情報処理推進機構(IPA)は、サイバー攻撃にともなう個人情報の流出が相次いでいることを受け、個人ユーザー向けの相談窓口における対応を強化した。 ウェブシステムにおける脆弱性の悪用やサプライチェーンを通じた侵害など、情報流出が相次いで発生していることを受け、従来より提供している「情報セキュリティ安心相談窓口」の対応を強化したもの。 同窓口では全国の個人ユーザーを対象に、電話やメールで対応。マルウェア ...
Palo Alto Networks製ファイアウォールに搭載されている「PAN-OS」に複数の脆弱性が明らかとなった。修正アップデートを10月末までに順次リリースするとしている。 「PAN-OS」においても、プログラミング言語「PHP」で明らかとなった「CVE-2026-109618」「CVE-2026-109619」の影響を受けることが判明。アップデートの提供を開始したもの。
生成AI向けのオープンソースソフトウェア「LiteLLM」の正規配布パッケージに悪意あるプログラムが混入していたことがわかった。不正なパッケージを導入した場合、認証情報の窃取や不正なコードの実行など、重大な問題につながるおそれがある。 開発元は現地時間2026年10月21日、公開されていた「LiteLLM 1.107.0」に不正なプログラムが混入したことを明らかにした。ソフトウェアのリリース工程が ...