セキュリティ お名前.com デスクトップクラウドに不正アクセス、26,739サーバーに影響の可能性
GMOインターネットは2026年10月21日、お名前.com デスクトップクラウドへの不正アクセスにより、一部の利用者のサーバーに不正なプログラムが設置されたと公表しました。影響の可能性があるサーバーは26,739件で、全プランのサーバーを...
セキュリティ
セキュリティ セキュリティ GitLabに新たなCVSS 10.0の認証不要RCE、7系列の修正版を公開
GitLabは2026年10月21日、認証不要で任意のコードを実行される可能性があるCVE-2026-110264を修正したと発表しました。GitLabはCVSS v3.1で10.0と評価し、自社でGitLabを運用する利用者に速やかな更新...
セキュリティ UpdraftPlus開発元に不正アクセス、UpdraftCentral接続キーが悪用
WordPress向けバックアップ製品を提供するTeamUpdraftは、2026年10月17〜18日に自社サイトへの不正アクセスを確認したと公表しました。攻撃者はUpdraftCentralクラウド版の接続キーを悪用し、接続先のWordP...
セキュリティ PHPが2件の認証不要RCEを緊急修正、Webサーバーの影響範囲と更新先
PHP開発チームは2026年10月21日、認証なしで外部からコードを実行されるおそれがある2件の脆弱性を修正しました。対象はCVE-2026-109618とCVE-2026-109619で、PHP側の評価はいずれもCVSS v4.0で9.2...
セキュリティ eMudhraの中間CAで弱い秘密鍵、Chromeは10月27日(米国時間)にルート削除を予定
Googleは2026年10月20日付の説明で、eMudhraの中間認証局(CA)の秘密鍵が、十分な乱数を使わずに生成されていたと公表しました。第三者が偽のHTTPS証明書を作れる問題で、GoogleはChromeとAndroid向けに遮断...
セキュリティ NetScalerの2脆弱性を連鎖させ侵入、Rapid7がWebシェルと設定情報の窃取を分析
Rapid7は2026年10月19日、NetScaler ADCへの侵入事例の分析を公開しました。10月上旬に調査した14.1系列の機器では、CVE-2026-88771とCVE-2026-88779を組み合わせた攻撃によりroot権限でコ...
セキュリティ Node.jsがBrotliのRCEとTLS証明書の検証回避を修正、22・24・26系列を更新
Node.jsプロジェクトは2026年10月21日付の告知で、22・24・26系列のセキュリティ更新の公開を案内しました。Brotli展開処理でリモートコード実行(RCE)につながる問題や、TLS証明書のホスト名検証を回避できる問題など、1...
セキュリティ PwnEscape (CVE-2026-99999)、さくらのクラウドがプロジェクト作成再開、自社管理KVMは更新と再起動を
さくらのクラウドは2026年10月20日、Linuxカーネルの脆弱性CVE-2026-99999 (通称PwnEscape) への対応で停止していた新規プロジェクトの作成を再開しました。各機能は通常どおり利用できますが、関連するメンテナンス...
セキュリティ 国内で相次ぐ不正アクセス、アプリを支えるAPIとクラウド認証情報をどう守るか
JPCERT/CCは2026年10月15日、相次ぐ不正アクセスに関する調査結果を公開しました。攻撃者がAIを使って既知の脆弱性のスキャンやAPI経由の攻撃を行っていたことや、Androidアプリを解析してAPIを特定する手口を確認したとして...
セキュリティ Ivanti Connect SecureのCVE-2026-104935が実悪用、修正版と侵害調査の確認点
Ivanti Connect Secureに、認証を受けていない攻撃者が遠隔から任意のコマンドを実行できる脆弱性「CVE-2026-104935」が見つかり、実際の攻撃が確認されています。米国のサイバーセキュリティ・社会基盤安全保障庁 (C...