ゲームメーカーのカプコンは、オンライン会員サービスがサイバー攻撃を受け、登録されている個人情報が流出したことを明らかにした。一部のアカウントではログインパスワードが不正に変更され、通信販売サイトへアクセスが行われていたという。 同社によれば、2026年10月19日に同サービスが侵害された可能性を示す痕跡を発見。アクセスを遮断し、調査を行ったところ、侵害を受けていたことがわかった。 その後の調査によ ...

ウェブアプリケーションサーバ「Apache Tomcat」に複数の脆弱性が判明した。一部脆弱性については、セキュリティ機関が「クリティカル」と評価している。 Apache Software Foundationは現地時間2026年10月20日、CVEベースで8件の脆弱性を公表した。開発チームでは、3件の重要度を「重要（Important）」、のこる5件は「低（Low）」としている。 重要度が「重要 ...

ログ分析プラットフォーム「Splunk Enterprise」に複数の脆弱性が判明した。深刻な脆弱性も明らかとなっており、セキュリティアップデートが提供されている。 Splunkは現地時間2026年10月21日、3件のセキュリティアドバイザリを公開した。内部調査で発見した複数の問題を4件のCVEとして整理。くわえて12件の脆弱性や、サードパーティ製パッケージに含まれる脆弱性に対処した。 内部調査で ...

Mozilla Foundationは、ブラウザ「Firefox」のAndroid版に脆弱性が判明したとし、アップデートをリリースした。 現地時間2026年10月21日にセキュリティアドバイザリを公開。脆弱性「CVE-2026-113470」について明らかにした。

重要度が4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は33件にのぼった。なかでも8件は共通脆弱性評価システム「CVSSv3.1」のベーススコアが最大値となる「10.0」と評価されている。アドバイザリの公開時点で、今回の脆弱性に関する言及や攻撃コードなどは確認されていない。

JavaScriptの実行環境である「Node.js」に複数の脆弱性が判明した。リモートからコードを実行されるおそれがある問題も含まれており、開発チームがセキュリティアップデートを公開した。 開発チームは現地時間2026年10月21日、CVEベースで10件の脆弱性を明らかにした。重要度は4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていないが、2番目に高い「高（Hi ...

米サイバーセキュリティインフラセキュリティ庁（CISA）は、プログラミング言語「PHP」に深刻な脆弱性2件が見つかった問題で、修正プログラムをただちに適用するよう強く勧告した。更新が困難な場合は、システムをオフラインにすることを推奨している。 現地時間2026年10月21日に注意喚起を発表したもの。「php2shell」とも呼ばれる脆弱性「CVE-2026-109618」「CVE-2026-109 ...

リクルートが運営する中古車情報サイト「カーセンサーnet」や、中古車販売店向け業務支援サービス「C-MATCH」がサイバー攻撃を受けたことがわかった。 同社によれば、2026年10月17日に「カーセンサーnet」の関連システムにおいて、外部からの不審なアクセスを検知。関連サービスを一時停止し、調査を行ったところ、個人情報が流出した可能性があることが判明した。 利用者や取引先などに関する情報で、具体 ...

生成AI向けのオープンソースソフトウェア「LiteLLM」の正規配布パッケージに悪意あるプログラムが混入していたことがわかった。不正なパッケージを導入した場合、認証情報の窃取や不正なコードの実行など、重大な問題につながるおそれがある。 開発元は現地時間2026年10月21日、公開されていた「LiteLLM 1.107.0」に不正なプログラムが混入したことを明らかにした。ソフトウェアのリリース工程が ...

Cisco Systemsは、オープンソースの侵入検知エンジン「Snort 3」に複数の脆弱性が判明したことを明らかにした。同社の複数製品にも影響があり、修正版を提供している。

ウェブサイトをはじめ、広く活用されているプログラミング言語の「PHP」に、認証を必要とすることなくリモートからコードを実行できる深刻な脆弱性が見つかった問題で、すでに悪用を試みる攻撃も観測されている。実証コードも公開されており注意が必要だ。

Oracleは現地時間2026年10月20日、四半期ごとに提供している「Critical Patch Update（CPU）」を公開した。 複数の製品群を対象にのべ1295件のセキュリティパッチを提供。製品間の重複を除くと、CVEベースで1209件に対応している。 対象製品を見ると「Oracle Fusion Middleware」が206件、「Oracle E-Business Suite」が1 ...