バンダイナムコホールディングスの子会社で、物流事業を手がけるバンダイロジパルは、不正アクセスによりオンラインくじサービスの配送情報が流出した可能性があることを明らかにした。 同社によれば、2026年10月21日にバンダイロジパルが管理する物流システムの関連サーバにおいて、侵害が疑われる痕跡を発見。 同サーバを停止して原因と影響範囲について調べた結果、アカウントを不正利用した第三者による操作が確認さ ...

Palo Alto Networks製ファイアウォールに搭載されている「PAN-OS」に複数の脆弱性が明らかとなった。修正アップデートを10月末までに順次リリースするとしている。 「PAN-OS」においても、プログラミング言語「PHP」で明らかとなった「CVE-2026-109618」「CVE-2026-109619」の影響を受けることが判明。アップデートの提供を開始したもの。

Googleのデータ圧縮ライブラリ「Brotli」に脆弱性が見つかった問題で、マイクロソフトのコマンドラインシェル「PowerShell」も影響を受けることがわかった。アップデートが提供されている。

ラクスは、子会社のラクスライトクラウドが提供するメール配信システム「ブラストメール」が侵害され、契約者に関する情報が流出したことを明らかにした。 同社によれば、同システムにおいて不審なアクセスを検知したため、2026年10月21日0時半よりサービスを停止し、詳しく調べている。

マイクロソフトは、アプリケーション開発環境「.NET」における複数の脆弱性へ対処した定例外のセキュリティアップデートを公開した。あわせて10月の月例セキュリティ更新で修正が不十分だった脆弱性にも対応したという。 同社は現地時間2026年10月25日、「.NET 10」「同9」「同8」向けのセキュリティアップデートを公開した。あらたに2件の脆弱性を修正。あわせて10月13日のセキュリティ更新で完全に ...

2026年10月18日から2026年10月24日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

JavaScriptの実行環境である「Node.js」に複数の脆弱性が判明した。リモートからコードを実行されるおそれがある問題も含まれており、開発チームがセキュリティアップデートを公開した。 開発チームは現地時間2026年10月21日、CVEベースで10件の脆弱性を明らかにした。重要度は4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていないが、2番目に高い「高（Hi ...

「PHP」の開発チームは、Windows版の「PHP」に同梱される圧縮ライブラリ「Brotli」に深刻な脆弱性が見つかったとしてアップデートをリリースした。 問題の脆弱性「CVE-2026-111497」は、Googleが提供する圧縮ライブラリ「Brotli」に判明した脆弱性。悪用により、域外メモリへの書き込みが可能となり、リモートよりコードを実行されたり、情報漏洩、サービス拒否などにつながるおそ ...

Googleは、ウェブブラウザ「Chrome」の最新版となる「Chrome 156」をリリースした。多数の脆弱性に対処しており、重要度がもっとも高い「クリティカル（Critical）」とされる脆弱性も6件含まれる。

米サイバーセキュリティインフラセキュリティ庁（CISA）は、プログラミング言語「PHP」に深刻な脆弱性2件が見つかった問題で、修正プログラムをただちに適用するよう強く勧告した。更新が困難な場合は、システムをオフラインにすることを推奨している。 現地時間2026年10月21日に注意喚起を発表したもの。「php2shell」とも呼ばれる脆弱性「CVE-2026-109618」「CVE-2026-109 ...

重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は33件にのぼった。なかでも8件は共通脆弱性評価システム「CVSSv3.1」のベーススコアが最大値となる「10.0」と評価されている。アドバイザリの公開時点で、今回の脆弱性に関する言及や攻撃コードなどは確認されていない。

情報処理推進機構（IPA）は、サイバー攻撃に起因する情報流出の被害を受けた企業や組織を支援する「不正アクセス特別相談窓口」を開設した。被害が疑われる段階でも電話やメールで相談できる。 個人情報を取り扱うオンラインサービスやアカウントサービスのシステムに第三者が侵入し、個人情報をはじめとするデータが窃取される被害が相次いでいることを受け、インシデント発生時の初動対応を支援する相談窓口をあらたに設置し ...