脆弱性
米CISA、FortinetとBeyondTrustの脆弱性2件を悪用確認カタログに追加新着!!
米CISAは2026年10月16日、Fortinet製品とBeyondTrust製品の脆弱性2件を悪用確認済みカタログに追加しました。BeyondTrustの認証回避脆弱性はCVSSv4.0で9.3のクリティカルと評価されています。
米国CISAがICS Advisory／ICS Medical Advisoryを公表、新規5件・更新1件新着!!
米国CISAがCISA ICS Advisory／ICS Medical Advisoryを公表しました。JVNが2026年10月16日に公開した情報によると、新規5件・更新1件が含まれています。詳細はICS Advisory／ICS Medical Advisoryを参照する形です。
JVN、Siemens製品のアドバイザリを公表 新規18件・更新21件新着!!
JVNがSiemens製品のアドバイザリを公表しました。新規18件、更新21件が含まれ、SIMATIC S7やWinCC、RUGGEDCOMなどに関する情報が示されています。
AnyDeskに深刻な脆弱性、実証コードも公開 - 6月の更新で修正新着!!
AnyDesk Softwareのリモートデスクトップソフト「AnyDesk」に深刻な脆弱性CVE-2026-109390が明らかとなりました。CVSSv3.1ベーススコアは9.8でクリティカル相当、8.0.3で修正済みですが実証コードも公開されています。
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
米CISAは「悪用が確認された脆弱性カタログ」に5件を追加し、米行政機関に10月11日までの対応を求めた。ProFTPDやONLYOFFICE Docs、Strapi、Apache Struts、BINDに関する脆弱性が対象で、いずれも2015年から2023年にCVE番号が採番されている。
CISAがICS AdvisoryとICS Medical Advisoryを公表、新規3件・更新3件
米国CISAが2026年10月8日付でICS AdvisoryとICS Medical Advisoryを公表しました。新規3件にはRed Lion Controls N-Tron 700 Seriesなどが含まれ、既存3件も更新されています。
Apache HTTP Server 2.4.69公開、CVSS9.8の脆弱性を含む20件に対処
Apache HTTP Serverの開発チームは2026年10月1日、最新版2.4.69をリリースしました。20件の脆弱性に対処し、CVSSベーススコア9.8の脆弱性も複数含まれますが、重要度評価ではクリティカルや重要は含まれていません。
米国CISAがICS AdvisoryとICS Medical Advisoryを公表、新規6件・更新1件
米国CISAが2026年10月1日付でICS AdvisoryとICS Medical Advisoryを公表しました。新規6件と更新1件が含まれ、ABBやJohnson Controls、Armaturaなどの製品が対象として挙げられています。
富士フイルムビジネスイノベーション製・シャープ製MFPにパストラバーサル脆弱性
富士フイルムビジネスイノベーション製およびシャープ製の複合機（MFP）にパストラバーサルの脆弱性が存在することがJVNで公表されました。Web管理インターフェースにログイン可能な攻撃者により、機器内部の重要な情報が窃取される可能性があります。
不正アクセスで情報漏えいの「Gyazo」、サービスを再開 画像は本人のみ閲覧可能に
株式会社Helpfeelは9月27日、不正アクセスにより一時停止していた画像共有サービス「Gyazo」の提供を再開したと発表しました。再開にあたり、不正アクセス以前にアップロードされた画像はすべて所有者本人のみ閲覧可能な状態となっています。