https://it-mikata.gameagelayer.com/articles/gov-digest-20261025情シスのミカタja2026-10-25T15:14:00+09:00国の情報ダイジェスト 10月25日 警察庁の情報流出の注意・IPAの相談状況ほか3件https://it-mikata.gameagelayer.com/articles/supplier-breaches-reaching-customers-october-2026-zukai情シスのミカタja2026-10-25T09:36:00+09:00提供元・委託先の事故7件を図解 自社が狙われなくても漏れる10月の道筋https://it-mikata.gameagelayer.com/articles/ai-service-outages-status-pages-october-2026-zukai情シスのミカタja2026-10-25T09:35:00+09:00ChatGPTとClaudeの10月の障害を図解 状況ページの読み方と止まったときの備えhttps://it-mikata.gameagelayer.com/articles/ntt-ai-ready-legacy-software-docs-code-mismatch-test-generation情シスのミカタja2026-10-25T09:33:00+09:00NTT、古いシステムの設計書とコードのずれをAIで検出 予備実験で8割 実用化はこれからhttps://it-mikata.gameagelayer.com/articles/graphql-tools-utils-prototype-pollution-cve-2026-114604-12-0-2情シスのミカタja2026-10-25T09:32:00+09:00GraphQL Toolsにプロトタイプ汚染の脆弱性 ゲートウェイは12.0.2以降へhttps://it-mikata.gameagelayer.com/articles/opentelemetry-python-tracestate-parsing-cve-2026-114603-1-45-1情シスのミカタja2026-10-25T09:32:00+09:00OpenTelemetry Pythonに脆弱性 長いヘッダーで処理が止まる 1.45.1へhttps://it-mikata.gameagelayer.com/articles/python-filelock-softfilelock-two-vulnerabilities-4-2-1情シスのミカタja2026-10-25T09:32:00+09:00Pythonのfilelockに脆弱性2件 共用のディレクトリのロックが破られる 4.2.1へhttps://it-mikata.gameagelayer.com/articles/happy-dom-esm-import-alias-code-execution-cve-2026-115895-21-0-4情シスのミカタja2026-10-25T09:30:00+09:00Happy DOMにコード実行の欠陥 3月の修正の抜け道 21.0.4へhttps://it-mikata.gameagelayer.com/articles/multer-async-filefilter-crash-dos-cve-2026-113872-2-5-0情シスのミカタja2026-10-25T09:30:00+09:00multerにサービス停止の欠陥 非同期のfileFilterで落ちる 2.5.0へhttps://it-mikata.gameagelayer.com/articles/github-teams-copilot-app-migration情シスのミカタja2026-10-25T07:01:00+09:00GitHub、Teamsから調査・修正を指示 旧アプリの移行確認をhttps://it-mikata.gameagelayer.com/articles/asus-router-firmware-october-2026-four-bulletins-11-vulnerabilities情シスのミカタja2026-10-24T20:49:00+09:00ASUSのルーター、10月の4回の更新で欠陥11件 認証なしで管理者にhttps://it-mikata.gameagelayer.com/articles/google-privacy-policy-gmail-photos-data-ads-personal-intelligence情シスのミカタja2026-10-24T16:31:00+09:00Google、検索とつないだGmailの情報を広告にも ポリシーを変更https://it-mikata.gameagelayer.com/articles/meti-cpsf-version-1-1-draft-public-comment-nist-csf-2情シスのミカタja2026-10-24T09:48:00+09:00CPSFが約7年ぶりに改訂へ 1.1案の意見募集、SCS評価制度も対策例にhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261024情シスのミカタja2026-10-24T09:32:00+09:00国の情報ダイジェスト 10月24日 JPCERT/CCの注意喚起・プリザンターほか8件https://it-mikata.gameagelayer.com/articles/nvidia-openshell-reference-architecture-ai-agent-governance情シスのミカタja2026-10-24T09:31:00+09:00NVIDIA、AIエージェントを閉じ込める参照構成 社内で動かす前の決まりhttps://it-mikata.gameagelayer.com/articles/ibm-security-bulletins-october-2026-qradar-cognos-aix-sterling情シスのミカタja2026-10-24T09:30:00+09:00IBMの11の勧告 QRadarのアプリやCognos、AIXなどを直すhttps://it-mikata.gameagelayer.com/articles/a2a-java-sdk-five-vulnerabilities-credentials-authorization-ssrf情シスのミカタja2026-10-24T09:29:00+09:00A2AのJava版に欠陥5件 認証情報の漏れやSSRF、1.3.2以降へhttps://it-mikata.gameagelayer.com/articles/body-parser-compressed-body-trailing-bytes-crash-cve-2026-111181情シスのミカタja2026-10-24T09:28:00+09:00body-parserに欠陥 1回の要求でNode.jsのアプリが止まる恐れhttps://it-mikata.gameagelayer.com/articles/okta-access-gateway-cve-2026-115546-115547-php2shell-2026-10-2情シスのミカタja2026-10-24T09:28:00+09:00Okta Access Gatewayに欠陥3件 管理画面の乗っ取りの恐れ、版を上げるhttps://it-mikata.gameagelayer.com/articles/windows-group-policy-enhancements-2026-gpsvc-event-ids情シスのミカタja2026-10-24T09:28:00+09:00グループポリシーの調べ方が楽に 日付入りのログと実行元の記録https://it-mikata.gameagelayer.com/articles/github-copilot-metrics-external-tool-usage情シスのミカタja2026-10-24T09:22:00+09:00GitHub、Copilot利用指標に外部ツール分を追加 集計方法の確認をhttps://it-mikata.gameagelayer.com/articles/power-pages-plugin-copilot-cli-claude-code-traditional-sites-table-permissions情シスのミカタja2026-10-24T08:56:00+09:00Power PagesのAI開発の道具、従来型サイトにも 権限の設定も書き換えhttps://it-mikata.gameagelayer.com/articles/edge-extended-stable-macos-january-2027情シスのミカタja2026-10-24T08:47:00+09:00Edge、Macでも延長安定版を選べるように 2027年1月の予定https://it-mikata.gameagelayer.com/articles/php2shell-first-week-timeline-authorities-vendors-attacks-zukai情シスのミカタja2026-10-24T08:09:00+09:00php2shellの1週間を図解 各国の注意・メーカーの対応・攻撃の観測https://it-mikata.gameagelayer.com/articles/langgraph-namespace-access-flaw-store-fixes情シスのミカタja2026-10-24T07:42:00+09:00GitHub、LangGraphのアクセス欠陥を掲載、保存先別に更新をhttps://it-mikata.gameagelayer.com/articles/mlflow-ssrf-scorer-api-optional-packages情シスのミカタja2026-10-24T07:26:00+09:00GitHub、MLflowのSSRF脆弱性を掲載、追加パッケージ構成を確認https://it-mikata.gameagelayer.com/articles/serialize-javascript-xss-fix-7-1-3情シスのミカタja2026-10-24T07:24:00+09:00GitHub、serialize-javascriptのXSS欠陥を掲載、更新を推奨https://it-mikata.gameagelayer.com/articles/blackx-uefi-bootkit-secure-boot-pca-2011-revocation-not-enabled情シスのミカタja2026-10-24T07:22:00+09:00BlackXが更新済みWindowsの起動の守りを突破 失効の手動設定をhttps://it-mikata.gameagelayer.com/articles/k0t-fortigate-fortiweb-globalprotect-edge-campaign-70000-credentials情シスのミカタja2026-10-24T07:22:00+09:00FW・VPNを狙う攻撃で認証情報7万件超 FortiGate・GlobalProtecthttps://it-mikata.gameagelayer.com/articles/undici-integrity-bypass-memory-dos-fixes情シスのミカタja2026-10-24T07:22:00+09:00undiciに検証回避とサービス停止の欠陥、利用版と通信処理を確認https://it-mikata.gameagelayer.com/articles/cloudflare-workers-cron-triggers-north-america-network-outage-october-24情シスのミカタja2026-10-24T07:10:00+09:00Cloudflare障害 Workersの定期実行が抜け・重複、北米は通信遅延https://it-mikata.gameagelayer.com/articles/setuptools-windows-wheel-path-traversal情シスのミカタja2026-10-24T07:07:00+09:00GitHub、setuptoolsに欠陥、Windowsで配置先外にファイル作成https://it-mikata.gameagelayer.com/articles/nodemailer-addressparser-recipient-parsing-flaws情シスのミカタja2026-10-24T07:05:00+09:00Nodemailerに宛先解釈の欠陥3件、許可先の確認をすり抜ける恐れhttps://it-mikata.gameagelayer.com/articles/pillow-fpx-arrow-security-advisories情シスのミカタja2026-10-24T07:02:00+09:00GitHubにPillowの脆弱性2件、画像処理の実行権限と出力条件を確認https://it-mikata.gameagelayer.com/articles/fast-uri-three-uri-parsing-vulnerabilities情シスのミカタja2026-10-24T06:43:00+09:00GitHub、fast-uriの脆弱性3件を公表、利用版とURI処理を確認https://it-mikata.gameagelayer.com/articles/fastmcp-auth-bypass-oauth-credential-fixes情シスのミカタja2026-10-24T06:41:00+09:00FastMCPに認証情報流出と認可回避の欠陥、更新と設定変更が必要https://it-mikata.gameagelayer.com/articles/twisted-four-denial-of-service-vulnerabilities情シスのミカタja2026-10-24T06:25:00+09:00Twistedにサービス停止の脆弱性4件、通信処理と対象版を確認https://it-mikata.gameagelayer.com/articles/virtualenv-bash-prompt-command-execution情シスのミカタja2026-10-24T06:24:00+09:00virtualenvに欠陥7件 有効化でコマンド実行の恐れ、21.14.13へhttps://it-mikata.gameagelayer.com/articles/echo-access-control-ip-websocket-fixes情シスのミカタja2026-10-24T06:22:00+09:00GitHub、Echoのアクセス制御回避などを公表、対象版と設定を確認https://it-mikata.gameagelayer.com/articles/vllm-image-processing-memory-dos-fix情シスのミカタja2026-10-24T06:08:00+09:00vLLMの画像・動画処理に停止の欠陥、要求の上書き設定と認証を確認https://it-mikata.gameagelayer.com/articles/livewire-authorize-bypass-v448-fix情シスのミカタja2026-10-24T06:05:00+09:00Livewireの認可回避を修正、属性を使うアプリはv4.4.8へhttps://it-mikata.gameagelayer.com/articles/litellm-11070-supply-chain-credential-theft情シスのミカタja2026-10-24T06:03:00+09:00LiteLLMの改ざん版で認証情報窃取、Python起動だけでも作動の恐れhttps://it-mikata.gameagelayer.com/articles/cisa-kev-collabora-velocloud-october-2026情シスのミカタja2026-10-24T05:42:00+09:00CISA、悪用確認済みの脆弱性を2製品で追加、利用環境の確認をhttps://it-mikata.gameagelayer.com/articles/aws-mcp-server-run-script-validation-fix情シスのミカタja2026-10-24T04:22:00+09:00AWS MCP Serverの脆弱性を修正、利用企業の更新作業は不要https://it-mikata.gameagelayer.com/articles/cloudflare-origin-range-requests-large-files情シスのミカタja2026-10-24T03:42:00+09:00Cloudflare、大容量配信の部分取得を改善、範囲サイズの調整が不要にhttps://it-mikata.gameagelayer.com/articles/cloudflare-pq-geokey-manager-closed-beta情シスのミカタja2026-10-24T03:22:00+09:00Cloudflare、地域限定の鍵管理に耐量子暗号を導入へ、試験開始https://it-mikata.gameagelayer.com/articles/aws-mms-two-vulnerabilities-no-fix-migration情シスのミカタja2026-10-24T03:02:00+09:00AWSのMMSに脆弱性2件、全リリース版が対象で修正版の提供なし