「Kubernetes」と「Consul」を連携させるツール「consul-k8s」に深刻な脆弱性が明らかとなった。アップデートが提供されている。 HashiCorpは2026年10月26日、セキュリティアドバイザリを公開し、認可処理に関する脆弱性「CVE-2026-110720」について明らかにした。 コンポーネント用のアクセス制御ルールに不備があり、「Consul」を導入した「Kubernet ...

Googleのデータ圧縮ライブラリ「Brotli」に関する脆弱性やAdobeが提供するeコマースサイト関連製品「Adobe Commerce」「Magento」の脆弱性が悪用されている。米当局が注意を呼びかけた。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月27日、「悪用が確認された脆弱性カタログ（KEV）」に2件の脆弱性を追加した。

Googleは、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。4件については、重要度が「クリティカル（Critical）」と評価されている。 同社は現地時間2026年10月27日、WindowsおよびmacOS向けに「Chrome 156.0.8078.74」「同156.0.8078.73」、Linux向けに「同156.0.8078.73」をリリースした。

GMOインターネットの仮想デスクトップサービスが侵害された問題で、攻撃予告が行われている。同社では対応を進めるとともに、利用者に注意を呼びかけた。 「お名前.com デスクトップクラウド」に対するサイバー攻撃で、同社では10月20日に一部利用者のサーバ環境で不正なプログラムが設置されていることが判明。 2万6739件のサーバが影響を受けた可能性があり、一部利用顧客の金融機関の取引口座で身に覚えのな ...

Googleのデータ圧縮ライブラリ「Brotli」に脆弱性が見つかった問題で、マイクロソフトのコマンドラインシェル「PowerShell」も影響を受けることがわかった。アップデートが提供されている。

バンダイナムコホールディングスの子会社で、物流事業を手がけるバンダイロジパルは、不正アクセスによりオンラインくじサービスの配送情報が流出した可能性があることを明らかにした。 同社によれば、2026年10月21日にバンダイロジパルが管理する物流システムの関連サーバにおいて、侵害が疑われる痕跡を発見。 同サーバを停止して原因と影響範囲について調べた結果、アカウントを不正利用した第三者による操作が確認さ ...

問題のメディアには、1992年7月から2001年3月までの間に、旧協和埼玉銀行および旧あさひ銀行羽村支店で口座を解約した顧客約9000人の個人情報が保存されていた。 同行は調査結果として、誤って廃棄した可能性が高いと説明。顧客情報の不正利用や問い合わせなども確認されていないとしている。

Palo Alto Networks製ファイアウォールに搭載されている「PAN-OS」に複数の脆弱性が明らかとなった。修正アップデートを10月末までに順次リリースするとしている。 「PAN-OS」においても、プログラミング言語「PHP」で明らかとなった「CVE-2026-109618」「CVE-2026-109619」の影響を受けることが判明。アップデートの提供を開始したもの。

ラクスは、子会社のラクスライトクラウドが提供するメール配信システム「ブラストメール」が侵害され、契約者に関する情報が流出したことを明らかにした。 同社によれば、同システムにおいて不審なアクセスを検知したため、2026年10月21日0時半よりサービスを停止し、詳しく調べている。

プログラミング言語「PHP」にあらたな脆弱性が確認された。深刻な問題として大きく注目された先の2件とは異なる脆弱性で、対象となる環境は限定的であるとして、今後のアップデートで修正される見込み。 開発チームが現地時間2026年10月23日にアドバイザリを公開し、脆弱性「CVE-2026-115560」について明らかにしたもの。

マイクロソフトは、アプリケーション開発環境「.NET」における複数の脆弱性へ対処した定例外のセキュリティアップデートを公開した。あわせて10月の月例セキュリティ更新で修正が不十分だった脆弱性にも対応したという。 同社は現地時間2026年10月25日、「.NET 10」「同9」「同8」向けのセキュリティアップデートを公開した。あらたに2件の脆弱性を修正。あわせて10月13日のセキュリティ更新で完全に ...

JavaScriptの実行環境である「Node.js」に複数の脆弱性が判明した。リモートからコードを実行されるおそれがある問題も含まれており、開発チームがセキュリティアップデートを公開した。 開発チームは現地時間2026年10月21日、CVEベースで10件の脆弱性を明らかにした。重要度は4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていないが、2番目に高い「高（Hi ...