2026/10/15 12:00から2026/10/16 12:00のセキュリティ情報です。
今月１ヶ月分のまとめはこちらをご覧下さい。
総合
CISA, JPCERT/CC, IPAからの注意喚起など。
- CISA Adds One Known Exploited Vulnerability to Catalog
- CISAが1件の悪用された脆弱性をKnown Exploited Vulnerabilities Catalogに追加したことに関する広報です。
Microsoft
Microsoft製品に関する情報。
- Microsoft Edge for Stable (Version 155.0.4283.60)がリリース
-
- 影響を受ける製品
- Microsoft Edge.
- 詳細
- 最新のChromium projectの最新のアップデートを反映したリリースです。
- 解決法
- 自動的に更新されます。自動的に更新されない場合は手動で更新を行なってください。
UNIX
UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.
- Red Hat Enterprise Linuxのlibsoup, idm:DL1, lrzsz, wireshark RHSA-2026:83546, RHSA-2026:83657, ghostscript RHSA-2026:83551, RHSA-2026:83552, RHSA-2026:83553, rpcbind RHSA-2026:83561, RHSA-2026:83562, RHSA-2026:83563, libsoup3のセキュリティフィックス
-
- 影響を受ける製品
- Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.8 x86_64, Red Hat Enterprise Linux for IBM z Systems 9 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.8 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.8 s390x, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.8 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.8 s390x (libsoup, wireshark (RHSA-2026:83546), ghostscript (RHSA-2026:83553), rpcbind (RHSA-2026:83562)). Red Hat CodeReady Linux Builder for x86_64 9 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 9 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.8 aarch64 (ghostscript (RHSA-2026:83553)). Red Hat CodeReady Linux Builder for x86_64 9 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 9 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.8 aarch64 (wireshark (RHSA-2026:83546)). Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for IBM z Systems 8 s390x, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x (idm:DL1, lrzsz, ghostscript (RHSA-2026:83552), rpcbind (RHSA-2026:83563)). Red Hat CodeReady Linux Builder for x86_64 8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 8 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 8 s390x (ghostscript (RHSA-2026:83552)). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64, Red Hat Enterprise Linux for IBM z Systems 10 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat Enterprise Linux for Power, little endian 10 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat Enterprise Linux for ARM 64 10 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x, Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le, Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x (ghostscript (RHSA-2026:83551), rpcbind (RHSA-2026:83561), libsoup3). Red Hat CodeReady Linux Builder for x86_64 10 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 10 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64 (ghostscript (RHSA-2026:83551), libsoup3).
- 詳細
- libsoupは5件の脆弱性を、idm:DL1は8件の脆弱性を、lrzszは任意のファイルを上書き可能な1件の脆弱性と任意のコマンドを挿入可能な1件の脆弱性を、wireshark (RHSA-2026:83546)は5件の脆弱性を、ghostscriptはサンドボックス迂回の1件の脆弱性とスタックベースのバッファオーバーフローの1件の脆弱性を、rpcbindはリソース枯渇の1件のリモート脆弱性を、libsoup3は6件の脆弱性を、wireshark (RHSA-2026:83657)は4件の脆弱性をそれぞれフィックスしています。
- 解決法
- 文書に従って更新を行ってください。
- Ubuntu Linuxのgolang-1.23, Linux kernel (Azure), rabbitmq-serverのセキュリティフィックス
-
- 影響を受ける製品
- Ubuntu 26.04 LTS, 24.04 LTS, 20.04 LTS, 18.04 LTS (rabbitmq-server). Ubuntu 22.04 LTS (golang-1.23). Ubuntu 16.04 LTS (Linux kernel (Azure)).
- 詳細
- golang-1.23はPunycodeコードの不適切なデコードの1件の脆弱性を、Linux kernel (Azure)は11件の脆弱性を、rabbitmq-serverは12件の脆弱性をそれぞれフィックスしています。
- 解決法
- 自動更新エージェントを用いるか手動でアップデートを行なってください。
- Debian GNU/Linuxのchromiumのセキュリティフィックス
-
- 影響を受ける製品
- stable (trixie).
- 詳細
- 37件の脆弱性をフィックスしています。
- 解決法
- 自動更新エージェントを用いるか手動でアップグレードを行なってください。
Apple
Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。
Applications
各種アプリケーションに関する情報。
扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。
- Chrome 安定版 155.0.8059.84/.85 (Windows, Mac), 155.0.8059.84 (Linux)がリリース
-
- 影響を受ける製品
- Chrome.
- 詳細
- 10件の脆弱性をフィックスしています。1件がcritical, 6件がhighに分類されています。
- 解決法
- 自動更新機能あるいは手動でアップデートしてください。
- 参考情報
-
- Oracle Critical Patch Update Pre-Release Announcement - October 2026
-
- 影響を受ける製品
- Oracle社の複数の製品。
- 詳細
- 複数のセキュリティフィックスが行なわれる予定です。
- 解決法
- 2026年10月20日にリリースされる予定です。ベンダーからの情報に注意してください。
- HPESBNW05159 rev.1 - HPE Networking Advance Notification of Security Advisories for October 22, 2026
-
- 影響を受ける製品
- HPE Networking Wireless Operating Systems (AOS-8 and AOS-10) for Mobility Conductors, Controllers, Gateways, and Access-Points.
- 詳細
- 10月22日にHPE Networking Wireless Operating Systems (AOS-8 and AOS-10)のセキュリティアドバイザリが公開される予定です。
- 解決法
- 脆弱性を解決するソフトウェアもリリースされる予定です。ベンダーからの情報に注意してください。
- JetBrainsがセキュリティアドバイザリをリリース
-
- 影響を受ける製品
- JetBrains YouTrack, TeamCity, Junie CLI, Datalore.
- 詳細
- 10月16日に6件のセキュリティアドバイザリがリリースされています。4件がhighに分類されています。Fixed security issuesのページをご確認下さい。
- 解決法
- 文書の指示に従ってください。
- SonicWall: SNWLID-2026-0018: SonicWall NSM On-Prem Affected By Multiple Vulnerabilities/dt>
-
- 影響を受ける製品
- SonicWall Network Security Manager (NSM) On-Prem.
- 詳細
- 不適切なアクセス制御の1件の脆弱性とOSコマンド挿入の1件の脆弱性をフィックスしています。両者ともhighに分類されています。
- 解決法
- 脆弱性を解決したソフトウェアが用意されています。文書に従ってください。
- 参考情報
-
- D-Link: SAP10522 : (non-US) DWM-222W - H/W Rev. Bx - F/W v1.01.00 - CVE-2026-6947/TWCERT TVN-202604010 -
-
- 影響を受ける製品
- D-Link DWM-222W USB Wi-Fi Adapter.
- 詳細
- ブルートフォース攻撃対策のバイパスの1件のリモート脆弱性が存在します。Highに分類されています。
- 解決法
- 脆弱性を解決するアップデートが用意されています。文書に従ってください。
2026年10月15日にメールIDとパスワードを窃取する詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。
No.1
10:11:33着信
From: ⚪︎⚪︎ System <⚪︎⚪︎⚪︎⚪︎@⚪︎⚪︎.⚪︎⚪︎⚪︎⚪︎.jp>
Subject: ⚠【通知】cc.uec.ac.jp サーバー混雑により 9 件の重要なメールが隔離されました
リンク先は接続できますが、エラーとなります。
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、ID・パスワード等を送ってしまった方は至急情報基盤センターにご連絡ください。
2026/10/14 12:15から2026/10/15 12:00のセキュリティ情報です。
今月１ヶ月分のまとめはこちらをご覧下さい。
総合
CISA, JPCERT/CC, IPAからの注意喚起など。
- JPCERT/CC WEEKLY REPORT 2026-10-15
- 【1】Drupalの複数のモジュールに脆弱性
【2】複数のSplunk製品に脆弱性
【3】複数のCisco製品に脆弱性
【4】Movable Typeに複数の脆弱性
【5】複数のElastic製品に脆弱性
【6】Veeam Backup & Replicationに複数の脆弱性
【7】WordPressに複数の脆弱性
【8】Google Chromeに複数の脆弱性
【9】複数のSonicWall製品に脆弱性
【10】複数のAtlassian製品に脆弱性
【11】複数のMicrosoft製品に脆弱性
【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開
【13】MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性
【14】pgvectorに境界外書き込みの脆弱性
【15】Loom for AWSに複数の脆弱性
【16】GitLab AI Gatewayに任意のコマンド実行の脆弱性
【17】Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
【18】直近で相次いでいる国内組織における不正アクセスに関する注意喚起
- CISA Adds Four Known Exploited Vulnerabilities to Catalog
- CISAが4件の悪用された脆弱性をKnown Exploited Vulnerabilities Catalogに追加したことに関する広報です。
- JPCERT-AT-2026-0032 SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起
- JPCERT/CC発表のEGセキュアソリューションズ社SiteGuard Server Editionの脆弱性に関する注意喚起です。悪用が観測されています。
Microsoft
Microsoft製品に関する情報。
UNIX
UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.
- Red Hat Enterprise Linuxのkernel-rt RHSA-2026:82806, RHSA-2026:83159, kernel RHSA-2026:82807, RHSA-2026:83156, RHSA-2026:83157, RHSA-2026:83207, python36:3.6, hplipのセキュリティフィックス
-
- 影響を受ける製品
- Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for IBM z Systems 8 s390x, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x (kernel (RHSA-2026:82807, RHSA-2026:83157), python36:3.6). Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64 (kernel-rt (RHSA-2026:82806, RHSA-2026:83159), kernel (RHSA-2026:82807, RHSA-2026:83157), python36:3.6). Red Hat Enterprise Linux for ARM 64 8 aarch64, Red Hat CodeReady Linux Builder for x86_64 8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 8 aarch64 ((kernel (RHSA-2026:83157)). Red Hat CodeReady Linux Builder for x86_64 8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 8 aarch64 (kernel (RHSA-2026:82807)). Red Hat Enterprise Linux for Real Time 8 x86_64, Red Hat Enterprise Linux for Real Time for NFV 8 x86_64 (kernel-rt (RHSA-2026:82806, RHSA-2026:83159)). Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.8 x86_64, Red Hat Enterprise Linux for IBM z Systems 9 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.8 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.8 s390x, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.8 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.8 s390x (hplip, kernel (RHSA-2026:83156)). Red Hat CodeReady Linux Builder for x86_64 9 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 9 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.8 aarch64 (kernel (RHSA-2026:83156)). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64, Red Hat Enterprise Linux for IBM z Systems 10 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat Enterprise Linux for Power, little endian 10 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat Enterprise Linux for ARM 64 10 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat CodeReady Linux Builder for x86_64 10 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 10 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat Enterprise Linux Hidden Content for x86_64 10 x86_64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x, Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le, Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le,, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x (kernel (RHSA-2026:83207)).
- 詳細
- kernel-rtは8件の脆弱性を、kernel (RHSA-2026:82807)は9件の脆弱性を、python36:3.6はpymongoのGridFSコンポーネントのクエリー挿入の1件の脆弱性を、hplipは11件の脆弱性を、kernel (RHSA-2026:83156)は18件の脆弱性を、kernel (RHSA-2026:83157), kernel-rt (RHSA-2026:83159)は9件の脆弱性を、kernel (RHSA-2026:83207)は20件の脆弱性をそれぞれフィックスしています。
- 解決法
- 文書に従って更新を行ってください。
- Ubuntu Linuxのpyjwt, Linux kernel, libyaml-perl, python-urllib3, curl USN-8927-1, USN-8932-1, openssh, bind9, u-boot, apache2のセキュリティフィックスとbluezのセキュリティフィックスのアップデート
-
- 影響を受ける製品
- Ubuntu 26.04 LTS (pyjwt, libyaml-perl, python-urllib3, curl (USN-8927-1), openssh, bind9, u-boot, apache2, bluez). Ubuntu 24.04 LTS (pyjwt, Linux kernel, libyaml-perl, python-urllib3, openssh, bind9, u-boot, apache2, curl (USN-8932-1), bluez). Ubuntu 22.04 LTS (pyjwt, libyaml-perl, python-urllib3, openssh, bind9, u-boot, apache2, curl (USN-8932-1), bluez). Ubuntu 20.04 LTS (pyjwt, libyaml-perl, python-urllib3, bind9, u-boot, apache2, curl (USN-8932-1), bluez). Ubuntu 18.04 LTS (pyjwt, libyaml-perl, python-urllib3, bind9, u-boot, apache2, curl (USN-8932-1)). Ubuntu 16.04 LTS (pyjwt, libyaml-perl, bind9, u-boot, apache2, curl (USN-8932-1)). Ubuntu 14.04 LTS (bind9, apache2, curl (USN-8932-1)).
- 詳細
- pyjwtは6件の脆弱性を、Linux kernelは1050件の脆弱性を、libyaml-perlは読込時間の指数関数的増加の1件の脆弱性と任意のコードを実行可能な1件の脆弱性と任意のクラスのDESTROYメソッドを発行可能な1件の脆弱性を、python-urllib3はメモリ枯渇の1件の脆弱性と無限ループの1件の脆弱性とプロキシ利用時の不適切なTLS接続の1件の脆弱性を、curl (USN-8927-1)は18件の脆弱性を、opensshは9件の脆弱性を、bind9は24件の脆弱性を、u-bootは4件の脆弱性を、apache2は9件の脆弱性を、curl (USN-8932-1)は9件の脆弱性をそれぞれフィックスしています。bluezは回帰エラーをフィックスしています。
- 解決法
- 自動更新エージェントを用いるか手動でアップデートを行なってください。
- Debian GNU/Linuxのcurl, buildstream, firefox-esr, sogoのセキュリティフィックス
-
- 影響を受ける製品
- stable (trixie).
- 詳細
- curlは解放後メモリ利用の1件の脆弱性を、buildstreamはtarソースプラグインの不適切なリンク解決の1件の脆弱性を、firefox-esrは59件の脆弱性を、sogoはパスワードリセットメールのアカウント乗っ取りが可能な1件の脆弱性をそれぞれフィックスしています。
- 解決法
- 自動更新エージェントを用いるか手動でアップグレードを行なってください。
- Slackware Linuxのexpat, libarchiveのセキュリティフィックス
-
- 影響を受ける製品
- 15.0, -current.
- 詳細
- expatは整数桁溢れの1件の脆弱性と境界外ヒープバッファ読出の1件の脆弱性を、libarchiveはv3.8.10へのアップグレードに伴い脆弱性をそれぞれフィックスしています。
- 解決法
- 自動更新エージェントを用いるか手動でアップグレードを行なってください。
- FreeBSDのFreeBSD-SA-26:70.tcp, FreeBSD-SA-26:71.sound, FreeBSD-SA-26:72.bhyveのセキュリティフィックス
-
- 影響を受ける製品
- FreeBSD.
- 詳細
- FreeBSD-SA-26:70.tcpは16ビット整数の乗算オーバーフローの1件の脆弱性を、FreeBSD-SA-26:71.soundはsound(4)のTOCTOU競合条件の1件の脆弱性を、FreeBSD-SA-26:72.bhyveはxHCI (USB 3)デバイスモデルのイベントリングサイズの検証の不備の1件の脆弱性とHDAオーディオデバイスモデルの境界外メモリ読書の1件の脆弱性とフレームバッファデバイスモデルのRFBモジュールとの同期の不備の1件の脆弱性をそれぞれフィックスしています。
- 解決法
- バイナリパッチを利用してください。あるいはパッチを適用しOSをリビルドしてください。
Apple
Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。
Applications
各種アプリケーションに関する情報。
扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。
- Palo Alto Networks社製品に複数の脆弱性
-
- 影響を受ける製品
- Palo Alto Networks社の複数の製品。
- 詳細
- 10月15日に13件のセキュリティアドバイザリが公開されています。2件がhighに分類されています。1件の悪用が観測されています。Security Advisoriesのページをご確認下さい。
- 解決法
- 文書に従ってください。
- 参考情報
-
- Cisco Security Advisory : Cisco Secure Email Gateway Arbitrary File Write Vulnerability
-
- 影響を受ける製品
- Cisco Secure Email Gateway.
- 詳細
- 任意のファイルをAsyncOS上に書き込み可能な1件のリモート脆弱性をフィックスしています。Criticalに分類されています。悪用が観測されています。
- 解決法
- 文書の指示に従って下さい。
- 参考情報
-
- Cisco Advance Notification for Publication of October 21, 2026, Security Advisories
-
- 影響を受ける製品
- Cisco Expressway Series, IOS XR Software for ASR 9000 Series Routers, Secure Client, Snort, Unified Communications products.
- 詳細
- 10月21日にCisco Expressway Series, IOS XR Software for ASR 9000 Series Routers, Secure Client, Snort, Unified Communications productsのセキュリティアドバイザリが公開される予定です。
- 解決法
- 脆弱性を解決するソフトウェアもリリースされる予定です。ベンダーからの情報に注意してください。
- Juniper Networksがセキュリティアドバイザリをリリース
-
- 影響を受ける製品
- 複数のJuniper Networks社製品。
- 詳細
- 10月14日に27件のセキュリティアドバイザリがリリースされています。6件がCritical, 4件がHighに分類されています。Security Advisoriesのページをご確認下さい。
- 解決法
- 文書の指示に従ってください。
- F5: K000163408: Out-of-band Security Notification (October 14, 2026)
-
- 影響を受ける製品
- F5社のNGINX.
- 詳細
- NGINIXの11件のセキュリティアドバイザリが公開されています。3件がcritical, 6件がhighに分類されています。
- 解決法
- 文書の指示に従ってください。
- 参考情報
- SVD-2026-1006 : Advance Notice of Publication of Splunk Security Advisories - October 2026
-
- 影響を受ける製品
- Splunk Enterprise, Universal Forwarder, SOAR.
- 詳細
- 10月21日にSplunk Enterprise, Universal Forwarder, SOARのセキュリティアドバイザリが公開される予定です。
- 解決法
- 脆弱性を解決するソフトウェアもリリースされる予定です。ベンダーからの情報に注意してください。
- Nextcloud : Collabora Online Built-in CODE Server before 26.4.303 ...
-
- 影響を受ける製品
- NextCloudのビルトインアプリ Nextcloud Collabora Online (richdocumentscode).
- 詳細
- 未認証OSコマンド挿入の1件のリモート脆弱性が存在します。攻撃が観測されていますい。
- 解決法
- 文書の指示に従ってください。
- 参考情報
- TP-Link, Omada製品に脆弱性
-
- 影響を受ける製品
- 複数のTP-Link, Omada製品。
- 詳細
- 10月14日に3件のセキュリティアドバイザリがリリースされています。2件がhighに分類されています。Security Advisoriesのページをご確認下さい。
- 解決法
- 文書の指示に従ってください。
- Drupalのセキュリティアドバイザリがリリース
-
- 影響を受ける製品
- Drupal.
- 詳細
- 10月14日に5件のセキュリティアドバイザリが公開されています。2件がcriticalに分類されています。Security advisoriesのページをご確認下さい。
- 解決法
- 文書に従って下さい。
- SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性(緊急)
-
- 影響を受ける製品
- EGセキュアソリューションズ社 SiteGuard Server Edition.
- 詳細
- OSコマンド挿入の1件のリモート脆弱性をフィックスしています。Highに分類されています。悪用が観測されています。
- 解決法
- 文書の指示に従って下さい。
- 参考情報
-
2026年10月 7日にメールIDとパスワードを窃取する詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。
No.1
11:03:49着信
From: DOC Email <◯◯◯◯@◯◯◯◯.co.jp>
Subject: 【自動通知】メール配信結果のご報告：一部配信失敗（7件）
リンク先は詐欺サイトが動作しています。
No.2
16:29:14着信
From: ◯◯◯◯.◯◯◯ <◯◯◯◯@◯◯.◯◯◯◯.jp>
Subject: 【重要なお知らせ】アカウントには即時の対応が必要です。今すぐ行動してください
リンク先は接続できません。
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学構成員の方で万が一、ID・パスワード等を送ってしまった方は至急情報基盤センターにご連絡ください。
2026年10月 7日にJRE POINTを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。
No.1
15:50:53着信
From: JRE POINT <info@jreast.co.jp>
Subject: 【要確認】JRE POINT 有効期限のお知らせ（2026年10月12日）No.3848109335
リンク先は詐欺サイトが動作しています。
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急
情報基盤センターにご連絡ください。
2026年10月 7日にANAを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。
No.1
14:51:43着信
From: BEW_ANA <business-email@business-email.xazbdl.com>
Subject: ANAマイレージクラブ：マイル加算サポートのご案内
リンク先は詐欺サイトが動作しています。
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。
2026年10月 7日にAmazonを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。
No.1
11:04:27着信
From: アマ ゾン <AbeFlor1475@outlook.com>
Subject: 【重要】Amazon.co.jp アカウントのご確認#18657712910845
リンク先は検出避けが動作しておりgoogleにリダイレクトされます。
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急
情報基盤センターにご連絡ください。
2026年10月 7日にAmerican Expressを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。
No.1
13:01:15着信
From: アメリカン・エキスプレス <hivpgnog@qos.scqycc.com>
Subject: 【重要】カード会員様情報のご確認と更新のお願い
リンク先は詐欺サイトが動作しています。
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
員の方で万が一、携帯電話番号、パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。
2026年10月 7日にSBI新生銀行を騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。
No.1
10:39:50着信
From: SBI新生銀行 <info@sbishinseibank.co.jp>
Subject: 【要確認】配当金のお受取に関するご確認のお願い
リンク先は接続できません。
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。
2026年10月 7日にAppleを騙る詐欺メールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。
No.1
10:36:38着信
11:06:47着信
From: Apple Store <noreply@mvpservice.gsxrx.com>
Subject: 【A pple】ご購 入明細のお知らせ
From: Ap p le S tore <noreply@nipponsender.gsxrx.com>
Subject: Eメールで贈る Apple Gif t C ardの領 収書
リンク先は複数あり、全て詐欺サイトが動作しています。
他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
本学の学生及び教職員の方で万が一、ID・パスワード、クレジットカード番号等を送ってしまった方は至急情報基盤センターにご連絡ください。