https://it-mikata.gameagelayer.com/articles/unbound-1-26-2-five-vulnerabilities-doq-dnssec-debian-dsa-6581情シスのミカタja2026-10-23T21:12:00+09:00キャッシュDNSのUnboundに脆弱性5件 DoQで停止の恐れ、1.26.2へhttps://it-mikata.gameagelayer.com/articles/rhel-cockpit-machines-vm-password-process-list-cve-2026-92768情シスのミカタja2026-10-23T20:55:00+09:00RHELのCockpitに欠陥 仮想マシンのパスワードが他の利用者に見えるhttps://it-mikata.gameagelayer.com/articles/mongodb-csharp-driver-3-13-0-c-driver-security-fixes情シスのミカタja2026-10-23T20:22:00+09:00MongoDBのC#とCのドライバーに12件の欠陥 3.13.0などへhttps://it-mikata.gameagelayer.com/articles/openvpn3-core-remote-cert-tls-ignored-cve-2026-106017情シスのミカタja2026-10-23T20:22:00+09:00OpenVPN Connectの土台に欠陥 サーバーの証明書の確かめが効かずhttps://it-mikata.gameagelayer.com/articles/edk2-pxe-preboot-rce-cve-2026-97631情シスのミカタja2026-10-23T20:10:00+09:00UEFIの土台EDK2にPXE起動中の欠陥 起動前にコード実行の恐れhttps://it-mikata.gameagelayer.com/articles/apache-traffic-server-15-vulnerabilities-9-2-16-10-1-5-10-2-1情シスのミカタja2026-10-23T19:59:00+09:00Apache Traffic Serverに15件の欠陥 要求の密輸などhttps://it-mikata.gameagelayer.com/articles/rsyslog-dynafile-path-traversal-cve-2026-92709-unpatched情シスのミカタja2026-10-23T19:49:00+09:00rsyslogに修正版のない欠陥 ログの置き場所の外へ書き込みhttps://it-mikata.gameagelayer.com/articles/vault-openbao-raft-snapshot-plugin-rce-acl-bypass-fixes情シスのミカタja2026-10-23T19:06:00+09:00VaultとOpenBaoに同じ欠陥 Raftのスナップショットでコード実行https://it-mikata.gameagelayer.com/articles/litellm-proxy-admin-escalation-cve-2026-114612情シスのミカタja2026-10-23T18:51:00+09:00LiteLLMに権限昇格の欠陥 一般利用者が管理者になりコード実行https://it-mikata.gameagelayer.com/articles/red-hat-ansible-automation-platform-2-6-2-7-24-fixes情シスのミカタja2026-10-23T18:30:00+09:00Ansible基盤のAAPに24件の修正 2.7はCriticalで更新をhttps://it-mikata.gameagelayer.com/articles/cloudflare-access-entra-id-login-issue-october-23情シスのミカタja2026-10-23T18:29:00+09:00Cloudflare AccessでEntra IDのログインに障害 約20分で解決https://it-mikata.gameagelayer.com/articles/ruby-onigmo-regexp-rce-4-0-9-3-4-12-3-3-13情シスのミカタja2026-10-23T18:03:00+09:00Rubyの正規表現エンジンに欠陥 GitLabで遠隔実行 4.0.9などへ更新https://it-mikata.gameagelayer.com/articles/ntt-data-iown-apn-distributed-dc-test情シスのミカタja2026-10-23T16:25:00+09:00NTTデータグループ、IOWNでDC接続検証 分散運用の性能と課題https://it-mikata.gameagelayer.com/articles/garoon-6-17-service-pack-3-internal-library-update情シスのミカタja2026-10-23T15:30:00+09:00パッケージ版Garoon 6.17 SP3公開 内部ライブラリーを更新https://it-mikata.gameagelayer.com/articles/pleasanter-ldap-authentication-flaw-update情シスのミカタja2026-10-23T15:03:00+09:00インプリムのプリザンターに認証不備、LDAP利用企業は構成確認と更新をhttps://it-mikata.gameagelayer.com/articles/jprs-powerdns-authoritative-dos-advisory情シスのミカタja2026-10-23T13:34:00+09:00JPRS、PowerDNS権威サーバーの脆弱性を告知、修正版の確認をhttps://it-mikata.gameagelayer.com/articles/digital-textbook-guideline-draft-public-comment-viewer-network情シスのミカタja2026-10-23T13:32:00+09:00デジタル教科書の指針素案に意見募集 2030年度から ビューアと通信が前提https://it-mikata.gameagelayer.com/articles/notion-outage-sign-in-pages-october-23-2026情シスのミカタja2026-10-23T13:30:00+09:00Notionが昼に全面障害 サインインもページも開けず、約16分で復旧https://it-mikata.gameagelayer.com/articles/kagoya-php-vulnerability-plan-status情シスのミカタja2026-10-23T13:05:00+09:00カゴヤ・ジャパン、PHP脆弱性の対応を更新、契約プランで対応状況が分かれるhttps://it-mikata.gameagelayer.com/articles/fortinet-fortisiem-critical-flaw-update-750情シスのミカタja2026-10-23T11:43:00+09:00FortinetのFortiSIEMに重大な脆弱性、7.5.0は直ちに更新をhttps://it-mikata.gameagelayer.com/articles/cybozu-com-november-2026-maintenance-kintone-search-api情シスのミカタja2026-10-23T11:25:00+09:00サイボウズのクラウド 11月8日に定期保守 kintoneに全体検索APIhttps://it-mikata.gameagelayer.com/articles/docomo-starlink-direct-roaming-five-countries-company-phones情シスのミカタja2026-10-23T11:24:00+09:00ドコモの衛星通信、海外は5か国に 社用スマホはローミングとAPNを確認https://it-mikata.gameagelayer.com/articles/mitsubishi-electric-multiple-products-jvn-vulnerabilities情シスのミカタja2026-10-23T11:23:00+09:00三菱電機の複数製品に脆弱性、製品と版ごとに更新・回避策の確認が必要https://it-mikata.gameagelayer.com/articles/legalon-contract-deadline-ai-assistance情シスのミカタja2026-10-23T11:03:00+09:00LegalOn、契約期限通知から文書準備までAI支援、対応方針は担当者が判断https://it-mikata.gameagelayer.com/articles/yayoi-bookkeeping-ai-open-beta-pap情シスのミカタja2026-10-23T11:02:00+09:00弥生、記帳代行AIのオープンβ版を開始、全PAP会員が無料で試用可能にhttps://it-mikata.gameagelayer.com/articles/rakus-persol-rakurakuseisan-bpo-start情シスのミカタja2026-10-23T10:02:00+09:00ラクス、楽楽精算の業務支援を共同開発 申請確認や一次承認を委託https://it-mikata.gameagelayer.com/articles/purview-insider-risk-alert-classification-replaces-dismissal-reasons情シスのミカタja2026-10-23T09:37:00+09:00Purviewの内部リスクの警告に「分類」 却下の理由が置き換わる 2027年1月からhttps://it-mikata.gameagelayer.com/articles/power-pages-site-ownership-transfer-orphaned-sites-security-agent情シスのミカタja2026-10-23T09:28:00+09:00Power Pages、サイトの持ち主を付け替え可能に 持ち主不在のサイトも一覧にhttps://it-mikata.gameagelayer.com/articles/cloudflare-warp-zero-trust-audit-log-delay情シスのミカタja2026-10-23T09:23:00+09:00Cloudflareで監査ログ配信障害、解消後も未配信分の確認をhttps://it-mikata.gameagelayer.com/articles/hpe-aos-10-aos-8-wireless-72-vulnerabilities-hpesbnw05162情シスのミカタja2026-10-23T09:11:00+09:00HPEの無線LANのOSに脆弱性72件 Critical 33件 修正版へ更新をhttps://it-mikata.gameagelayer.com/articles/exawizards-stadium-sales-ai-adoption-support情シスのミカタja2026-10-23T08:42:00+09:00エクサウィザーズ、営業AIの定着支援を開始 練習設計から効果測定までhttps://it-mikata.gameagelayer.com/articles/pyjwt-2-14-0-empty-hmac-key-jwk-token-forgery情シスのミカタja2026-10-23T08:26:00+09:00PyJWTに空の鍵でトークン偽造の欠陥 JWKで検証なら2.14.0へhttps://it-mikata.gameagelayer.com/articles/aws-network-scanning-guidelines-scanners-pentest-policy情シスのミカタja2026-10-23T08:25:00+09:00AWS、ネットワークのスキャンの指針 守らない通信は止める権利もhttps://it-mikata.gameagelayer.com/articles/watchguard-endpoint-security-macos-filevault-recovery-key-log-cve-2026-96293情シスのミカタja2026-10-23T08:25:00+09:00WatchGuard、macOSの復旧キーをログに平文で保存 1.17.24へhttps://it-mikata.gameagelayer.com/articles/github-copilot-metrics-custom-names-review情シスのミカタja2026-10-23T08:23:00+09:00GitHub、Copilot利用指標に独自設定名を表示、社外共有前に確認をhttps://it-mikata.gameagelayer.com/articles/dompurify-3-4-17-in-place-safe-for-templates-advisories情シスのミカタja2026-10-23T08:22:00+09:00DOMPurifyに勧告3件 IN_PLACEなどの設定は3.4.17へhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261023情シスのミカタja2026-10-23T08:22:00+09:00国の情報ダイジェスト 10月23日 デジタル庁のStudio・PHPの注意喚起ほか7件https://it-mikata.gameagelayer.com/articles/certificate-trust-stores-map-emudhra-2026-zukai情シスのミカタja2026-10-23T08:22:00+09:00証明書の信頼の一覧の地図 eMudhraの件で見るブラウザ・OS・言語の更新https://it-mikata.gameagelayer.com/articles/weekly-update-check-products-2026-october-18-23-zukai情シスのミカタja2026-10-23T08:19:00+09:00情シスが更新と設定を確かめる15件を図解 10月18日〜23日の悪用と期限https://it-mikata.gameagelayer.com/articles/php-memory-flaws-certcc-update-required情シスのミカタja2026-10-23T07:42:00+09:00CERT/CCがPHPの脆弱性2件を公開、認証なしの攻撃に備え更新をhttps://it-mikata.gameagelayer.com/articles/windows-11-kb5127936-release-preview-hvci-dpapi-clat情シスのミカタja2026-10-23T07:42:00+09:00Windows 11の次の更新、メモリ整合性を自動で有効に IPv6のCLATもhttps://it-mikata.gameagelayer.com/articles/linux-ksmbd-two-rce-zdi-disclosed-before-fix-check-usage情シスのミカタja2026-10-23T07:33:00+09:00LinuxのSMBサーバーKSMBDに重大な欠陥2件 修正前に公開 使っているか確認をhttps://it-mikata.gameagelayer.com/articles/powershell-7-cve-2026-96251-96303-update-not-via-windows-update情シスのミカタja2026-10-23T07:30:00+09:00PowerShell 7に脆弱性2件 Windowsの更新では上がらないこともhttps://it-mikata.gameagelayer.com/articles/azure-kubernetes-configuration-service-cve-2026-83938-no-customer-action情シスのミカタja2026-10-23T07:27:00+09:00Azure Kubernetes構成サービスにCVSS 10の脆弱性 利用者の対応は不要https://it-mikata.gameagelayer.com/articles/google-vault-gemini-filtered-exports情シスのミカタja2026-10-23T07:22:00+09:00Google Vault、Gemini会話の絞り込み出力に対応、調査範囲を指定https://it-mikata.gameagelayer.com/articles/arista-velocloud-orchestrator-zero-day-cve-2026-114625-exploited情シスのミカタja2026-10-23T07:08:00+09:00VeloCloud Orchestratorに悪用中の脆弱性 自社運用は更新をhttps://it-mikata.gameagelayer.com/articles/cloudflare-nel-processing-outage-october-2026情シスのミカタja2026-10-23T06:42:00+09:00CloudflareでNEL処理停止、サイト通信は影響なしも分析に欠落https://it-mikata.gameagelayer.com/articles/github-copilot-global-default-policy-admin情シスのミカタja2026-10-23T06:25:00+09:00GitHub、Copilotの全体既定設定を正式提供、未設定機能の確認をhttps://it-mikata.gameagelayer.com/articles/apple-business-school-subscription-multiple-seats情シスのミカタja2026-10-23T06:23:00+09:00Apple、企業・学校向けサブスクの複数席購入を開始、席の割り当て管理に対応https://it-mikata.gameagelayer.com/articles/canonical-zlib-ubuntu-security-update情シスのミカタja2026-10-23T06:04:00+09:00Canonical、zlibの脆弱性修正を告知、Ubuntuの版別に更新確認をhttps://it-mikata.gameagelayer.com/articles/aws-c-mqtt-memory-allocation-flaw-fix情シスのミカタja2026-10-23T06:03:00+09:00AWS、MQTTライブラリの停止につながる欠陥を修正、対象版の確認をhttps://it-mikata.gameagelayer.com/articles/aws-continuum-code-vulnerabilities-launch情シスのミカタja2026-10-23T05:41:00+09:00AWS、Continuumを正式提供 コード脆弱性の修正は人が承認https://it-mikata.gameagelayer.com/articles/aws-strands-agents-a2a-session-disclosure-fix情シスのミカタja2026-10-23T05:22:00+09:00AWS、Strands SDKの会話漏えいの脆弱性を公表、利用企業は更新をhttps://it-mikata.gameagelayer.com/articles/aws-sam-cli-terraform-command-injection-fix情シスのミカタja2026-10-23T04:23:00+09:00AWS、SAM CLIのコマンド注入を修正、Terraform利用環境は版確認をhttps://it-mikata.gameagelayer.com/articles/splunk-php-vulnerabilities-product-status情シスのミカタja2026-10-23T04:21:00+09:00Splunk、PHP脆弱性の影響を調査、主要製品は影響なしと案内https://it-mikata.gameagelayer.com/articles/github-actions-blob-storage-allowlist-update情シスのミカタja2026-10-23T04:02:00+09:00GitHub、Actionsの接続先を追加、個別の通信許可設定は確認をhttps://it-mikata.gameagelayer.com/articles/github-data-residency-public-monitoring-preview情シスのミカタja2026-10-23T03:42:00+09:00GitHub、データ所在地対応の公開監視を試験提供、認証情報の露出を通知https://it-mikata.gameagelayer.com/articles/google-meet-speech-translation-63-languages情シスのミカタja2026-10-23T03:03:00+09:00Google Meet、音声翻訳を63言語へ拡大 対象会議は社外ゲストも利用可能https://it-mikata.gameagelayer.com/articles/nodemailer-dkim-header-denial-of-service情シスのミカタja2026-10-23T02:44:00+09:00NodemailerのDKIM署名に停止の欠陥、送信アプリの条件確認をhttps://it-mikata.gameagelayer.com/articles/fastify-header-validation-bypass-update情シスのミカタja2026-10-23T02:43:00+09:00GitHub、Fastifyのヘッダー検証回避を掲載、5.12.6以降へhttps://it-mikata.gameagelayer.com/articles/gitpython-code-execution-submodule-hooks情シスのミカタja2026-10-23T02:28:00+09:00GitHub、GitPythonのコード実行脆弱性を掲載、例外後もフック残存https://it-mikata.gameagelayer.com/articles/nuxt-four-vulnerabilities-route-rules-check情シスのミカタja2026-10-23T02:27:00+09:00GitHub、Nuxtの脆弱性4件を掲載、経路制御と対象版の確認をhttps://it-mikata.gameagelayer.com/articles/emudhra-intermediate-ca-key-compromise情シスのミカタja2026-10-23T02:23:00+09:00eMudhraの中間CA秘密鍵8個が危殆化、証明書の再発行と信頼設定の点検をhttps://it-mikata.gameagelayer.com/articles/black-github-action-version-validation-flaw情シスのミカタja2026-10-23T02:06:00+09:00GitHub、BlackのActionに検証不備、特定設定でコード実行の恐れhttps://it-mikata.gameagelayer.com/articles/nbconvert-arbitrary-file-write-fix-7-17-2情シスのミカタja2026-10-23T02:04:00+09:00GitHub、nbconvertの欠陥を掲載 ノートブック変換前に版確認をhttps://it-mikata.gameagelayer.com/articles/aws-athena-authorization-flaw-fixed情シスのミカタja2026-10-23T02:02:00+09:00AWS、Athenaの認可不備を修正 SQL文の閲覧リスク、利用者対応は不要https://it-mikata.gameagelayer.com/articles/graphql-core-dos-memory-cpu-security-fixes情シスのミカタja2026-10-23T01:47:00+09:00GitHub、GraphQL-coreの停止につながる欠陥2件を掲載、更新確認をhttps://it-mikata.gameagelayer.com/articles/astro-xss-css-injection-security-fixes情シスのミカタja2026-10-23T01:45:00+09:00GitHub、Astroの脆弱性2件を掲載、CSS注入は7.3.3で修正https://it-mikata.gameagelayer.com/articles/django-rest-framework-token-dos-flaws情シスのミカタja2026-10-23T01:43:00+09:00GitHub、Django REST frameworkの欠陥3件を掲載、失効処理など確認をhttps://it-mikata.gameagelayer.com/articles/aaif-four-projects-agent-skills-open-sandbox情シスのミカタja2026-10-23T01:24:00+09:00Agentic AI Foundationが4件追加、AI連携と実行基盤を拡充https://it-mikata.gameagelayer.com/articles/canonical-openvpn-ubuntu-security-update情シスのミカタja2026-10-23T01:22:00+09:00Canonical、OpenVPNの脆弱性を修正 なりすまし対策で版確認をhttps://it-mikata.gameagelayer.com/articles/sentry-js-sdk-nextjs-middleware-bypass情シスのミカタja2026-10-23T01:07:00+09:00SentryのJS SDKに脆弱性、対象アプリは認可の実装確認をhttps://it-mikata.gameagelayer.com/articles/jupyter-server-gateway-authorization-bypass情シスのミカタja2026-10-23T01:05:00+09:00GitHub、Jupyter Serverの認可回避を掲載、版と設定の確認をhttps://it-mikata.gameagelayer.com/articles/google-knowledge-catalog-context-enrichment情シスのミカタja2026-10-23T01:03:00+09:00Google、Knowledge Catalogで業務定義の補強を自動化へhttps://it-mikata.gameagelayer.com/articles/google-sheets-box-whisker-charts-excel情シスのミカタja2026-10-23T00:25:00+09:00Google Sheetsが箱ひげ図に対応、Excelとの受け渡しも改善https://it-mikata.gameagelayer.com/articles/nvidia-minerva-ai-infrastructure-monitoring情シスのミカタja2026-10-23T00:22:00+09:00NVIDIAがMinerva発表、AI基盤の障害原因調査と修復を支援https://it-mikata.gameagelayer.com/articles/canonical-tornado-ubuntu-security-update情シスのミカタja2026-10-23T00:02:00+09:00Canonical、Tornadoの脆弱性修正を案内、Ubuntu別に更新確認をhttps://it-mikata.gameagelayer.com/articles/ammonia-mathml-xss-custom-tag-settings情シスのミカタja2026-10-22T23:25:00+09:00GitHubがammoniaのXSS情報掲載、独自のタグ許可設定は確認をhttps://it-mikata.gameagelayer.com/articles/mozilla-firefox-android-certfr-158-0-2情シスのミカタja2026-10-22T23:24:00+09:00MozillaのAndroid版Firefoxに脆弱性、158.0.2未満は確認をhttps://it-mikata.gameagelayer.com/articles/google-agent-compute-governance-admin-checks情シスのミカタja2026-10-22T22:23:00+09:00Google、エージェント基盤と統制を拡充へ 権限・通信・費用の確認点https://it-mikata.gameagelayer.com/articles/1password-for-agents-personal-login情シスのミカタja2026-10-22T22:02:00+09:001PasswordがAIエージェントのログイン支援、個人向けに提供開始https://it-mikata.gameagelayer.com/articles/claude-security-continuous-scanning-enterprise-admin-zdr-repository-access情シスのミカタja2026-10-22T20:29:00+09:00Claude Securityが常時スキャンに 社内のコードをつなぐ前に管理者が決めることhttps://it-mikata.gameagelayer.com/articles/railway-environment-variables-accessed-rotate-secrets-october-2026情シスのミカタja2026-10-22T20:29:00+09:00PaaSのRailwayに侵入 環境変数の秘密が読まれた恐れ 全部の更新をhttps://it-mikata.gameagelayer.com/articles/digital-agency-ai-reform-council-priorities情シスのミカタja2026-10-22T19:23:00+09:00デジタル庁がAI改革の会議資料公開、年末の方針整理へ企業の確認点https://it-mikata.gameagelayer.com/articles/config-combinations-silently-disable-security-controls-94-cases-openssh-10-6情シスのミカタja2026-10-22T18:31:00+09:00設定の組み合わせで安全の仕組みが黙って外れる94件 OpenSSHも10.6で対策https://it-mikata.gameagelayer.com/articles/claude-connectors-elevated-errors-claude-ai-cowork-october-22-2026情シスのミカタja2026-10-22T16:11:00+09:00Claudeのコネクターでエラー claude.aiとCoworkで約4時間 17時7分に解消https://it-mikata.gameagelayer.com/articles/line-ai-reservation-toreta-launch情シスのミカタja2026-10-22T15:22:00+09:00LINEヤフーが音声AI予約を正式提供、トレタ連携で電話予約を自動登録https://it-mikata.gameagelayer.com/articles/fujitsu-misumi-multi-ai-product-data情シスのミカタja2026-10-22T14:42:00+09:00富士通、ミスミの商品情報管理に9つのAI導入、人の承認も業務に組み込むhttps://it-mikata.gameagelayer.com/articles/fortinet-security-hardening-release-fortios-fortimanager-november-10情シスのミカタja2026-10-22T13:57:00+09:00FortiOSなど5製品に重大な修正 詳細は11月10日、先に更新をhttps://it-mikata.gameagelayer.com/articles/7zip-26-05-security-fix-october-second-update情シスのミカタja2026-10-22T13:52:00+09:007-Zipが26.05に 今月2回目の脆弱性修正、社内PCの版の確認をhttps://it-mikata.gameagelayer.com/articles/nvidia-isaac-robot-learning-platform-expansion情シスのミカタja2026-10-22T13:24:00+09:00NVIDIAがIsaac基盤を拡張、ロボット学習とデータ整備を支援https://it-mikata.gameagelayer.com/articles/nvidia-openshell-agent-security-controls情シスのミカタja2026-10-22T13:22:00+09:00NVIDIAがOpenShell構成を発表、権限と停止条件の確認をhttps://it-mikata.gameagelayer.com/articles/chatgpt-conversations-responses-api-errors-japan-india-korea-october-22-2026情シスのミカタja2026-10-22T13:10:00+09:00ChatGPTの会話とAPIにエラー 日本・インド・韓国で約6時間半 前日に続きhttps://it-mikata.gameagelayer.com/articles/nri-ai-cyber-resilience-management-support情シスのミカタja2026-10-22T11:22:00+09:00野村総合研究所とNRIセキュア、AI攻撃時の停止・再開判断を支援https://it-mikata.gameagelayer.com/articles/kddi-broadcom-ai-network-cpo-verification情シスのミカタja2026-10-22T11:03:00+09:00KDDI、Broadcomと提携 AIデータセンター省電力化を検証https://it-mikata.gameagelayer.com/articles/exchange-online-ews-disablement-started-re-enable-steps-april-2027情シスのミカタja2026-10-22T10:58:00+09:00Exchange OnlineのEWS、無効化が始まる 止まったアプリの戻し方と期限https://it-mikata.gameagelayer.com/articles/line-liff-sdk-xss-vulnerability-update情シスのミカタja2026-10-22T10:02:00+09:00LINEヤフーのLIFF SDKにXSS脆弱性、利用サイトは対象版確認をhttps://it-mikata.gameagelayer.com/articles/power-apps-generative-pages-custom-api-application-insights-admin情シスのミカタja2026-10-22T09:53:00+09:00Power Appsの生成ページ、独自APIと監視に対応へ 管理者が決める権限とログhttps://it-mikata.gameagelayer.com/articles/bind9-three-vulnerabilities-9-20-30-gss-tsig-rpz-october-2026情シスのミカタja2026-10-22T09:32:00+09:00BIND 9に脆弱性4件 GSS-TSIGで遠隔実行、リゾルバーの停止も 9.20.30へhttps://it-mikata.gameagelayer.com/articles/knot-dns-3-6-2-3-5-10-security-fixes-dos情シスのミカタja2026-10-22T09:32:00+09:00権威DNSのKnot DNSに修正 3.6.2と3.5.10へ、DoSの恐れhttps://it-mikata.gameagelayer.com/articles/edge-156-chromium-353-fixes-pending-week-of-october-22情シスのミカタja2026-10-22T09:31:00+09:00Edge、Chrome 156の353件の修正はまだ 156の安定版は10月22日の週にhttps://it-mikata.gameagelayer.com/articles/pypdf-five-advisories-infinite-loop-memory-update-6-21-2情シスのミカタja2026-10-22T09:31:00+09:00pypdfに無限ループ・メモリ使い切りの欠陥5件 受け取ったPDFの処理は6.21.2へhttps://it-mikata.gameagelayer.com/articles/electron-hid-usb-permission-iframe-origin-cve-2026-113800情シスのミカタja2026-10-22T09:29:00+09:00Electronの権限の判定に欠陥3件 社内のアプリは44.5.0などへhttps://it-mikata.gameagelayer.com/articles/vitest-5-dev-server-env-file-exposure-mocker-code-injection情シスのミカタja2026-10-22T09:28:00+09:00Vitestの開発サーバーで.envや鍵が見える欠陥 5.0.5へ、UIを外に出さないhttps://it-mikata.gameagelayer.com/articles/gov-digest-20261022情シスのミカタja2026-10-22T08:40:00+09:00国の情報ダイジェスト 10月22日 Oracle Java・PHPの事前準備ほか8件https://it-mikata.gameagelayer.com/articles/data-breach-roundup-2026-october-20to22-zukai情シスのミカタja2026-10-22T08:39:00+09:00情報漏えい・不正アクセス11件を図解 10月20日〜22日 入口は委託先と提供元https://it-mikata.gameagelayer.com/articles/canonical-libsoup-ubuntu-2610-security-update情シスのミカタja2026-10-22T08:22:00+09:00Canonical、libsoupの修正を告知 Ubuntu 26.10は更新確認をhttps://it-mikata.gameagelayer.com/articles/splunk-soar-october-2026-security-updates情シスのミカタja2026-10-22T08:05:00+09:00Splunk SOARが安全対策を更新、8.7.0未満は更新計画を確認https://it-mikata.gameagelayer.com/articles/splunk-enterprise-october-2026-security-updates情シスのミカタja2026-10-22T08:02:00+09:00Splunk Enterpriseの安全対策更新、対象版と追加作業を確認https://it-mikata.gameagelayer.com/articles/chrome-always-use-secure-connections-default-http-warning-intranet情シスのミカタja2026-10-22T07:43:00+09:00Chrome、HTTPのサイトで既定で警告 社内の業務システムは例外の設定とHTTPS化をhttps://it-mikata.gameagelayer.com/articles/io-data-lan-disk-z-windows-nas-rdp-mfa-one-touch-secure情シスのミカタja2026-10-22T07:25:00+09:00LAN DISK Zのリモートデスクトップに多要素認証 Windows NASの守りを見直すhttps://it-mikata.gameagelayer.com/articles/google-docs-live-mobile-voice-document-drafts情シスのミカタja2026-10-22T07:02:00+09:00Google、Docs Liveを順次提供 音声会話から文書の初稿作成へhttps://it-mikata.gameagelayer.com/articles/entra-sms-voice-mfa-retirement-february-2027-passkeys-telephony-provider情シスのミカタja2026-10-22T07:01:00+09:00EntraのSMS・音声認証、2027年2月に終了 パスキーへ移すか外部の電話事業者にhttps://it-mikata.gameagelayer.com/articles/github-pull-requests-webhooks-audit-log-delayed-october-21-2026情シスのミカタja2026-10-22T07:01:00+09:00GitHubでPR・Webhookが遅延 監査ログは最大110分遅れ、10月13件目https://it-mikata.gameagelayer.com/articles/azure-cosmos-db-safe-key-rotation-ga-key-usage-check情シスのミカタja2026-10-22T07:00:00+09:00Cosmos DBのキー、使用中なら回す前に止める機能が正式にhttps://it-mikata.gameagelayer.com/articles/canonical-c-ares-ubuntu-security-fixes情シスのミカタja2026-10-22T06:22:00+09:00Canonical、c-aresの脆弱性4件を修正 Ubuntuの版確認をhttps://it-mikata.gameagelayer.com/articles/microsoft-artex-connectwise-cloud-access情シスのミカタja2026-10-22T05:42:00+09:00Microsoft、ARTEX使う大規模攻撃を報告、許可済みアプリの確認をhttps://it-mikata.gameagelayer.com/articles/canonical-nss-ca-certificates-ubuntu-update情シスのミカタja2026-10-22T05:25:00+09:00Canonical、NSSのCA証明書を更新 Ubuntuの導入版確認をhttps://it-mikata.gameagelayer.com/articles/aws-sagemaker-sdk-bucket-ownership-fix情シスのミカタja2026-10-22T05:22:00+09:00AWS、SageMaker SDKの脆弱性を修正、利用版とバケット確認をhttps://it-mikata.gameagelayer.com/articles/canonical-ghostscript-ubuntu-security-fixes情シスのミカタja2026-10-22T04:02:00+09:00Canonical、Ghostscriptの脆弱性修正、Ubuntuの導入版確認をhttps://it-mikata.gameagelayer.com/articles/canonical-poppler-ubuntu-security-update情シスのミカタja2026-10-22T03:42:00+09:00Canonical、popplerの停止脆弱性を修正 Ubuntuの導入版確認をhttps://it-mikata.gameagelayer.com/articles/beyondtrust-remote-support-file-upload-patch情シスのミカタja2026-10-22T03:02:00+09:00BeyondTrustに悪用済みの脆弱性、自己ホスト型は手動修正が必要https://it-mikata.gameagelayer.com/articles/storybook-dev-server-code-injection-fixes情シスのミカタja2026-10-22T02:48:00+09:00Storybook開発サーバーに脆弱性、再起動前の更新と動作確認をhttps://it-mikata.gameagelayer.com/articles/gitlab-critical-patch-october-2026情シスのミカタja2026-10-22T02:45:00+09:00GitLabが緊急修正版を公開、自社運用は即時更新・認証設定を確認https://it-mikata.gameagelayer.com/articles/sanitize-html-recursion-stack-overflow情シスのミカタja2026-10-22T02:25:00+09:00GitHub、sanitize-htmlの停止脆弱性を掲載 対象版と設定を確認https://it-mikata.gameagelayer.com/articles/github-cli-expiring-oauth-token-preview情シスのミカタja2026-10-22T02:22:00+09:00GitHub CLIが期限付き認証に対応、自動更新とスクリプトの確認点https://it-mikata.gameagelayer.com/articles/vite-dev-server-three-vulnerabilities情シスのミカタja2026-10-22T02:02:00+09:00Viteに開発サーバーの脆弱性3件、ファイル露出などの条件を確認https://it-mikata.gameagelayer.com/articles/cisco-asr-9000-ios-xr-ipv4-dos-fix情シスのミカタja2026-10-22T01:47:00+09:00Cisco、ASR 9000などに通信停止の脆弱性、対象カードと版を確認https://it-mikata.gameagelayer.com/articles/ognl-reflection-strict-invocation-bypass情シスのミカタja2026-10-22T01:45:00+09:00GitHubにOGNLの制限回避情報、影響は設定など3条件で判断https://it-mikata.gameagelayer.com/articles/virtualenv-activation-script-two-vulnerabilities情シスのミカタja2026-10-22T01:42:00+09:00virtualenvの脆弱性が6件に 21.14.9へ更新をhttps://it-mikata.gameagelayer.com/articles/cisco-unified-cm-access-control-fix情シスのミカタja2026-10-22T01:26:00+09:00Cisco、通話管理製品にアクセス制御の脆弱性 設定を問わず更新対象https://it-mikata.gameagelayer.com/articles/canonical-u-boot-ubuntu-2610-security-update情シスのミカタja2026-10-22T01:24:00+09:00Canonical、U-Bootの脆弱性修正 Ubuntu 26.10は版確認をhttps://it-mikata.gameagelayer.com/articles/google-bigquery-objectref-general-availability情シスのミカタja2026-10-22T01:22:00+09:00Google、BigQuery ObjectRef正式提供、画像もSQLで分析https://it-mikata.gameagelayer.com/articles/cisco-expressway-vulnerabilities-october-2026情シスのミカタja2026-10-22T01:07:00+09:00Cisco、Expresswayの脆弱性公表 設定を問わず影響、版確認をhttps://it-mikata.gameagelayer.com/articles/cisco-snort3-dos-command-execution-fixes情シスのミカタja2026-10-22T01:04:00+09:00Cisco、Snort 3の複数脆弱性を公表 検査停止に備え版と設定を確認https://it-mikata.gameagelayer.com/articles/cisco-secure-client-posture-privilege-escalation情シスのミカタja2026-10-22T01:02:00+09:00Cisco Secure Clientに権限昇格の欠陥、対象端末は更新をhttps://it-mikata.gameagelayer.com/articles/rapid7-q3-2026-vulnerability-exploitation情シスのミカタja2026-10-22T00:07:00+09:00Rapid7、深刻な脆弱性は平均3日で悪用 修正の優先順位を見直すhttps://it-mikata.gameagelayer.com/articles/mongodb-php-driver-dos-version-check情シスのミカタja2026-10-22T00:05:00+09:00MongoDB PHP Driverに脆弱性、遠隔からサービス停止の恐れhttps://it-mikata.gameagelayer.com/articles/traefik-cert-fr-vulnerability-version-check情シスのミカタja2026-10-22T00:04:00+09:00Traefikに脆弱性、仏CERT-FRが告知 導入版と影響範囲の確認をhttps://it-mikata.gameagelayer.com/articles/cloudflare-waf-full-transaction-response-rules情シスのミカタja2026-10-21T23:22:00+09:00Cloudflare、WAFで要求と応答を照合 全プランで応答遮断に対応https://it-mikata.gameagelayer.com/articles/litellm-compromised-credentials-pypi-containers情シスのミカタja2026-10-21T23:02:00+09:00LiteLLMの不正版が認証情報を窃取、導入版とコンテナの確認をhttps://it-mikata.gameagelayer.com/articles/solarwinds-observability-self-hosted-2026-4-cve-2026-28328情シスのミカタja2026-10-21T22:31:00+09:00SolarWindsの監視基盤に脆弱性3件 権限を超えた操作の恐れ、2026.4へhttps://it-mikata.gameagelayer.com/articles/strongswan-6-1-0-eleven-vulnerabilities-ikev1-disabled情シスのミカタja2026-10-21T21:22:00+09:00strongSwanに脆弱性11件 6.1.0で修正、IKEv1は既定で無効に