BleepingComputerbleepingcomputer.comEN
Alpine Linux rebuilds GitLab after attempted RCE attack
Hackers attempted to exploit a critical GitLab vulnerability in Alpine Linux's development infrastructure on October 20-21, prompting the o…
セキュリティ・CVEニュースまとめ
公的機関の注意喚起とセキュリティ報道の見出しを集めています。掲載しているのは各配信元が公開した見出し・日付・リンクで、本文は配信元のサイトでご覧ください。見出しは取得したまま掲載し、 当サイトによる評価や補足は加えていません。
読んだ見出しのどれから手を付けるか迷ったら、SSVC 判定ツールを使ってください。悪用の状況・公開範囲・自動化可能性・人への影響を選ぶと、 CERT/CC の決定表から「見送り／定期対応／臨時対応／即時対応」のどれかが決まります。
- 情報源
- 15件
- 掲載中の見出し
- 528件
- 最終収集
- 2026/11/02
注意喚起・アドバイザリ
公的機関・CSIRTの発表（リンク先は各機関のサイト）
- CISA Advisoriescisa.govENCISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitation. CVE…
- CISA Advisoriescisa.govENCISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitation. CVE…
- CISA Advisoriescisa.govENSiemens Mendix SAML Module
Mendix SAML module contains an authentication bypass vulnerability that could allow an unauthenticated remote attacker to gain unauthorized…
- CISA Advisoriescisa.govENHitachi Energy TRO600 series products
Hitachi Energy is aware of multiple vulnerabilities that affect the TRO600 series product versions listed in this document. These vulnerabi…
- CISA Advisoriescisa.govENHitachi Energy CoreTec Product
Hitachi Energy is aware of OS command injection and Dirty Frag vulnerabilities that affect CoreTec product versions listed in this document…
- CISA Advisoriescisa.govENCISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitation. CVE…
- JPCERT/CCjpcert.or.jpWeekly Report: VeloCloud OrchestratorにSQLインジェクションの脆弱性
VeloCloud OrchestratorにSQLインジェクションの脆弱性
- CISA Advisoriescisa.govENCISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitation. CVE…
セキュリティニュース
画像は各配信元のOGP画像を参照しています（複製はしていません）
BleepingComputerbleepingcomputer.comEN
FBI links $6.3 billion Binance crypto heist to North Korean hackers
The FBI has confirmed that North Korean state-sponsored hackers known as TraderTraitor were behind the $6.3 billion crypto-theft attack on …
ITmedia NEWS セキュリティitmedia.co.jp
FBI、Binanceからの60億ドル超の暗号資産窃盗は北朝鮮「TraderTraitor」の犯行と発表
FBIは、暗号資産取引所Binanceから60億ドル超の暗号資産が盗まれた事件を北朝鮮のサイバー攻撃活動「TraderTraitor」による犯行と発表した。FBIなどは民間事業者に資金洗浄の阻止を要請。なお、Binance Japanは日本の顧客資産は安全に保管されていると報告…
BleepingComputerbleepingcomputer.comEN
OpenAI says it's doubling Pro usage limits and bringing Work features to Chat
OpenAI has just confirmed that it's rolling out ChatGPT Work capabilities directly into regular Chat, while also combining usage allowances…
.jpg)
BleepingComputerbleepingcomputer.comEN
New Android SMS of Death exploit can remotely crash unpatched phones
A security researcher has released a proof-of-concept exploit for a recently patched Android vulnerability, dubbed "SMS of Death" and track…
CVE-2026-58882
BleepingComputerbleepingcomputer.comEN
Northflank security breach leads to abuse of customers' AI API keys
Cloud application hosting platform Northflank is warning customers to rotate all credentials and secrets stored on its platform after a sec…
The Hacker Newsthehackernews.comEN
Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script
Malicious code on the website of prediction market Polymarket sold some signed-in traders' positions and moved their funds to the hackers o…
The Hacker Newsthehackernews.comEN
NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection
Cybersecurity researchers have disclosed details of what has been described as a "highly sophisticated infection chain" targeting governmen…
BleepingComputerbleepingcomputer.comEN
Chainalysis discloses data breach from "offensive agentic techniques"
Blockchain analytics firm Chainalysis disclosed a data breach after attackers used "offensive agentic techniques" to access internal system…
- ScanNetSecurityscan.netsecurity.ne.jpVex、php2shell に対応する検査シグネチャの正式版を追加
- ScanNetSecurityscan.netsecurity.ne.jpHENNGE、東証プライム市場に市場区分変更
- ScanNetSecurityscan.netsecurity.ne.jp越境ECサービス「WorldShopping」に不正アクセス、海外顧客301名の個人情報が漏えい
- ScanNetSecurityscan.netsecurity.ne.jp会員名簿とされるデータがアップロードされていると警察から報告 ～ 在宅ワーク求人サイト「ママワークス」に不正アクセス
- ScanNetSecurityscan.netsecurity.ne.jpPingCAPに不正アクセス、日本国内で最大約5万件の個人情報が漏えい
- ScanNetSecurityscan.netsecurity.ne.jpSallyに2件の不正アクセス、問い合わせ情報が漏えいした可能性
- ScanNetSecurityscan.netsecurity.ne.jp新菱冷熱工業にサイバー攻撃、システム障害で一部サービスにも影響
- ScanNetSecurityscan.netsecurity.ne.jp「SHIPS CYCLE MARKET」で利用している外部アプリケーション「Swym Wishlist Plus」に不正アクセス、外部の疑似サイトに誘導
- ScanNetSecurityscan.netsecurity.ne.jpフジッコのキャンペーンの応募受付業務の委託先に不正アクセス
- ScanNetSecurityscan.netsecurity.ne.jpユミルリンクのメール配信サービスの一部サーバシステムに不正アクセス、延べ51,628,280件の情報が流出
AIセキュリティ日誌
当サイトの記事CVE を1件ずつ取り上げ、該当判定・緩和策・恒久対応・検知までを手順として書いています。 CVSS・影響を受けるバージョン・修正版・KEV 収載は、NVD / CISA KEV / ベンダーアドバイザリと突合できた内容だけを載せています。
- vLLMの画像読み込みに脆弱性、0.32.0で修正LLM 推論サーバ vLLM 0.30.0 から 0.32.0 未満は、画像入力のバイト列を形式を制限せずに Pillow へ渡すため、Ghostscript など依存部品の脆弱性が残る環境ではコマンド実行やワーカー枯渇につながる。CVSS 3.1 基本値は 9.8 である。修正版は 0.32.0 である。
- Langflow公開フローで保存コード実行の脆弱性、1.12.5で修正IBM Langflow OSS 1.0.0 から 1.12.4 に、公開ワークフローに保存済みの Python コンポーネントのコードを遠隔の攻撃者が実行させられる脆弱性がある。コードはフロー所有者の実行コンテキストでサーバのプロセス内で動き、CVSS 3.1 基本値は 9.8 である。修正版は 1.12.5 である。
- Langflowに任意コード実行の脆弱性、1.12.4で修正IBM Langflow OSS 1.0.0 から 1.12.3 に、メッセージブローカーへ到達できる攻撃者が信頼できないデータのデシリアライズを通じて任意のコードを実行できる脆弱性がある。CVSS 3.1 基本値は 9.8 である。修正版は 1.12.4 である。
- Linuxカーネルのskbuff脆弱性でページキャッシュ改変、KEV収載Linux カーネルのソケットバッファ結合処理に、共有フラグメントの印が失われ、ESP 受信処理がページキャッシュ上のデータを書き換えてしまう脆弱性がある。CVSS 3.1 基本値は 7.8 で CISA KEV に収載され、是正期限は 2026-10-31 である。修正版はカーネル 5.15.208、6.1.174、6.6.141、6.12.91、6.18.33、7.0.10 などである。
- Ivanti Connect Secureに権限昇格の脆弱性、KEV収載Ivanti Connect Secure に、認証済みのローカル攻撃者が root へ権限昇格できる脆弱性がある。CVSS 3.1 基本値は 7.0 で、2026年10月に実際の悪用が確認され CISA KEV に収載された（是正期限 2026-11-02）。25.1 系の修正版は 25.1.1.3 である。
新着の脆弱性情報
JVN / JVN iPedia の新着（脆弱性の詳細は各ページで確認してください）
- JVNjvn.jpCISA ICS Advisory / ICS Medical Advisory（2026年10月29日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- JVNjvn.jpApache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題
The Apache Software Foundationが提供するApache Struts 2のRESTプラグインには、Jacksonの @JsonAnySetter が指定されたフィールドやメソッドに対して @StrutsParameter の制限が行われない問題が存在…
- JVNjvn.jpYamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性
ヤマハ株式会社が提供するYamaha LAN Monitor for Windowsのインストーラには、DLL読み込みに関する脆弱性が存在します。
- JVNjvn.jpヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性
ヤマハ株式会社が提供するYMS-VPN8およびYMS-VPN8-CPには、登録されるWindowsサービスプログラムのファイルパスが引用符で囲まれていない問題が存在します。
- JVNjvn.jpヤマハ製NWR100における複数の脆弱性
ヤマハ株式会社が提供する無線LANルーターNWR100には、複数の脆弱性が存在します。
- JVNjvn.jpCISA ICS Advisory / ICS Medical Advisory（2026年10月27日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- JVNjvn.jpGROWIにおける複数の脆弱性
株式会社GROWIが提供するGROWIには、複数の脆弱性が存在します。
- JVNjvn.jpSleipnir Mobile for Androidのユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性
フェンリル株式会社が提供するSleipnir Mobile for Androidには、ユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性が存在します。
- JVNjvn.jpCOVESA vsomeipにおける過剰なメモリ割り当ての脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
- JVNjvn.jpFireblocks製mpc-libの強化導出（Hardened Derivation）処理における脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
- JVNjvn.jp電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
国土交通省が提供する電子納品物検査支援システムには、インストール時に不適切なファイルアクセス権設定が行われる脆弱性が存在します。
- JVNjvn.jp富士電機製V-SFTにおける複数の脆弱性（2026年10月）
富士電機株式会社が提供するV-SFTには、複数の脆弱性が存在します。
情報源
実際にフィードを取得できたものだけを載せています