IoT OT Security News

Drupal Commerce のCVE-2026-118539 が FIX：$0.01 での購入によりストア運営者に金銭的損失が生じる可能性

Critical Drupal Commerce Vulnerability Could Let Hackers Buy Products for Just $0.01

2026/10/30 CyberSecurityNews — Drupal Commerce Core に存在する、深刻なセキュリティ上の脆弱性を悪用する攻撃者により、オンラインストアが金銭的損失を被る危険性があると、同社は警告している。脆弱性 CVE-2026-118539 を悪用する攻撃者は、Drupal の Web サイトや接続されたショッピング・アプリケーションで、商品やサービスを販売するために使用されるモジュールのアクセス制御を回避できる。今回の脆弱性で懸念されるのは、ストアのデータや取引情報が不正に変更される可能性である。ただし、攻撃者が商品を0.01ドルで購入できるという点について、Drupal は確認していない。

Ivanti Connect Secure の脆弱性 CVE-2026-104935／111357／118527：連鎖的に悪用する活発な攻撃を観測

Ivanti Connect Secure 0-Days Exploited in the Wild to Gain Unauthenticated Root Access

2026/10/30 CyberSecurityNews — Ivanti Connect Secure VPN アプライアンスに存在する、複数のゼロデイ脆弱性を組み合わせて悪用する攻撃者が、認証を必要とせずに root 権限を取得し、保存された認証情報や Active Directory の機密情報を漏えいさせている。Ivanti は、10月に最初の修正パッチを公開した後に、2026年10月29日に追加の修正版を公開し、限定された数の顧客に対する攻撃を確認したとしている。

日本で深刻化するサイバー攻撃の危機：AI ツールを悪用する攻撃者が企業や政府を標的化

Japan Faces Growing Cyberattack Crisis as AI Tools Help Hackers Target Businesses and Government

2026/10/30 gbhackers — 日本では、AI を利用したサイバー攻撃が相次いでおり、企業や公共機関の防御体制における弱点が明らかになっている。証券会社から配送会社に至るまで、数十件のインシデントが発生し、データ漏えいが相次いでいる。

CISA KEV 警告 26/10/29：GitLab の脆弱性 CVE-2026-97229 を登録

CISA Confirms Active Exploitation of GitLab Vulnerability CVE-2026-97229

2026/10/30 gbhackers — 米国の CISA は、GitLab Community Edition／Enterprise Edition に影響を及ぼす深刻な脆弱性 CVE-2026-97229 の実際の悪用を確認した。2026年10月29日に CISA は、この脆弱性を既知の悪用された脆弱性 (KEV) カタログに追加した。これにより、影響を受けるサーバを運用している組織には、早急な対応が求められる。この脆弱性を悪用する未認証の攻撃者は、CI/CD の設定に細工した正規表現を組み込むことで、GitLab サーバ上で任意のコードを実行できる。GitLab は、この問題の原因を正規表現の検証不足としており、CWE-190 に分類される整数オーバーフローまたはラップアラウンドの脆弱性と位置付けている。

Cisco SD-WAN の脆弱性 CVE-2026-20127 を悪用：KeyDrift マルウェアの展開と暗号鍵の窃取

Hackers Exploit Critical Cisco SD-WAN 0-Day Flaw to Deploy KeyDrift Malware and Steal Encryption Keys

2026/10/29 CyberSecurityNews —

国家との関連が指摘される攻撃者グループが、深刻度が最高値の Cisco SD-WAN のゼロデイ脆弱性を悪用してネットワーク・コントローラに侵入し、KeyDrift と呼ばれる独自のマルウェア・フレームワークを設置していた。この脆弱性 CVE-2026-20127 (CVSS 10.0) を悪用する、未認証のリモート攻撃者は、パスワードなしで管理者権限を取得できる。

PHP2Shell と Fragnesia による攻撃：ファイアウォール管理インターフェースの保護が急務

Hackers Exploit PHP2Shell Vulnerabilities to Gain Root Access on 25 Firewall Servers

2026/10/29 gbhackers — PHP2Shell の脆弱性と Linux カーネルの権限昇格の脆弱性を組み合わせて悪用する攻撃者が、米国政府関連の環境に属するとみられるサーバ 3 台を含む、合計 25台のサーバで root 権限を取得したと、Dream の研究者が報告している。 10月25日に発見されたこの攻撃は、外部に公開されたファイアウォールの管理インターフェイスへの侵入から始まり、認証情報の窃取／永続的なトンネル接続の確立／Active Directory の偵察へと段階的に進んでいった。

Fortinet の AI エージェント対策：Oracle Cloud 上における脅威の検出と防御とは？

Fortinet Brings AI Agent Security to Oracle Cloud to Block Prompt Injection and Data Leaks

2026/10/29 CyberSecurityNews — Fortinet の FortiAIGate は、Oracle Cloud Infrastructure (OCI) 上で稼働する企業向けワークロードに AI ワークロード向けのセキュリティ機能を提供し、プロンプトの検査／機密データの漏えい防止／AI エージェントの操作制御を可能にする。10月27日の Oracle の発表では、顧客企業のデータやツールに接続するアプリケーションを保護するために、自社運用型ゲートウェイと OCI Enterprise AI を組み合わせる方法が説明されている。

WordPress 7.1.4、22件の脆弱性を修正　RCE や蓄積型 XSS に対応

WordPress 7.1.4 Security Update Patches 22 Vulnerabilities Affecting Millions of Websites

2026/10/29 gbhackers — WordPress が公開したバージョン 7.1.4 は、リモート・コード実行／格納型クロスサイト・スクリプティング (XSS)／情報漏えい／認可処理の不備といった 22件の脆弱性を修正するものである。2026年10月28日に公開された、このセキュリティ・アップデートの修正対象には、コア機能であるコンテンツ・ブロック／管理画面／Customizer／Interactivity API などが含まれており、WordPress はユーザーに対して速やかな適用を推奨している。

WatchGuard の 7件の深刻な脆弱性が FIX：root レベルでの RCE などの恐れ

WatchGuard Discloses 7 Critical Firewall Flaws Allowing Remote Code Execution and Root-Level Attacks

2026/10/29 CyberSecurityNews — 2026年10月27日に WatchGuard が公表したのは、Firebox ファイアウォールの Fireware OS における 7件の Critical 脆弱性 (CVSS 9.1～9.5) などの情報である。これらの脆弱性により、リモート・コード実行／root 権限での操作／メモリ破損が発生する可能性がある。一連の脆弱性は、Fireware OS と Windows 向け Mobile VPN with SSL クライアントに存在する、合計 18件のセキュリティ問題を修正するアップデートの一部となっている。

CISA KEV 警告 26/10/27：Node2Shell CVE-2026-111497 を登録

CISA Warns of Active Attacks Exploiting Critical Node2Shell RCE Vulnerability in Node.js

2026/10/29 gbhackers — 2026年10月27日に CISA は、Node.js に影響する Google Brotli の深刻な脆弱性 CVE-2026-111497 を、Known Exploited Vulnerabilities (KEV) カタログに追加した。この脆弱性を悪用する未認証の攻撃者は、細工した圧縮データストリームを通じて、メモリ破損／サービス停止／機密情報の漏えい／任意のコード実行につながる可能性がある。KEV カタログの登録情報によると、米国連邦政府機関の修正対応期限は 11月10日となっている。

VMware ESXi のゼロデイ脆弱性 CVE-2026-41709：CVSS 2.7 でもログに記録されない操作が発生

Chinese Hackers Exploit VMware ESXi 0-Day to Hide Malicious Activity on Compromised Servers

2026/10/29 CyberSecurityNews — 中国との関連が指摘される攻撃者グループが、米国の法律事務所などの組織を標的としたスパイ活動で、VMware ESXi のゼロデイ脆弱性を悪用した上で、侵害したサーバ上での自身の活動を隠蔽していた。CrowdStrike は、このグループを WARP PANDA と特定した。同社によると、WARP PANDA は脆弱性 CVE-2026-41709 を複数の侵入事例で悪用しており、その活動は 2026年初頭まで続いていた。

Cisco ASA／FTD の脆弱性 CVE-2026-76418 が FIX：SSL VPN でサービス拒否の可能性

Cisco Patches Actively Exploited SSL VPN Vulnerability Affecting ASA and FTD Firewalls

2026/10/28 gbhackers — Cisco が公開したのは、Secure Firewall Adaptive Security Appliance (ASA) および Secure Firewall Threat Defense (FTD) のリモート・アクセス SSL VPN サービスに存在する、深刻な脆弱性を修正するセキュリティ・アップデートである。この脆弱性 CVE-2026-76418 を悪用する未認証の攻撃者は、デバイスを再起動させ、サービス拒否 (DoS) を引き起こす可能性がある。

Sony で発生した情報漏えい：顧客情報 2,585,481件とメールパスワード 54,401件が流出

Sony Data Breach Exposes 2.58 Million Customer Records and 54,401 Email Credentials

2026/10/28 gbhackers — Sony Network Communications が公表したのは、同社が提供するインターネット・サービス「So-net」と「ぷらら (Sコース)」に関連する顧客情報 2,585,481 件が漏えいしたことである。2026年10月27日に発表された、この情報漏えいでは、54,401件のメールアドレスに対応するパスワードも流出した。ただし、会員認証用のパスワードやクレジットカード情報は影響を受けていない。不正アクセスを受けたデータベースには、So-net の 2,141,986件と、ぷららの 443,495件の情報が保存されていた。流出した情報には、氏名／電話番号／メールアドレス／ユーザー ID／生年月日／性別／インターネット接続 ID が含まれている。これらの個人情報は、特定の利用者を標的とする、なりすましに悪用される可能性がある。

FortiBleed 2.0 が示す外部に流出した FortiGate 設定：40,573件の平文の機密情報

FortiBleed 2.0 Reveals Thousands of Fortinet VPN and Active Directory Credentials in Exposed Configurations

2026/10/28 CyberSecurityNews — 10月27日に公開された FortiBleed 2.0 の調査で確認されたのは、外部に流出した FortiGate の設定情報に、40,573 件の平文の機密情報が存在していることである。そこに含まれていたのは、37,076 件のローカルユーザーのパスワードと、ファイアウォールへのアクセス／VPN サービス／内部の ID 管理システムを結び付ける 1,576 件の Active Directory LDAP バインド情報などである。

OWASP の LLM Exploit Generation Guide 2.0：サイバー攻撃を変革する AI エージェント

OWASP Warns AI Agents Are Making Cyberattacks Easier for Less-Skilled Hackers

2026/10/28 gbhackers — AI エージェントやチャットボットにより、標的の発見や脆弱性の調査などに必要な、サイバー攻撃に必要な技術的スキルの水準が低下していると、OWASP が警告している。最新の調査で示されたのは、初心者であっても AI の指示を活用することで攻撃を進められることである。ただし、ツールが正常に動作しない場合や、複雑な攻撃に対処する場合には、依然として人間の専門知識が不可欠となる。10月27日に公開された LLM Exploit Generation Guide 2.0 では、人間が指示を与える言語モデルと、自律的に動作する AI エージェントが比較されている。この調査では、AI によって攻撃を実行しやすくなる一方で、すべての初心者が熟練した攻撃者になれるわけではないという点である。どちらの方式でも、人間による判断は必要とされる。

Oracle EBS の RCE 脆弱性 CVE-2026-101767：デコイ・システムに対する探索的な悪用の試みを確認

Hackers Actively Exploiting New Oracle EBS RCE Vulnerability

2026/10/28 CyberSecurityNews — Oracle E-Business Suite (EBS) の Critical 脆弱性を、未認証の攻撃者が悪用し、コマンド実行を試み始めている。2026年10月27日に、脅威インテリジェンス企業の Defused が確認したのは、同社のデコイ・システムに対する探索的な悪用である。ただし、今回の観測結果は、顧客のシステムに対する攻撃が成功したことを示すものではない。また、Oracle は、この活動が検出される前に修正パッチを公開していた。

Veeam Backup & Replication CVE-2026-108142 などが FIX：認証バイパスの恐れ

Critical Veeam Backup & Replication Flaw Allows Unauthenticated Attackers to Bypass Authorization

2026/10/27 gbhackers — Veeam が公開したのは、Veeam Backup & Replication に存在する、深刻度 Critical の認可バイパスの脆弱性を修正するセキュリティ・アップデートである。この CVE-2026-108142 を悪用する未認証の攻撃者は、CDP Coordinator Service の認可制御を回避する可能性がある。この脆弱性の CVSS v4.0 スコアは 9.1 であり、Windows 環境と Veeam Software Appliance の両方に影響する。同社は、2026年10月27日に公開したセキュリティ・アドバイザリ (KB4948) で、この問題を明らかにした。このアドバイザリでは、深刻度 Medium のパストラバーサルの脆弱性 2件と、Veeam Backup & Replication によって管理される Veeam Agent for Linux に影響する深刻度 High の、ローカル権限昇格の脆弱性についても説明されている。

GMO へのサイバー攻撃：顧客に呼びかけたインターネットからの遮断とシャットダウンの背景

Japan’s GMO urges customers to shut down PCs amid ransomware threat

2026/10/27 BleepingComputer — GMO グループは、同社の「お名前.com デスクトップ・クラウド」に侵入した攻撃者が10月27日にランサムウェア攻撃を実行すると脅迫したことを受け、顧客に対してシステムをインターネットから切断し、コンピュータをシャットダウンするよう呼びかけている。その後、同社は自社および顧客のデータがインターネット上に公開されたことを確認した。今回の警告は、お名前.com デスクトップ・クラウドに対するサイバー攻撃に関するものである。同サービスは、日本最大級のドメイン登録事業者の 1つである GMO インターネットが運営する、日本国内で広く利用されている VPS サービスである。

HashiCorp Consul の脆弱性 CVE-2026-110720 が FIX：認証バイパスと権限昇格の恐れ

HashiCorp Consul Vulnerability Allows Attackers to Bypass Authorization and Gain Elevated Privileges

2026/10/27 gbhackers — HashiCorp が公開したのは、consul-k8s に存在する、Kubernetes の名前空間をまたぐ認可バイパスの脆弱性に関する情報である。この脆弱性を悪用する攻撃者は、限定的な Kubernetes 権限を持つ場合、Consul 内で高権限を取得する可能性がある。システム ACL の自動管理が有効化されている場合に、この脆弱性 CVE-2026-110720 は、コンポーネントに適用されるアクセス制御リスト (ACL) のバインディング・ルールに影響を及ぼす。すでに HashiCorp は、2026年10月26日の時点で、セキュリティ・アドバイザリ HCSEC-2026-50 を公開し、consul-k8s バージョン 1.8.18／2.1.0 で修正を提供している。

Apache Camel の複数の脆弱性が FIX：複数のコンポーネントにおける不適切な XML 処理など

Apache Camel Fixes Multiple Vulnerabilities Including High-Severity XXE One’s

2026/10/27 CyberSecurityNews — Apache Camel プロジェクトが公開したのは、ローカル・ファイルの漏えいや内部システムへのアクセスにつながる可能性がある、深刻度の高い XML 外部エンティティ (XXE) の脆弱性を含む、複数のセキュリティ上の欠陥に対する修正である。これらの問題は、複数のコンポーネントで安全でない XML 処理を引き起こし、リモートコード実行、認証情報の窃取、アクセス制御の不備などのリスクをもたらす。

脆弱性 HTTP2Shell CVE-2026-111497：PHP が Windows 向けの最新ビルドを公開

PHP Releases New Windows Build Security Updates to Fix Critical HTTP2Shell Vulnerability

2026/10/26 CyberSecurityNews — HTTP2Shell とも呼ばれる深刻な脆弱性を修正するために、PHP チームは Windows 向けの更新版をリリースした。新しいパッケージである PHP 8.5.12-1／8.4.27-1／8.3.36-1／8.2.35-1 は、2026年10月26日に公開された。各ビルドには、CVE-2026-111497 を修正した Brotli 1.2.1 が含まれている。Windows 環境で PHP を使用しているユーザーは、これらのパッケージを速やかにインストールする必要がある。

脆弱性 HTTP2Shell CVE-2026-111497 を調査：.NET／FFmpeg／ClickHouse／Apache Arrow への影響は？

HTTP2Shell Vulnerability Extends Beyond HTTP, Affecting .NET, FFmpeg, ClickHouse, and Apache Arrow

2026/10/26 CyberSecurityNews — 脆弱性 HTTP2Shell の影響範囲は、Web トラフィックだけにとどまらない。新たな調査により判明したのは、同じ Brotli デコーダーの欠陥 (CVE-2026-111497) が、.NET アプリケーション／FFmpeg によるメディア処理／ClickHouse サーバ／Apache Arrow のワークロードにも障害を引き起こす可能性があることだ。今回の調査結果が示すのは、Node.js のバージョンを確認するだけでは、脆弱性の影響を受ける他のソフトウェアを見落とす可能性があることだ。10月25日に公開された調査結果では、JFrog の研究者 Aviv Engelberg／Eddy Tsalolikhin／Ofri Ouzan が明らかにしたのは、複数のソフトウェア・スタックにおける CVE-2026-111497 の影響である。

Brotli の脆弱性 Node2Shell CVE-2026-111497 が FIX：Microsoft／Node.js／Python などへの広範な影響

Node2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python Packages

2026/10/26 SecurityWeek — Google のデータ圧縮ライブラリ Brotli に、脆弱性 CVE-2026-111497 が発見された。この Node2Shell と呼ばれる脆弱性を受け、Microsoft／Node.js プロジェクト／2つの Python パッケージのメンテナーが、セキュリティ・アップデートを公開した。Node.js と Python パッケージには前週に修正が適用され、続いて Microsoft が10月25日に .NET／Visual Studio／PowerShell 向けの修正プログラムを公開した。さらに、Bun／Envoy／Istio についてもアップデートが実施されている。

StealMyBitcoin Challenge で実証された PHP2Shell 侵害：PHP RCE の PoC を提供

Hacker Demonstrates PHP Remote Code Execution in StealMyBitcoin Challenge, Shares Exploit

2026/10/26 gbhackers — Steal My Bitcoin チャレンジにおいて、セキュリティ研究者が実証したのは、PHP のリモート・コード実行 (RCE) エクスプロイトの実証である。この概念実証 (PoC) エクスプロイトが示すのは、特別に細工された HTTP リクエストによりメモリ破損を引き起こし、PHP 内部のメモリアドレスを漏えいさせ、脆弱なサーバ上でコマンドを実行できることだ。GitHub で KillaBoi というユーザー名を使用する研究者は、公開リポジトリでエクスプロイトを公開し、PHP 8.4.26 を対象とする攻撃の詳細を説明している。

Palo Alto が PHP2Shell 脆弱性を確認：PAN-OS や各種のネットワーク製品に影響

Palo Alto Confirms PHP RCE Vulnerabilities Impact PAN-OS and Multiple Network Products

2026/10/24 CyberSecurityNews — Palo Alto Networks が確認したのは、PHP に存在する深刻なリモート・コード実行の脆弱性 2件が PAN-OS に影響し、先行して 2つのクラウド・サービスにも影響していたことだ。これらの PHP の脆弱性 CVE-2026-109618／CVE-2026-109619 の悪用を受け、同社はファイアウォール向けホットフィックスの提供を計画する一方で、管理インターフェイスへのアクセスを制限するよう顧客に勧告している。

Linux Kernel の深刻な脆弱性：KSMBD におけるリモート・コード実行の恐れ

Critical Unpatched Linux Kernel Flaws Accidentally Disclosed on Public List

2026/10/23 CyberSecurityNews — 2026年10月、Linux に関連する複数の未修正のセキュリティ脆弱性が公開メーリングリストに投稿され、修正パッチが準備される前に技術的な詳細が明らかになった。Trend Micro の Zero Day Initiative (ZDI) が提出した報告には、Linux カーネルの KSMBD ファイルサーバを使用するシステムに対して、リモートからコードを実行できる可能性がある 2件の深刻な脆弱性が含まれ、いずれも CVSS スコアは 9.0 と評価されている。

Splunk Enterprise／SOAR の深刻な脆弱性 24件が FIX：RCE や DoS などの恐れ

Splunk Fixes 24 Security Flaws, Including Four Critical Vulnerabilities in Enterprise and SOAR

2026/10/23 CyberSecurityNews — Splunk が公開したのは、Splunk Enterprise／Splunk SOAR に存在する 24件の脆弱性に対するセキュリティ・アップデートであり、そのうち 4件の脆弱性は、CVSS スコアが 9.3～9.9 と評価されている。2026年10月21日に Splunk は、3 件のセキュリティ・アドバイザリを通じて修正プログラムを公開した。対象となる問題には、アクセス制御／入力データ処理／ファイル外部公開／リモート・コード実行／サービス拒否 (DoS)／不適切な認可チェックなどが含まれる。

Citrix NetScaler RCE 脆弱性 CVE-2026-88771：Web シェルやマルウェアの配布で悪用

Hackers Exploit Critical Citrix NetScaler RCE Flaw to Deploy Web Shells and Malware

2026/10/23 CyberSecurityNews — Citrix の NetScaler ADC／NetScaler Gateway に存在する、深刻な脆弱性を悪用する攻撃者が、インターネットに公開されたアプライアンス上で、コマンド実行や Web シェルの設置、マルウェアの配布などを行っている。この脆弱性 CVE-2026-88771 を悪用する未認証のリモート攻撃者は、任意のコマンドを実行できる。Citrix は 2026年9月27日の時点で、この脆弱性を公表し、セキュリティ・アップデートが適用されていないアプライアンスでの悪用を確認していた。Zscaler ThreatLabz のレポートによると、この脆弱性の深刻度は CVSS v3.1 で 9.8、CVSS v4.0 で 9.5 と評価されている。

HPE Aruba Networking の脆弱性群が FIX：8件の CVSS 10.0 が含まれる

HPE Warns Critical Aruba Networking Flaws Could Let Hackers Take Complete Control of Devices

2026/10/23 CyberSecurityNews — Hewlett Packard Enterprise (HPE) が公開したのは、Aruba Networking の無線ネットワーク・ソフトウェアに存在する複数の脆弱性に対するセキュリティ・パッチである。これらの脆弱性を悪用する攻撃者は、影響を受けるデバイスを完全に制御する可能性がある。それらの脆弱性は、Mobility Conductor／コントローラー／ゲートウェイ／アクセスポイントで使用される AOS-8 と AOS-10 に影響する。複数の脆弱性は、有効な認証情報がなくても悪用できるため、ネットワーク管理者には速やかなパッチ適用が求められる。

Oracle Java の脆弱性 CVE-2026-91403 が FIX：未認証のリモート攻撃の恐れ

Critical Oracle Java Flaw With CVSS 9.1 Allows Unauthenticated Remote Attacks

2026/10/23 gbhackers — Oracle が公表したのは、Oracle Java SE／GraalVM に影響を及ぼす深刻な脆弱性 CVE-2026-91403 に対するセキュリティ・アラートである。この脆弱性は、未認証のリモート攻撃者により悪用される可能性がある。2026年10月21日のアドバイザリは、この脆弱性の CVSS v3.1 スコアを 9.1 と評価しており、eMudhra に関連する中間認証局 (CA) のうち、影響を受けた証明書を信頼しないよう勧告している。

Okta Access Gateway の脆弱性 CVE-2026-115547 が FIX：システム・コマンド実行の恐れ

Critical Okta Access Gateway Flaw Lets Attackers With Admin Access Execute System Commands

2026/10/23 CyberSecurityNews — Okta が公表したのは、アプライアンスの管理コンソールを通じたシステム・コマンド実行を、認証済みの管理者に対して許す可能性がある、Okta Access Gateway に存在する脆弱性に関する情報である。この脆弱性 CVE-2026-115547 は、Okta Access Gateway (OAG) のバージョン 2026.10.2 未満のリリースに影響する。2026年10月22日に公開されたアドバイザリによると、CVSS v3.1 スコアは 9.1 である。この問題は、Admin Console において、特別に細工された設定値が処理される際の、入力値に対する不十分な検証に起因する。

LiteLLM にサプライチェーン侵害が発生：PyPI を介した認証情報窃取マルウェアの配布

LiteLLM Supply Chain Compromise Exposes AI Developer Credentials to Malware Attacks

2026/10/22 gbhackers — LiteLLM バージョン 1.107.0 がサプライチェーン攻撃により侵害され、PyPI のホイール・パッケージとコンテナ・イメージを通じて、認証情報を窃取するマルウェアが配布された。2026年10月21日に Socket の研究者たちが報告したのは、アプリケーションが LiteLLM をインポートしていなくても、悪意のある Python 起動フックが実行され、クラウドの認証情報／開発者の機密情報／AI 関連の認証ファイルが漏えいする可能性である。

Atlassian が大規模なセキュリティ更新を公開：Jira／Confluenceなどの 176件の脆弱性に対応

Atlassian Releases Massive Security Update Addressing 176 Flaw Entries in Jira and Confluence

2026/10/22 CyberSecurityNews — Atlassian が公開したのは、Jira／Confluence／Bamboo／Bitbucket／Crowd などの製品に存在する、176 件の脆弱性に対応する 2026年10月のセキュリティ情報である。このアドバイザリは 10月20日に公開され、深刻度 High の脆弱性 162 件と、サードパーティ製コンポーネントに存在する深刻度 Critical の脆弱性 14 件が記載されている。

GitLab に 12年前から存在する脆弱性：セルフマネージド・サーバでコード実行の恐れ

12-Year-Old GitLab Vulnerability Allows Remote Code Execution on Self-Managed Server

2026/10/22 CyberSecurityNews — GitLab が公開したのは、セルフ・マネージド環境で運用されるサーバ上で、未認証の攻撃者に任意のコード実行を許す可能性がある、深刻度 Critical の脆弱性 CVE-2026-110264 (CVSS 10.0) に対するセキュリティ・アップデートである。この脆弱性は、GitLab Community Edition (CE)／Enterprise Edition (EE) に影響するものであり、2026年10月21日の時点で修正版が公開されている。

FortiGate／FortiWeb／GlobalProtect の侵害リスク：認証情報窃取やデータ流出を確認

Hackers Are Breaking Into FortiGate, FortiWeb and Palo Alto GlobalProtect Systems to Steal Passwords

2026/10/22 CyberSecurityNews — インターネットに公開されたファイアウォールや VPN システムが、認証情報の窃取と企業ネットワークへの継続的なアクセスを目的とする攻撃キャンペーンの標的となっている。この活動では、Fortinet の FortiGate と FortiWeb、Palo Alto Networks の GlobalProtect ポータルが狙われており、侵入後の攻撃者により、デバイスの設定情報に保存されたパスワードが収集され、それらの認証情報を悪用し、ネットワーク内部でのアクセス範囲を拡大する恐れがある。

Cisco Expressway の CVE-2026-76466：未認証の攻撃者による root 権限の取得リスク

Critical Cisco Expressway Flaw Lets Attackers Execute Commands as Root

2026/10/22 gbhackers — Cisco が公開したのは、Expressway シリーズに存在する深刻度の高い脆弱性 CVE-2026-76466 に対処するセキュリティ・アップデートである。この脆弱性の CVSS v3.1 基本スコアは 9.8 であり、クラスタ構成で運用される Expressway 環境に影響するほか、未認証のリモート攻撃者が root 権限で任意の OS コマンドを実行できる可能性がある。

FortiOS／FortiManager／FortiAnalyzer におけるパッチ適用スケジュール：顧客に求められる速やかな対応

Fortinet Urges Customers to Patch Critical Flaws Affecting FortiOS, FortiManager, and FortiAnalyzer

2026/10/22 CyberSecurityNews — Fortinet は顧客に対して、2026年10月22日に公開予定の FortiOS／FortiManager／FortiAnalyzer 向けセキュリティ・アップデートを優先して適用するよう呼びかけている。今回の一斉リリースに含まれるのは、AI を活用したセキュリティ・テストにより発見された、深刻度が Critical／High の脆弱性への修正である。インターネットからアクセス可能なデバイスを最優先で対応すべきだと、同社は強く求めている。

Apache Tomcat に 8 件の脆弱性：認証回避やユーザーデータ漏えいの恐れ

Apache Tomcat Security Flaws Allow Attackers to Bypass Authentication and Expose User Data

2026/10/21 gbhackers —

Apache Software Foundation が公開したのは、Tomcat に存在する 8 件の脆弱性に関する情報である。このうちの 3 件は深刻度 High、5 件は Low と評価されており、影響を受けるバージョン系列に応じて、Tomcat 11.0.27／10.1.61／9.0.123 で修正されている。これらの脆弱性が悪用されると、認証回避、ユーザー間のデータ漏えい、不適切なソケットアクセス、暗号化設定の不備などにつながる恐れがある。

Node.js の 10件の脆弱性が FIX：TLS／ DNS／Brotli などの深刻な問題に対応

Node.js Releases Security Updates to Fix High-Severity TLS, DNS and Brotli Vulnerabilities

2026/10/21 CyberSecurityNews — Node.js が公開したのは、DNS の名前解決／TLS 証明書の検証／Brotli の解凍に影響する深刻度 High の 4 件の脆弱性を含む、計 10 件の脆弱性に対処する 26.x／24.x／22.x の各ブランチ向けのセキュリティ・アップデートである。提供されたリリース情報によると、最も深刻な潜在的影響は Brotli デコーダを介したリモート・コード実行 (RCE) であり、修正済みバージョンは 26.12.1／24.22.1／22.23.4 である。

Oracle の 2026年10月の Critical Patch Update：1,295 の脆弱性に対応

Oracle Releases 1,295 Security Patches to Fix Critical Vulnerabilities Across Multiple Products

2026/10/21 gbhackers — Oracle が公表した 2026年10月の Critical Patch Update (CPU) において、エンタープライズ製品全体を対象とする 1,295 件のセキュリティ・パッチが提供された。今回のアドバイザリは、Oracle ソフトウェアの脆弱性に加え、サードパーティ製コンポーネントの脆弱性にも対処している。未認証のリモート攻撃者が悪用できる、緊急度の高い脆弱性が含まれている点に注意する必要がある。影響を受ける製品には、データベース／ミドルウェア／業務アプリケーション／Java／MySQL／仮想化プラットフォームなどが含まれる。

Fortinet FortiSIEM の脆弱性 CVE-2026-106173：未認証 RCE の PoC が登場

Fortinet FortiSIEM RCE Vulnerability Gets Public Exploit That Requires No Login

2026/10/21 CyberSecurityNews — Fortinet FortiSIEM に存在する緊急度の高い脆弱性 CVE-2026-106173 に対して、公開された概念実証コード (PoC) が提供された。この脆弱性を悪用する未認証のリモート攻撃者は、ファイルを書き込み、コード実行を引き起こす可能性がある。この脆弱性は FortiSIEM 7.5.0 に影響する。すでに Fortinet は、バージョン 7.5.1 で修正を提供しており、バージョン 7.6 は影響を受けないと、公開されたアドバイザリに記されている。2026年10月13日に Fortinet は、FortiGuard に関するセキュリティ・アドバイザリを公開し、この脆弱性について詳述している。その後、Horizon3.ai が、技術的な調査結果と PoC エクスプロイトを GitHub で公開した。

PHP の RCE 脆弱性 2 件を watchTowr が報告：Web サーバにリスクをもたらす恐れ

Two Critical PHP RCE Vulnerabilities With CVSS 9.2 Score Put Web Servers at Risk

2026/10/21 gbhackers — PHP セキュリティチームが公表したのは、CVSS v4.0 で 9.2 と評価された 2 件の緊急度の高い脆弱性に対処するための、セキュリティ・アップデートの計画である。2026年10月20日付けのアドバイザリが、管理者に対して強く推奨するのは、アップデートが公開され次第、速やかに適用できるよう準備しておくことである。その一方で watchTowr が、リモート・コード実行 (RCE) につながる可能性のある 2 件の脆弱性を報告しているが、現時点において PHP メンテナー側は、これらの脆弱性の識別子や技術的な詳細を確認していない。

CISA が SafePay の攻撃活動について警告：MFAやネットワーク分割などの対策を推奨

CISA Warns SafePay Ransomware Has Hit 600+ Organizations and Destroyed Backup Systems

2026/10/21 gbhackers — SafePay ランサムウェアの攻撃者が、各種の重要インフラ分野における 600 以上の組織を侵害し、データの窃取や暗号化に成功しただけでなく、復旧を妨害するためにバックアップ・システムも意図的に破壊していると、CISA が警告している。2026年10月20日に公開されたアドバイザリでは、2024年8月以降、北米／南米／欧州／オーストラリアで展開されてきた攻撃活動が説明されている。このアドバイザリは、FBI／米国シークレットサービス／ドイツと英国の法執行機関と共同で公開され、2026年8月までに収集された調査結果が盛り込まれている。

GitHub のリポジトリ 790 件で被害：クラウド証明書や AI API キーを窃取する GhostAction

Hackers Hijack 790 GitHub Repositories to Steal Cloud Credentials and AI API Keys

2026/10/20 CyberSecurityNews — GhostAction と呼ばれる攻撃キャンペーンによって、790 件の GitHub リポジトリに悪意のある GitHub Actions ワークフローが配置され、クラウドの認証情報／ソフトウェア公開用トークン／AI サービスの API キーが漏洩するリスクが生じている。この 790 件という数字は、2026年10月9日までの公開情報から OpenSourceMalware が検証したリポジトリの件数である。つまり、すべてのリポジトリにおいて、認証情報の漏洩などの被害が確認されたわけではない。

Snowflake の PostgreSQL を介したサーバ権限奪取：問題の連鎖が生み出す攻撃経路

Researchers Hack Snowflake PostgreSQL Database to Gain Full Server-Level Code Execution

2026/10/19 gbhackers — Snowflake が管理する PostgreSQL のセキュリティ・テストにより判明したのは、権限が制限されたデータベース・ロールを悪用することで、データベースが稼働するサーバの制御権を奪われる可能性があることだ。研究者たちが実証したのは、PostgreSQL に組み込まれた複数の機能を連鎖的に利用することで、オペレーティング・システムのコマンドを実行できることだ。Snowflake は、SQL を介したコマンド実行やファイル・アクセスといった、一般的な手段をブロックしていたが、これらの制限を回避する経路が存在していた。

NSA／CISA／NIST が AI エージェントに共同セキュリティ・ガイドラインを公表：人間による監督の維持を重視

NSA, CISA and NIST Release New Security Guidelines to Detect and Shut Down Rogue AI Agents

2026/10/19 CyberSecurityNews — NSA／CISA／NIST が公表したのは、承認されたタスクの範囲を超えて動作する AI エージェントに対する、検出、封じ込め、停止のための共同セキュリティ・ガイドラインである。この任意のガイダンスは 2026年10月16日に公表され、超知能の訓練および評価中に発生するインシデントを管理するための、10 の実践事項を定めている。重点が置かれているのは、人間による監督の維持である。

Microsoft における AI エージェントの制御：潜在的な内部脅威として扱うための構想とは？

Microsoft Says AI Agents Cannot Be Trusted and Could Become Insider Security Threats

2026/10/19 CyberSecurityNews — Microsoft は企業や組織に対して、AI エージェントを潜在的な内部脅威として扱うよう警告している。その理由は、AI エージェントが自動的に悪意を持つからではなく、企業のデータ／アプリケーション／ツールにアクセスし、その権限を利用することで、高速に操作を実行する能力を備えているためである。この警告が公表されたのは 2026年10月19日であるが、現時点における多くの企業は、コードの作成／文書のレビュー／経費精算などの業務で、AI エージェントを活用している状況にある。

Drupal の脆弱性 CVE-2026-108097／108099 が FIX：Core と Entity List の RCE

Drupal patches critical RCE flaws, warns exploits may emerge soon

2026/10/17 BleepingComputer — Drupal に存在する、2 件のリモート・コード実行 (RCE) の脆弱性が修正された。このオープンソース CMS の問題は、Drupal コアの Field UI と、追加モジュールの Entity List に存在する。それぞれの脆弱性は、CVE-2026-108097 と CVE-2026-108099 として識別されており、特定の追加モジュールやカスタム・コードとの組み合わせによって、認証なしで悪用できる攻撃経路を生み出すという。

OpenCode で発生したセキュリティ侵害：OpenAI／Anthropic などの API キー漏洩の可能性

OpenCode Security Breach Exposes Third-Party API Keys of its Console Users

2026/10/17 CyberSecurityNews — AI コーディング・ツールを提供する OpenCode が公表したのは、Console ユーザーの 1.4% に影響するセキュリティ侵害に関する情報である。影響を受けたユーザーのワークスペースに保存されていた、OpenAI や Anthropic などの外部 AI プロバイダーの API キーが漏洩した可能性があるという。10月17日に公開した声明で OpenCode は、今回のインシデントが大規模な AI モデル蒸留攻撃 (Distillation Attack) に関連していると説明した。同社は、Anthropic／OpenAI／Google と協力しながら、問題への対応を進めている。

WordPress コアに対する攻撃チェーン WP2Shell：2つの脆弱性の連鎖による RCE

Critical WordPress Flaws Allow Attackers to Execute Remote Code Without Authentication

2026/10/17 gbhackers — WordPress のコア機能に存在する 2件の脆弱性を組み合わせることで、認証を必要とせずにリモートコード実行 (RCE) へ到達できる攻撃チェーンが報告された。この WP2Shell と呼ばれる攻撃チェーンは、REST API のルーティング処理に関する問題と SQL インジェクションを組み合わせて悪用するものだと、セキュリティ企業 Seqrite の研究者 Amruta Wagh は説明している。WP2Shell は 2026年7月に確認されたとされており、攻撃者は有効な WordPress の認証情報を必要とせずに、公開されている API エンドポイントを起点としてサーバを侵害する可能性がある。報告された攻撃チェーンは、WordPress 6.9.0～6.9.4 および 7.0.0～7.0.1 に影響する。