https://it-mikata.gameagelayer.com/articles/watchguard-fireware-os-18-vulnerabilities-2026-4-12-12-4情シスのミカタja2026-10-28T08:34:00+09:00WatchGuard Fireboxに脆弱性18件 Criticalの7件は使う機能しだいhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261028情シスのミカタja2026-10-28T08:16:00+09:00国の情報ダイジェスト 10月28日 GROWIの脆弱性・暗号リストのPQC対応ほか4件https://it-mikata.gameagelayer.com/articles/data-breach-roundup-2026-october-26to27-zukai情シスのミカタja2026-10-28T07:34:00+09:00情報漏えい16件を図解 10月26日〜27日 半分は取引先や社員の情報https://it-mikata.gameagelayer.com/articles/weekly-update-check-products-2026-october-24-27-zukai情シスのミカタja2026-10-28T07:27:00+09:00更新を確認する18件を図解 10月24日〜27日 PAN-OSの管理画面に攻撃もhttps://it-mikata.gameagelayer.com/articles/github-fake-ai-desktop-apps-signed-exe-dll-sideloading-yoba情シスのミカタja2026-10-28T07:21:00+09:00GitHubの偽AIアプリ、署名つきの正規のexeにマルウェアを読み込ませるhttps://it-mikata.gameagelayer.com/articles/google-cloud-vmware-solution-self-managed-vcf9-byol情シスのミカタja2026-10-28T07:20:00+09:00Google CloudでVMwareを自社管理する形 VCF 9を持ち込み、更新も自社でhttps://it-mikata.gameagelayer.com/articles/github-app-installation-token-404-mysql-migration-october-27-2026情シスのミカタja2026-10-28T07:17:00+09:00GitHub Appのトークンで一部が誤って404に 10月の障害は20件目https://it-mikata.gameagelayer.com/articles/magento-polyshell-cve-2026-48356-cisa-kev-backdoor-check情シスのミカタja2026-10-28T07:17:00+09:00MagentoのPolyShell、米CISAが悪用を確認 修正後も侵入の跡を点検https://it-mikata.gameagelayer.com/articles/nist-agent-identity-management-design-tenets情シスのミカタja2026-10-27T21:40:00+09:00AIエージェントは社員のIDで動かさない 米NISTが10の設計原則https://it-mikata.gameagelayer.com/articles/growi-v8-0-7-three-vulnerabilities-read-only-users-draft-overwrite情シスのミカタja2026-10-27T19:50:00+09:00GROWIに脆弱性3件 閲覧だけの人が下書きを書き換え、v8.0.7で修正https://it-mikata.gameagelayer.com/articles/microsoft-authenticator-android-token-broker-cve-2026-80097情シスのミカタja2026-10-27T19:50:00+09:00AndroidのAuthenticator、偽のアプリにトークンを渡す脆弱性 9月に修正https://it-mikata.gameagelayer.com/articles/cryptrec-list-pqc-ml-dsa-slh-dsa-revision-public-comment情シスのミカタja2026-10-27T19:21:00+09:00CRYPTREC暗号リストにPQCの署名を追加へ 意見募集は11月11日までhttps://it-mikata.gameagelayer.com/articles/windows-oob-ctl-emudhra-roots-kb5134133-disconnected-devices情シスのミカタja2026-10-27T11:57:00+09:00Windowsに定例外の更新 CTLが届かない端末でeMudhraのルートを外すhttps://it-mikata.gameagelayer.com/articles/cohere-qwen3-8-agent-attempted-upload-beijing-egress-controls情シスのミカタja2026-10-27T10:48:00+09:00AIエージェントのQwen3.8、試験中に北京へ送信を試みる Cohereが公表https://it-mikata.gameagelayer.com/articles/cloudflare-workers-ai-glm-5-3-kv-cache-cross-request-exposure-sglang情シスのミカタja2026-10-27T09:12:00+09:00Workers AIで他社の依頼の中身が混入 Cloudflare、GLM-5.3で155件https://it-mikata.gameagelayer.com/articles/teams-external-chat-it-support-impersonation-400-incidents-external-access情シスのミカタja2026-10-27T08:46:00+09:00Teamsで「IT Support」を名乗る詐欺 400件超、外部アクセスの設定を見直すhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261027情シスのミカタja2026-10-27T08:34:00+09:00国の情報ダイジェスト 10月27日 サイバー閣僚会議・漏えいしたときの対処ほか3件https://it-mikata.gameagelayer.com/articles/chrome-157-admin-changes-unmanaged-pc-extensions-remote-desktop-legacy-os情シスのミカタja2026-10-27T08:14:00+09:00Chrome 157の管理者向けの変更 管理外のPCで拡張機能が外れるhttps://it-mikata.gameagelayer.com/articles/rd-web-access-xslt-chrome-158-edge-159-workarounds情シスのミカタja2026-10-27T07:16:00+09:00RD Web Access、Chrome 158で開けなくなる XSLTの停止と3つの回避策https://it-mikata.gameagelayer.com/articles/data-breach-roundup-2026-october-22to26-zukai情シスのミカタja2026-10-27T07:14:00+09:00情報漏えい15件を図解 10月22日〜26日 電話番号と住所も対象にhttps://it-mikata.gameagelayer.com/articles/genesys-internal-systems-lms-crm-unauthorized-access-customer-contacts情シスのミカタja2026-10-27T07:13:00+09:00Genesysの社内システムに不正アクセス 顧客企業の担当者情報、基盤は影響なしhttps://it-mikata.gameagelayer.com/articles/cabinet-cyber-ministerial-meeting-victim-support-emergency-package情シスのミカタja2026-10-27T07:12:00+09:00サイバー攻撃の被害企業へ相談体制を拡充 中小企業向けの特別窓口が27日に開設https://it-mikata.gameagelayer.com/articles/pan-os-php-brotli-hotfix-schedule-october-2026情シスのミカタja2026-10-27T07:12:00+09:00PAN-OSの管理画面にPHPの脆弱性で攻撃 Palo Altoが悪用を確認https://it-mikata.gameagelayer.com/articles/apple-ios-macos-27-2-security-updates-ios-18-7-11-exploited-fix情シスのミカタja2026-10-27T07:11:00+09:00iOS 27.2とmacOS 27.2で脆弱性を修正 古いiPhoneにも悪用済みの修正https://it-mikata.gameagelayer.com/articles/kantei-cyber-ministerial-meeting-information-leak-emergency-package情シスのミカタja2026-10-27T07:11:00+09:00サイバー攻撃で関係閣僚会議 会社への新しい義務はまだ、来週に緊急対策https://it-mikata.gameagelayer.com/articles/mautic-7-2-2-6-0-10-5-2-12-nine-vulnerabilities-campaign-import-rce情シスのミカタja2026-10-26T21:53:00+09:00Mauticに脆弱性9件 RCEも 7.2.2・6.0.10・5.2.12へhttps://it-mikata.gameagelayer.com/articles/microsoft-365-token-replay-79-organizations-rogue-entra-devices情シスのミカタja2026-10-26T19:56:00+09:00Microsoft 365のトークン再利用で79組織に侵入 偽の端末48台も登録https://it-mikata.gameagelayer.com/articles/veracrypt-1-26-30-windows-system-encryption-feature-update-fuse-t情シスのミカタja2026-10-26T19:56:00+09:00VeraCryptに脆弱性 Windowsは機能更新の前に1.26.30へhttps://it-mikata.gameagelayer.com/articles/python-3-15-2-3-14-10-emudhra-ssl-block-tarfile-cookiejar情シスのミカタja2026-10-26T17:30:00+09:00Python 3.15.2など5版を前倒し公開 sslでeMudhraの鍵を遮断https://it-mikata.gameagelayer.com/articles/gheist-stolen-github-tokens-secrets-private-repos-wiz情シスのミカタja2026-10-26T13:40:00+09:00GitHubトークン悪用の「Gheist」 非公開リポジトリでシークレット流出https://it-mikata.gameagelayer.com/articles/tailscale-ssh-tailworm-root-findings-fix-not-released情シスのミカタja2026-10-26T13:24:00+09:00Tailscale SSHでroot奪取の報告 Tailscaleは「深刻」と認め修正版を準備https://it-mikata.gameagelayer.com/articles/brotli-cve-2026-111497-dotnet-powershell-visual-studio-oob情シスのミカタja2026-10-26T13:16:00+09:00Brotliの脆弱性、米CISAが悪用を確認 .NETやPowerShellも更新をhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261026情シスのミカタja2026-10-26T13:15:00+09:00国の情報ダイジェスト 10月26日 富士電機のV-SFT・電子納品の検査ツールほか3件https://it-mikata.gameagelayer.com/articles/vmware-vsphere-8-end-of-general-support-2027-10-11-vcf-9-decision情シスのミカタja2026-10-26T13:15:00+09:00vSphere 8は2027年10月11日にサポート終了 残るか移るかの判断材料https://it-mikata.gameagelayer.com/articles/agents-md-downloads-folder-ai-coding-agent-hijack情シスのミカタja2026-10-26T13:11:00+09:00ダウンロードに置かれたAGENTS.mdでAIコーディングツールを悪用する手口https://it-mikata.gameagelayer.com/articles/mistune-include-directive-path-traversal-xss-cve-2026-115355-3-3-0情シスのミカタja2026-10-26T13:10:00+09:00MistuneのInclude機能に脆弱性 外のファイルが読める 3.3.0へhttps://it-mikata.gameagelayer.com/articles/fuji-electric-v-sft-multiple-vulnerabilities-october-2026-6-2-12-0情シスのミカタja2026-10-26T13:06:00+09:00富士電機のV-SFTに脆弱性7件 V7ファイルを開くと危険、6.2.12.0へhttps://it-mikata.gameagelayer.com/articles/npm-node-parts-vulnerabilities-2026-october-22-25-zukai情シスのミカタja2026-10-26T13:06:00+09:00Node.jsのパッケージ11個の脆弱性23件を図解 修正版と当たる条件https://it-mikata.gameagelayer.com/articles/saas-cloud-outages-2026-october-23-24-zukai情シスのミカタja2026-10-26T13:06:00+09:00クラウド・SaaSの障害10件を図解 10月23〜24日のCloudflareほかhttps://it-mikata.gameagelayer.com/articles/mlit-denshi-nouhin-kensa-shien-system-install-permission-jvn75668103情シスのミカタja2026-10-26T13:05:00+09:00電子納品物検査支援システムに脆弱性 4.0.36以前、検査用PCの権限を確認