameagelayer.com/articles/magento-polyshell-cve-2026-48356-cisa-kev-backdoor-check情シスのミカタja2026-10-28T07:17:00+09:00MagentoのPolyShell、米CISAが悪用を確認 修正後も侵入の跡を点検https://it-mikata.gameagelayer.com/articles/nist-agent-identity-management-design-tenets情シスのミカタja2026-10-27T21:40:00+09:00AIエージェントは社員のIDで動かさない 米NISTが10の設計原則https://it-mikata.gameagelayer.com/articles/growi-v8-0-7-three-vulnerabilities-read-only-users-draft-overwrite情シスのミカタja2026-10-27T19:50:00+09:00GROWIに脆弱性3件 閲覧だけの人が下書きを書き換え、v8.0.7で修正https://it-mikata.gameagelayer.com/articles/microsoft-authenticator-android-token-broker-cve-2026-80097情シスのミカタja2026-10-27T19:50:00+09:00AndroidのAuthenticator、偽のアプリにトークンを渡す脆弱性 9月に修正https://it-mikata.gameagelayer.com/articles/cryptrec-list-pqc-ml-dsa-slh-dsa-revision-public-comment情シスのミカタja2026-10-27T19:21:00+09:00CRYPTREC暗号リストにPQCの署名を追加へ 意見募集は11月11日まで