セキュリティ iOS 18.7.11配信、悪用報告のあるCoreGraphics脆弱性を旧iPhone・iPadでも修正
Appleは2026年10月26日付で、旧機種向けのiOS 18.7.11とiPadOS 18.7.11を配信しました。CoreGraphicsの脆弱性CVE-2026-86950を修正しています。CoreGraphicsは画像や描画などに...
セキュリティ セキュリティ Microsoftが.NETを臨時更新、Brotli脆弱性と10月更新の修正漏れに対応
Microsoftは米国時間2026年10月25日、.NETの臨時セキュリティ更新を公開しました。Brotli展開処理のCVE-2026-111497と、Linux向け配布物の問題、10月13日に修正しきれなかった問題に対応しています。対象...
セキュリティ Cloudflare Workers AIのGLM-5.3で他ユーザーのデータ混入、155件の応答に影響
Cloudflareは日本時間2026年10月27日、Workers AIのGLM-5.3で、他の利用者のデータが155件の応答に混入していたと公表しました。同社側の修正とモデルの再公開は9月9日(UTC)に完了しています。長い入力が残存キ...
セキュリティ PHP2Shellの実悪用をCISAが確認、IPAも注意情報を更新
米国のCISAは2026年10月26日(米国時間)、PHPの脆弱性CVE-2026-109618とCVE-2026-109619を、実際に悪用された脆弱性の一覧「KEVカタログ」に追加しました。IPAも10月27日、注意情報を更新し、対策済...
セキュリティ Windows版PHPにBrotliの脆弱性修正、「-1」ビルドへの更新を
PHP開発チームは2026年10月26日付で、Windows用PHPの更新パッケージを再配布しました。同梱Brotliを1.2.1へ更新し、展開処理のCVE-2026-111497を修正しています。PHP本体のバージョン番号は変わらず、修正...
セキュリティ Plex2Shellが実悪用、Plexサーバーの修正版とNAS・PCで調べる痕跡
Plexは2026年10月19日(UTC)の公式告知への追記で、Plex Media Serverの脆弱性群「Plex2Shell」が広く悪用され、公開サーバーに暗号資産の採掘ソフトや不正なプロキシソフトが設置されていると警告しました。修正...
セキュリティ GROWIに脆弱性3件、権限外ページの取得や下書き改ざんをv8.0.7で修正
社内Wiki「GROWI」に、閲覧権限のないページを取得されたり、編集権限のない利用者に下書きを書き換えられたりする3件の脆弱性が見つかりました。開発元の株式会社GROWIとJVNは2026年10月27日に公表し、v8.0.7以降への更新を...
セキュリティ Nextcloud向けCollaboraの認証不要RCEが実悪用、内蔵CODEサーバーの更新を
米国のCISAは2026年10月23日、Nextcloud向けアプリ「Collabora Online - Built-in CODE Server」のCVE-2026-110447を実際に悪用された脆弱性の一覧(KEVカタログ)へ追加しま...
セキュリティ Apache Tomcatの特定設定で認証回避、HTTP/2の応答混在など8件を修正
Apacheは、Tomcatの特定の認証設定でパスワード検証を回避できる問題や、利用者間でリクエスト・レスポンスが混在する問題など、計8件の脆弱性を公表しました。修正版は11.0.27・10.1.61・9.0.123です。修正版は10月12...
セキュリティ Rubyの正規表現処理を4.0.9などで修正、GitLabのRCE原因となった不具合に対応
Rubyは2026年10月23日(日本時間)、正規表現エンジンOnigmoの不具合を修正した4.0.9・3.4.12・3.3.13を公開しました。GitLabでリモートコード実行(RCE)に利用できると判明した問題について、Ruby本体に含...