読み込み中... |
Pico-Piko-Nano
IT・セキュリティニュースアンテナ |
Pico-Piko-Nano
セキュリティ注意喚起・脆弱性情報やITニュースサイトの更新情報まとめ。各サイトのRSSから自動取得を行っています。
JPCERT/CC
Weekly Report: Microsoft Edgeに複数の脆弱性
(2026/10/21 09:12)
Weekly Report: 複数のJuniper Networks製品に脆弱性
(2026/10/21 09:12)
Weekly Report: BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
(2026/10/21 09:12)
Weekly Report: 複数のNGINX製品に脆弱性
(2026/10/21 09:12)
Weekly Report: Drupal coreおよび複数のモジュールに脆弱性
(2026/10/21 09:12)
Weekly Report: 複数のAdobe製品に脆弱性
(2026/10/21 09:12)
Weekly Report: Google Chromeに複数の脆弱性
(2026/10/21 09:12)
Weekly Report: Next.jsに複数の脆弱性
(2026/10/21 09:12)
Weekly Report: EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
(2026/10/21 09:12)
Weekly Report: NextcloudのCollabora Online - Built-in CODE Serverに脆弱性
(2026/10/21 09:12)
JPCERT/CC Eyes（JPCERT/CCブログ）
連続不正アクセス事案の攻撃手法に関する調査
(2026/10/15 16:00)
TSUBAMEレポート Overflow（2026年4～6月）
(2026/07/30 13:00)
APT-C-60による2026年の攻撃
(2026/07/13 13:15)
ツール分析結果シートのアップデート
(2026/06/11 11:00)
TSUBAMEレポート Overflow（2026年1～3月）
(2026/06/02 13:30)
TSUBAMEレポート Overflow（2025年10～12月）
(2026/05/13 13:30)
TSUBAMEレポート Overflow（2025年7～9月）
(2026/03/30 14:00)
世界のCSIRTから ～アゼルバイジャン～
(2026/03/25 15:00)
制御システムセキュリティカンファレンス2026 開催レポート
(2026/03/24 11:00)
JSAC2026 開催レポート～Workshop／Lightning Talk Session／Panel Discussion～
(2026/03/06 11:00)
IPA 重要なセキュリティ情報
【事前準備のお願い】PHPのセキュリティリリース公開予定について
(2026/10/21 00:00)
Oracle Java の脆弱性対策について(2026年10月)
(2026/10/21 00:00)
Microsoft 製品の脆弱性対策について(2026年10月)
(2026/10/14 00:00)
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について
(2026/10/09 00:00)
「Movable Type」における複数の脆弱性について（JVN#91153973）
(2026/10/07 00:00)
NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)
(2026/09/28 00:00)
Microsoft 製品の脆弱性対策について(2026年9月)
(2026/09/09 00:00)
Adobe Acrobat および Reader の脆弱性対策について(2026年9月)
(2026/09/09 00:00)
Microsoft 製品の脆弱性対策について(2026年8月)
(2026/08/12 00:00)
Oracle Java の脆弱性対策について(2026年7月)
(2026/07/22 00:00)
JVN（Japan Vulnerability Notes）
ISC BINDにおける複数の脆弱性（2026年10月）
(2026/10/22 09:00)
Apache Tomcatにおける複数の脆弱性（2026年10月20日）
(2026/10/21 09:30)
CISA ICS Advisory / ICS Medical Advisory（2026年10月20日）
(2026/10/21 09:30)
Xerj Console APIにおける認証回避の脆弱性
(2026/10/21 09:30)
アツミ電氣製DVRに利用可能な非公開機能を悪用される問題
(2026/10/20 14:00)
複数のLenovo製タブレットのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題
(2026/10/20 12:00)
UnRTFにおける境界外書き込みの脆弱性
(2026/10/20 12:00)
ヤマハ製VOCALOID6 Editorにおける外部エンティティ参照の不適切な制限の脆弱性
(2026/10/19 10:00)
CISA ICS Advisory / ICS Medical Advisory（2026年10月15日）
(2026/10/16 09:15)
Siemens製品に対するアップデート（2026年10月）
(2026/10/16 09:00)
ITmedia NEWS セキュリティ
著名ITサービス相次いで緊急メンテへ コドモン、シャドバ、BASE、さくらのレンタルサーバなど 「PHP」脆弱性に起因か
(2026/10/21 17:47)
不正アクセス急増は“SaaS離れ”を招くか？ 露呈したもう1つの「SaaS is Dead」リスク
(2026/10/21 15:00)
「カーセンサー」などに不正アクセス、最大371万件の個人情報漏えいか 問い合わせ客の氏名・住所など
(2026/10/21 12:41)
フジテレビに不正アクセス、メディア関係者の個人情報最大730件漏えいか 番組宣伝システムが被害
(2026/10/21 11:06)
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
(2026/10/21 09:50)
認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断
(2026/10/21 09:17)
栃木県警、全職員の情報流出か アルカディア不正アクセス、他県警でも被害判明相次ぐ 報道
(2026/10/20 19:51)
NECの委託先にサイバー攻撃 正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも
(2026/10/20 18:00)
ネットバンキングにログインしたまま別作業は危険？ 「ChatGPT Atlas」などのAIブラウザ7種でデータ窃取を検証
(2026/10/20 12:00)
メドレー、不正アクセスで停止中のサービスを作り直して再開へ 従来システムは再稼働させず
(2026/10/20 11:23)
＠IT Security&Trust
「まさかそこから」大阪公立大のランサム被害、NEC委託先への攻撃が発端と判明
(2026/10/22 08:00)
PHPの重大脆弱性「php2shell」、パッチ公開まで待てない GMOが示した暫定策と注意点
(2026/10/21 19:40)
「支払い・解約できない」My SoftBankが不正アクセスで一時停止 復旧長期化か？
(2026/10/21 15:00)
「侵入4分後にデータが消える」 AI悪用で“攻撃が速過ぎる”今、セキュリティチームが勝つには
(2026/10/21 13:00)
8635件の脆弱性をAIで診断→98％の確率でAIが悪用に成功した穴とは？
(2026/10/21 08:00)
タイムズカー約660万件の情報漏えい→免許証画像を即時削除へ SNSでは「証拠隠滅」の声も
(2026/10/20 15:00)
「パスワードを使い回している人」が6割超 情シスが“特に警戒すべき人”は？
(2026/10/20 13:00)
さくらインターネットが新規サーバ受付を停止 クラウド運用を直撃したLinuxの脆弱性とは？
(2026/10/20 08:00)
脆弱性対応は「点数」から「リスク」へ――CVSS、KEV、BOD 26-04を踏まえた優先順位の付け方
(2026/10/20 05:00)
Teamsに届く「パスキーを更新してください」――“不正アクセスのわな”だった
(2026/10/19 17:00)
窓の杜
マイナンバーカード対応！AmazonでエレコムのICカードリーダーが20％OFF【本日みつけたお買い得情報】
(2026/10/22 08:51)
「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ～v9 / v10 / v11系統に修正版／
(2026/10/22 08:10)
Windows 11の［クイック設定］パネルから手軽に行える省エネ対策、プレビュー版でテスト中
(2026/10/22 06:45)
「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを／認証なしでリモートからコード実行、v8.5.12/v8.4.27/v8.3.36/v8.2.35が公開
(2026/10/22 00:00)
「マインクラフト」に核融合研究施設をトロッコで巡るRPG型アドベンチャーワールド／遊びながら未来のクリーンエネルギーを学ぶ教育系コンテンツ「核融合ツアー」が販売開始
(2026/10/21 19:39)
近鉄の大阪難波駅にある機械式発車案内表示機を再現「パタパタ大阪難波駅」v2.0 ほか【ダイジェストニュース】
(2026/10/21 18:26)
データ復旧ソフト「AOMEI FastRecovery」v5.0.0、失われたパーティションの復元に対応／500MBまでなら無料
(2026/10/21 18:18)
無料メーラー「Thunderbird」v158.0.1が公開 ～パスワード平文送信の脆弱性などを修正／
(2026/10/21 16:46)
無料日本語入力アプリ「Meltype」v1.3.0が公開、公式サイトや新しいアイコン、ポータブル版も／動作モードを2つに整理、多数のオプション設定も追加
(2026/10/21 14:33)
「PHP」に“致命的”な脆弱性2件、日本時間21日深夜に緊急のセキュリティリリースへ【15時20分追記】／「CVSS 4.0」のスコアは「9.2」、すぐに更新できるよう準備を
(2026/10/21 13:32)
Publickey
Cloudflare、TypeScriptをRustに移植した「tsrs」を発表。TypeScript 7より最大で70％少ないメモリで8倍速。今後、LSPなどTypeScriptの全機能をサポート予定
(2026/10/22 00:42)
「Cloudflare OS」のマネージドサービス提供へ。GitHubとの接続やGmailとの連携強化など
(2026/10/21 00:10)
AWS LambdaでNext.jsやHonoなどNode.jsフレームワークとアプリをそのままデプロイ、実行できる「AWS Lambda Web Functions」発表
(2026/10/20 00:49)
AWS Transform、Azure Functions用のコードをAWS Lambda用に変換など、Microsoft AzureからAWSへの移行に対応
(2026/10/20 00:47)
マイクロソフト、.NETのツールチェーンマネージャ「dotnetup」プレビュー公開。複数バージョンの.NET環境を管理可能
(2026/10/19 00:35)
Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性
(2026/10/18 00:27)
AnthropicのBun、TypeScript 7よりも3倍以上高速なTypeScript型チェッカーを搭載。Bunの新バージョン1.4.3で
(2026/10/16 00:21)
Windows上でAIエージェントの実行を安全に隔離する「Microsoft Execution Containers」（MXC）正式リリース。ファイルやネットワークなどの境界を柔軟にカスタマイズ
(2026/10/15 00:57)
Webアプリフレームワークの「SvelteKit 3」正式リリース。設定をViteに集約、型安全やエラー処理の改善など
(2026/10/14 00:26)
「情シスって楽しい」がテーマ。チームみらい安野党首、ひろゆき氏、OpenID Foundation崎村氏らが登壇。BTCONJP 2026［PR］
(2026/10/13 01:11)
GIGAZINE
神の如く自由な都市開発を行うのではなく市民の要望を聞き建設計画には議会の承認が必要となる都市シミュレーター「Permit Pending」
(2026/10/22 08:00)
ディープウォーター・ホライズン原油流出事故から16年が経過してもメキシコ湾の深海生物は約6割減ったまま回復していない実態が明らかに
(2026/10/22 07:00)
eMudhraで侵害された8つの認証局すべての秘密鍵はなんとたった「1バイト」で秘密鍵の1つは「4」、Mozilla・Microsoft・Apple・Chromeのルートプログラムや多くの下流トラストストアによって信頼されているルート証明書に連鎖
(2026/10/22 06:00)
PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明
(2026/10/22 00:06)
PHPが緊急アップデート「8.5.12」「8.4.27」「8.3.36」「8.2.35」をリリース
(2026/10/21 23:04)
地球よりも生命が栄えやすい惑星は存在するのか？
(2026/10/21 22:20)
ニコニコやpixivなど各種ウェブサイトおよびアプリがPHPの緊急パッチに対応するべくメンテナンス入り
(2026/10/21 22:13)
モーターたった1個で飛行も方向転換もできるドローンをエンジニアが自作
(2026/10/21 21:50)
2010年から存在するWi-Fiの欠陥でパスワードを知らなくてもルーターを乗っ取れるバグが発覚、数百万台が影響を受ける可能性
(2026/10/21 21:00)
WhatsAppのヘルプページにAIへ向けた「規制当局への連絡を勧めるな」という隠しメッセージが仕込まれていた
(2026/10/21 20:00)