脆弱性

ブラック・オクトーバー - Wikipedia

情報セキュリティの分野において、ブラック・オクトーバー（英語: Black October）とは、複数の重大なセキュリティインシデントや脆弱性の公表が相次いだ2026年10月に与えられた通称であ...

もう「CVSSで重大→修正急務」は限界 「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準

攻撃多発時こそ「基礎対策」の見直し、徹底を サイバー攻撃が連日のように続いています。そうした中で「うちは大丈夫か」「不正アクセスされているのか」「漏えいしていないのか」などと言われても、セキュリ...

Linuxカーネルの脆弱性 CVE-2026-98432 についてまとめてみた - piyolog

2026年10月15日、LinuxカーネルのCNAは、IPv4のTCP処理にあるuse-after-freeの脆弱性 CVE-2026-98432 を公開しました。ここでは関連する情報をまとめま...

GitHub Security Advisoriesを使ったOSSの脆弱性対応手順（Fluentd v1.19.3・v1.19.4の実例） - 2026-10-30 - ククログ

クリアコードではFluentdおよびFluent Packageのメンテナンスを継続的に行っています。2026年6月にリリースしたFluentd v1.19.3と、9月にリリースしたFluent...

Linuxカーネルの重大な脆弱性（CVE-2026-98432）によるカーリルへの影響について – カーリルのブログ

2026年10月15日、Linuxカーネル（Linux OSの中核部分）のネットワーク処理に重大な脆弱性（CVE-2026-98432）があることが公表され、あわせて修正版が公開されました。細工...

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取 AnthropicのAIが攻撃を実証

Anthropicは10月27日、Linuxカーネルの脆弱性「CVE-2026-98432」を悪用し、遠隔から管理者権限でコマンドを実行する攻撃を実証したと発表した。脆弱性の深刻度は最高10点中...

Linuxカーネルに重大な脆弱性「CVE-2026-98432」、CVSS 9.8 Claudeが遠隔root権限実行を実証|セキュリティニュースのセキュリティ対策Lab

LinuxカーネルのIPv4ネットワーク処理に、遠隔からの悪用につながるUse-After-Free（解放済みメモリの再利用）の脆弱性「CVE-2026-98432」が確認されました。Canon...

Apple、セキュリティアップデートで修正した脆弱性の情報をCSAF規格に準拠したJSON形式で公開開始。

Appleがセキュリティアップデートで修正した脆弱性の情報をJSON形式で公開しています。詳細は以下から。 Appleは現地時間2026年10月26日、MacやiPhone/iPad、Apple...

グーグル、GPT-6 Astra超えの「Gemini 4 Carbon」発表 脆弱性の発見と修正を強化

グーグルは10月28日、ソフトウェアの脆弱性（セキュリティ上の弱点）の発見・修正能力を強化したAIモデル「Gemini 4 Carbon」を発表した。まずサイバー防御を担う一部の専門家に提供し、...

IDCFクラウド攻撃、認証システムの脆弱性が原因 最大71社の登録情報を不正照会

IDCフロンティアは10月27日、「IDCFクラウド」へのランサムウェア攻撃について、顧客向けポータルの認証システムに使われていたオープンソースソフトウェアの脆弱性が原因だったと発表した。最大7...

高齢者の脆弱性骨折、部位によって介護ニーズやフレイルの程度に違い

高齢者では、転倒などの軽微な外力でも骨折する脆弱性骨折が起こりやすく、骨折後の身体機能や生活の質の低下につながることがある。今回、日本の高齢者における脆弱性骨折約14万6,000件を調べた研究か...

PHP財団の常勤職員「たった1人」の衝撃--ウェブの安全を支える人手と資金が足りない

この1週間、世界中のソフトウェアエンジニアが、ウェブサイトを動かすソフトウェアの更新に追われている。米OpenAIのAIモデルを使ったチームが、ウェブを支える重要なソフトウェア「PHP」に2件の...

Google Chrome、52件の脆弱性を修正 早めの更新を

グーグルは10月27日、デスクトップおよびAndroid版「Google Chrome」のアップデートを公開。深刻度「重大」を含む52件の脆弱性を修正した。

1日270万回!サイバー攻撃にさらされる台湾が実施する中高生から｢ホワイトハッカー｣を育てる教育に日本が学ぶべきこと | キャリア・教育 | 東洋経済オンライン

日本で相次ぐサイバー攻撃は社会の脆弱性を浮き彫りにし､サイバーセキュリティ人材の重要性が再認識されています。一方､日常的な脅威にさらされる台湾では､中高生から次世代ホワイトハッカーを育成するユニーク…

IDCFクラウドのランサム被害、OSSの脆弱性悪用される サーバ内データ流出なし 再発防止へSBOM化

IDCフロンティアは10月27日、クラウドサービス「IDCFクラウド」がランサムウェア攻撃を受けて顧客のサーバ内データが暗号化された件について、「IDCFクラウドポータル」の認証システムで使用し...

AIによって脆弱性発見が爆増したことが一目で分かるグラフ「CVE Tracker」

AIの性能向上によってソフトウェアの脆弱性が続々と発見されるようになりました。@0x_Osprey氏が公開しているウェブアプリ「CVE Tracker」では2026年に入ってから脆弱性の報告件数...

偽アプリにトークンを渡す脆弱性、Android版Microsoft Authenticatorに

NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係

NECのWi-Fiルータ・モバイルルータ「Aterm」の情報サイトは10月26日、22に公表されたPHPの脆弱性（CVE-2026-109618、CVE-2026-109619）について、Ate...

PHPの重大脆弱性、実際に攻撃成功 おとりサーバーで命令実行を確認

プログラミング言語「PHP」の重大な脆弱性「PHP2Shell」を悪用し、外部からサーバー上で命令を実行させる攻撃が確認された。セキュリティ研究者のAdel Ka氏（@0x4D31）が10月24...

ウェブサイトも“保守・修繕”の発想が必要。「PHPの脆弱性」から、経営層・サイト運営者に知っておいてほしいこと

GMO｢お名前.comデスクトップクラウド｣を襲ったサイバー攻撃､熊谷代表が｢人生の全てを賭ける｣と断言した意味 | ビジネス | 東洋経済オンライン

GMOインターネットの仮想サーバーが大規模な不正アクセス被害に遭い､数十億円規模の損失が発生しました。システムの脆弱性や補償､身代金要求など事件の深層は。熊谷正寿代表の覚悟､そして日本の｢能動的サイ…

結局“PHP騒動”って、何があったの？ そもそもPHPとは、何がヤバいのか、どうなったのか解説

PHPの重大な脆弱性による大規模なセキュリティ騒動の原因や、Webサービス停止の背景を分かりやすく解説します。

PHPサイバーセキュリティー危機、知られざる英雄になったエンジニアの話

PHPの脆弱性をめぐる今回の混乱は、インターネットの重要なインフラが、いかに献身的な開発者に依存しているかを改めて浮き彫りにした。

pixiv社の爆速PHPアップデートを参考に、社内で Docker Official Image のビルドシステムを作った話 - Classi開発者ブログ

はじめに Classi のサービス開発を担当しているイノウエです。 2026年10月21日に、通称 PHP2Shell と呼ばれる深刻な脆弱性を修正する PHP 8系への緊急パッチが配信されまし...

PSNに新たな脆弱性が発覚か。二段階認証を回避してファミリーメンバーが勝手に追加される被害が発生中

プレイステーションのオンラインサービスPlayStation Networkにおいて、管理者の許可無くファミリーメンバーが勝手に追加される被害が発生している。ソニー・インタラクティブエンタテイン...

「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新／「Visual Studio」、「PowerShell」でもセキュリティアップデート

緊急速報メール、ソフトバンクは災害・避難情報の停止続く ドコモは配信再開

ソフトバンクの携帯電話で、避難指示などを知らせる「災害・避難情報」が、緊急速報メールで届かない状態が続いている。同社は10月23日、プログラミング言語「PHP」の脆弱性に対応するため、一部の配信...

OpenAIがNode.jsやBunで使われているGoogle製圧縮ツール「Brotli」でリモートコード実行につながる脆弱性を発見

OpenAIがGoogle製圧縮ツール「Brotli」にリモートコード実行につながる脆弱(ぜいじゃく)性が存在することを発見しました。すでに修正版がリリースされており、アップデートが呼びかけられ...

【PHP騒動】地銀95行中85行が｢一部サービス停止｣…最悪の｢決済麻痺｣を回避した銀行業界に突きつけられた重い課題 | ビジネス | 東洋経済オンライン

「2件の深刻な脆弱性が修正されました。すべてのPHPユーザーに対して、直ちにアップデートを行うことが強く推奨されます」プログラミング言語「PHP」の開発チームは10月21日夜（日本時間）、PHPに見…

PHP騒動の中で止まった「Pokémon HOME」など3タイトルが22日中に再開 / 情報流出の有無は25日時点でもアナウンスなし【ポケットモンスター】

2026年10月22日、「PHP」の脆弱性騒動の中、全世界で緊急メンテナンスに入っていた『Pokémon HOME』など3タイトルが、すべて使える状態に戻りました。一方で「ポケふた」の公式サイト...

Googleの圧縮形式「Brotli」に深刻な脆弱性「HTTP2Shell」、Web関連に幅広く影響／OpenAIが発見した「Node2Shell」の影響が拡大、認証なしでリモートコード実行のおそれ

｢11月株高のシナリオ｣はまったく不変､｢PHP問題｣は｢AI相場第3幕の幕開け｣になるかもしれない | 政治・経済・投資 | 東洋経済オンライン

株式市場は半導体指数の急落やPHPの重大脆弱性公表で揺れましたが､サイバーセキュリティ関連株は急騰し､AIを｢守る｣企業の時代到来を予感させます。市場がまだ織り込めていない新たな成長ストーリー､その…

ソフトウェアの脆弱性情報をいち早く入手する - CVE・CISA KEV・JPCERT/CC・OSV｜npaka

1. はじめにソフトウェアの「脆弱性」は、悪用されると不正アクセスや情報漏洩につながる危険性があります。そのため、脆弱性情報をいち早く入手し、対策することが重要です。 今回は、世界中の脆弱性情報...

AI悪用のサイバー攻撃が急増→｢全弾迎撃｣は不可能に… 生活インフラを死守するために社会全体が順応すべき"新常識" | 政治・経済・投資 | 東洋経済オンライン

AI（人工知能）によってサイバー攻撃が容易になったため､インターネットがもともと持っていた脆弱性が顕在化した。これに対する基本的な方針が2つ考えられる。これまで築いてきたインターネット社会は､根本か…

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認 2026年10月21日、Node.js開発...

【安全性重視】PHPの移行先候補プログラミング言語ベスト10

2026年10月に公表された PHP の重大な脆弱性（CVE-2026-109618 / CVE-2026-109619）をきっかけに、「書き味」ではなく「堅牢性・安全性」を軸に、PHP から移...

QuratedLab、福島県・千葉県の事業者と自治体を対象にWebサイト・Webサービスの脆弱性対策を無償で支援

QuratedLab、福島県・千葉県の事業者と自治体を対象にWebサイト・Webサービスの脆弱性対策を無償で支援

AIで加速するサイバー攻撃と、防御をめぐる動き ――脆弱性の修正から、AIエージェントの行動制御まで | gihyo.jp

AIで加速するサイバー攻撃と⁠⁠、防御をめぐる動き ――脆弱性の修正から⁠⁠、AIエージェントの行動制御まで 「約18カ月、持ちこたえる必要がある⁠」⁠。AnthropicのDeputy CIS...

Ruby で任意のユーザー入力を渡してはいけないメソッド - @znz blog

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施 - 窓の杜 のように Ruby 本体としては、そこに任意のユーザー入力を渡しているのはプログラム...

社内SEがAIでやらかして職場が阿鼻叫喚の地獄絵図に陥った

ガチで社内が阿鼻叫喚の地獄絵図になっていた。 理由はここ最近騒がせてるPHPの脆弱性ではない。 我が社でもAIを業務支援に導入するっていう話を、協力にIT部門の社内SEのおっさん…まあ俺は結構仲...

PHP並みの脆弱性「まだ出てくる」 米クラウドフレアCEOが予告

PHP脆弱性への攻撃「1分で100万回」 米クラウドフレアCEO - 日本経済新聞

【ニューヨーク=西邨紘子、シリコンバレー=伴正春】重大な脆弱性が見つかったプログラム言語「PHP」を突いた攻撃が拡大している。米ネットインフラ大手クラウドフレアのトップは「1分100万回のペース...

PHP脆弱性、利用サイトの半分が修正困難 バージョン古くサポート終了 - 日本経済新聞

プログラム言語「PHP」に深刻な脆弱性が発覚した問題で、利用サイトの半数では運営団体の公表した修正作業が難しいことが分かった。長期間更新されていない「休眠サイト」も多数含まれるとみられ、閉鎖が急...

PHPの緊急脆弱性「php2shell」で攻撃されていないか？サーバーに残る3つの痕跡と確認方法 - インフラ学習サイト「InfraAcademy」

こんにちは、インフラエンジニアのryuです。 前回の記事「PHPの緊急脆弱性「php2shell」とは？」では、2026年10月21日に公開されたPHPの脆弱性の仕組みと、アップデートの進め方を...

PHPの重大な脆弱性が発覚。ゲーム業界への影響と各社の対応まとめ

2026年10月21日，プログラミング言語「PHP」の重大な脆弱性に対処する修正プログラムが公開された。これを受け，ゲーム業界でも緊急メンテナンスが相次ぎ，一部タイトルではサービス終了を決断する...

PHP2Shellへの対応を振り返って - コドモン Product Team Blog

はじめに コドモンでプロダクト開発部長を務めております、松浦です。 2026年10月21日、PHPの脆弱性（通称「PHP2Shell」）への対策として、コドモンのサービスを日中に一時停止しました...

【解説】 PHPの脆弱性、サイバー空間の不発弾のようなもの＝BBCテクノロジー編集長 - BBCニュース

Play video, "PHPめぐって何が起きているのか AIが脆弱性を発見し世界中が大慌て", 所要時間 1,21

Webサイト・システムが相次ぐ脆弱性に該当するかを3万円で診断 株式会社AccordSystemが「セキュリティ緊急対応」の受付を開始

Webサイト・システムが相次ぐ脆弱性に該当するかを3万円で診断 株式会社AccordSystemが「セキュリティ緊急対応」の受付を開始

【解説】 PHPの脆弱性、サイバー空間の不発弾のようなもの＝BBCテクノロジー編集長

プログラミング言語「PHP」をめぐる今回の事案は、サイバー空間における不発弾のようなものだ。まだ起きていないサイバー事件が、これほど劇的、公的、世界的な反応を呼んだ例は、かつてなかった。