セキュリティ Rank Math PRO 3.0.123の一部配布物にマルウェア、CVE-2026-111862の対象期間と復旧手順
Wordfenceの2026年10月16日付の発表によると、WordPress用SEOプラグイン「Rank Math」の開発元は、有料版「Rank Math PRO 3.0.123」の一部の配布ファイルにマルウェアが含まれていたと公表しまし...
セキュリティ セキュリティ Broadcomの旧WPS実装にWPSplinter、Wi-Fi経由の攻撃実証と影響機器の確認ポイント
セキュリティ研究者のQuentin Kaiser氏は2026年10月16日、Broadcom製の独自802.11実装に関する研究をパリのセキュリティカンファレンスHexaconでの講演に合わせて公開しました。「WPSplinter」と呼ばれ...
セキュリティ 2026年10月のWindows Server更新後にExchangeでメール障害、対象OSと公式の緩和策
Microsoftは、2026年10月のWindowsセキュリティ更新を適用した一部のオンプレミスExchange Serverで、Outlook on the web(OWA)へのサインインやメール送信ができなくなる問題を公表しています。...
セキュリティ SiteGuard Server EditionのCVE-2026-106931が実悪用、更新前に診断情報を保全し修正版へ
EGセキュアソリューションズは2026年10月14日、ホスト型WAF「SiteGuard Server Edition」のOSコマンドインジェクション脆弱性CVE-2026-106931を公表し、この脆弱性を悪用した攻撃を確認したと明らかに...
セキュリティ FortiManager侵害で500台超の設定流出、Unit 42がPEERSTITCHとCVE-2025-61624悪用を分析
Palo Alto NetworksのUnit 42は、2026年10月14日付(ページ掲載日)の調査報告で、FortiGateのメモリ上に入り込むマルウェア「PEERSTITCH」を公開しました。調査対象は、2024年9月に始まった通信事...
セキュリティ GitLabの任意コード実行脆弱性CVE-2026-97229(CVSS 10.0)、修正版と公開PoCの攻撃条件を整理
GitLabは2026年10月12日、Community Edition(CE)とEnterprise Edition(EE)の脆弱性CVE-2026-97229を修正する19.4.2、19.3.5、19.2.8を公開しました。CI/CD設...
セキュリティ BeyondTrust Remote SupportのCVE-2026-102764で実悪用を確認、BT26-05の適用と侵害確認を
BeyondTrustは2026年10月15日付で、Remote Supportの重大な脆弱性CVE-2026-102764を公表しました。Mandiantによると、認証されていないリモート攻撃者によるファイル操作につながる問題で、Beyo...
セキュリティ NGINXが5件の脆弱性を修正、条件付きRCEとTLSセッション偽造 — OSS版は1.30.6 / 1.31.7へ
NGINXは2026年10月14日、5件の脆弱性を修正したNGINX Open Source 1.30.6と1.31.7を公開しました。修正対象には、特定の設定で発生し、条件次第でリモートコード実行(RCE)につながるメモリ破損のほか、TL...
セキュリティ PAN-OSのCVE-2026-0322で限定的な実悪用、認証後のroot権限RCEに修正版
Palo Alto Networksは2026年10月14日(UTC、日本時間10月15日)、PAN-OSの管理インターフェースに存在するリモートコード実行(RCE)脆弱性CVE-2026-0322を公表しました。同社は、この脆弱性を狙う実...
セキュリティ Check Point Security Management Server / Log ServerのCVE-2026-91843がCVSS 9.8、認証不要でroot権限のRCE — LivePatchで修正、自動更新でも適用確認を(sk1000155)
Check PointのSecurity Management ServerとLog Serverに、認証前のリモートコード実行につながるCriticalな脆弱性CVE-2026-91843が公開されました。CVE-2026-91843は、...