Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
2026/10/13 BleepingComputer — Microsoft は 2026年10月13日に、月例セキュリティ更新プログラム Patch Tuesday を公開し、過去最多となる 1,411 件の脆弱性に対処した。この中には、実環境で悪用されているゼロデイ脆弱性 1 件と、一般公開済みのゼロデイ脆弱性 2 件が含まれている。今回の Patch Tuesday では、深刻度 Critical に分類される脆弱性 70 件が修正された。その内訳は、リモート・コード実行が 57 件、権限昇格が 11 件、なりすましが 2 件となっている。
Day: October 13, 2026
Citrix NetScaler の脆弱性 CVE-2026-88771／88772：実環境で RCE を確認
CISA Warns of Hackers Exploiting Two Citrix NetScaler 0-Days to Execute Code Remotely
2026/10/13 CyberSecurityNews — Citrix の NetScaler ADC／NetScaler Gateway アプライアンスに存在する 2 件の深刻なゼロデイ脆弱性を悪用する攻撃者が、外部公開されたシステム上でコードを実行している。これらの脆弱性は、CVE-2026-88771／CVE-2026-88772 として追跡されており、CVSS v4 の深刻度スコアは 9.5 と評価されている。また、米国 Cybersecurity and Infrastructure Security Agency (CISA) の Known Exploited Vulnerabilities (KEV) カタログにも追加されている。CISA は、世界各地で悪用活動が行われていることを示す報告や、パートナーからの脅威インテリジェンスを受け取ったことを確認している。
