Google Narrows Open Source Bug Bounty Amid Wave of Invalid Automated Reports
2026/10/05 SecurityWeek — Google は、Open Source Software Vulnerability Reward Program (OSS VRP) における製品の脆弱性の報告受付を一時的に停止した。自動化された報告が大幅に増加し、その大半が無効であることを受けた措置だと、同社は説明している。10月1日に X で発表された、この一時停止の対象となるのは製品の脆弱性のみであり、すでに提出されている報告や、OSS VRP のサプライチェーンに関する報告には影響しない。同社はプログラムのページの更新で、「この変更は、2026年10月1日より前に提出された製品脆弱性には影響しない」と説明している。
Continue reading “Google の OSS VRP が一時停止：AI により自動化された報告の増加と品質の問題”Microsoft Releases Emergency Exchange Server Update to Fix CVE-2026-96940
2026/10/05 gbhackers — Microsoft がリリースしたのは、オンプレミスの Exchange Server 向けに2026年9月版を改訂したセキュリティ・アップデート・パッケージである。この V2 アップデートは、脆弱性 CVE-2026-96940 の修正を取り込むものであり、Exchange Server Subscription Edition／Exchange Server 2019／Exchange Server 2016 に適用される。Exchange Online の顧客は、すでに保護されているため、このアップデートを適用する必要はない。
CISA Adds Fortinet FortiMail 0-day Vulnerability to KEV Following Active Exploitation
2026/10/05 CyberSecurityNews — 米国 Cybersecurity and Infrastructure Security Agency (CISA) が公表したのは、Fortinet FortiMail の深刻な脆弱性 CVE-2026-104286 の Known Exploited Vulnerabilities (KEV) カタログへの追加であり、実環境での悪用を警告するものである。FortiMail は、悪意のあるメールをフィルタリングし、企業のメッセージングシステムを保護するために、一般的にネットワーク境界へ導入されるメール・セキュリティ製品である。
