ファイルストレージサーバなどを提供するQNAPは、PHPに深刻な脆弱性「PHP2Shell」が判明した問題で、同社のOSやアプリケーション向けに修正版を順次提供している。 「PHP2Shell」は、プログラミング言語である「PHP」に判明した2件の脆弱性「CVE-2026-109618」「CVE-2026-109619」。メモリ破壊や解放後のメモリを使用する「Use After Free」の脆弱性 ...

「PostgreSQL」向けのデータベース管理ツール「pgAdmin 4」に複数の脆弱性が判明した。修正版を提供しており、利用者にアップデートを呼びかけている。 「pgAdmin」の開発チームは現地時間2026年10月29日、セキュリティアップデートとなる「pgAdmin 4 9.19」をリリースした。136件のバグへ対応するとともに、CVEベースで15件の脆弱性を修正した。 今回修正された脆弱性 ...

2026年10月25日から2026年10月31日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

Ivantiのリモートアクセス製品「Ivanti Connect Secure（ICS）」に存在する2件の脆弱性に関し、悪用が確認されたことを受けて米当局が注意喚起を行った。3件の脆弱性を組み合わせた攻撃も確認されている。

コンテンツマネジメントシステムである「WordPress」に複数の脆弱性が判明した。セキュリティアップデートを提供しており、利用者に更新を呼びかけている。 開発チームは現地時間2026年10月28日、セキュリティリリースとなる「WordPress 7.1.4」を公開した。早急に対応するよう利用者に求めている。

Palo Alto Networks製ファイアウォールに搭載されている「PAN-OS」に複数の脆弱性が明らかとなった。修正アップデートを10月末までに順次リリースするとしている。 「PAN-OS」においても、プログラミング言語「PHP」で明らかとなった「CVE-2026-109618」「CVE-2026-109619」の影響を受けることが判明。アップデートの提供を開始したもの。

Googleのデータ圧縮ライブラリ「Brotli」に関する脆弱性やAdobeが提供するeコマースサイト関連製品「Adobe Commerce」「Magento」の脆弱性が悪用されている。米当局が注意を呼びかけた。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月27日、「悪用が確認された脆弱性カタログ（KEV）」に2件の脆弱性を追加した。

Appleは、スマートフォンやタブレット向けOS「iOS」「iPadOS」のセキュリティアップデートを公開した。旧OS向けに悪用された脆弱性へ対処したアップデートも用意している。 同社は現地時間2026年10月26日、「iOS 27.2」「iPadOS 27.2」を公開。CVEベースで163件の脆弱性を解消したことを明らかにした。 「iOS 27.2」「iPadOS 27.2」では、ブラウザエンジ ...

Googleは現地時間2026年10月29日、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。重要度が「Critical」とされる脆弱性にも対処している。 WindowsおよびmacOS向けに「Chrome 156.0.8078.80」「同156.0.8078.79」、Linux向けに「同156.0.8078.79」をリリースした。今後数日から数週間にわたり、順次展開する予定。

同社によれば、公式アプリの管理システムが第三者により侵害され、アプリに登録されている会員情報などが流出したことが2026年10月28日に判明したという。 対象となるのは、「松弁ネット」「モバイルオーダー」「松弁デリバリー」を利用した顧客の「会員ID」「お届け先住所」「氏名」「電話番号」「松屋ポイント」の情報で、237万7127件。

Linuxカーネルと「VMware ESX」の一部脆弱性が実際に悪用されているとし、米当局が注意を呼びかけている。Linuxカーネルの脆弱性に関しては「PHP2Shell」と組み合わせた攻撃の懸念が出ている。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月28日、「Known Exploited ...

Googleのデータ圧縮ライブラリ「Brotli」に脆弱性が見つかった問題で、マイクロソフトのコマンドラインシェル「PowerShell」も影響を受けることがわかった。アップデートが提供されている。