2026-11-02 Daily記事まとめ（GMOの記者会見が注目される、バイナンスは最大1兆円の被害、「人」がいないという現状を直視する） 本日のセキュリティ記事 ※直近に気になったセキュリティ関連の記事をまとめております。 この続きはcodocで購読 ※4月から本業にて新しいタスクが振られ、従来のペースで記事チェックが出来なってきています。暫く様子見でやってきましたが、一度9月末で現在作業負荷がかかっているExcel配信を止め、情報分析（発信）の方に軸足を移す事としました。Excelファイルを活用頂いていた方には申し訳ありませんが、ご理解いただけますと幸いです。※記事調査～配信などはキタきつねの副業時間で対応している事もあり、本業の方でPJなどに巻き込まれたりした際など、物理的な時間制約によって現在のサービスレベルが落ちる可能性もある事を考慮し、年間ライセンス費用の方を割安に設定しています。返金などはCODOCのサービス規約に寄ってしまうため、ご心配な方は月額ライセンスもご検討ください。 本日もご来訪ありがとうございました。 Thank you for your visit. Let me know your thoughts in the comments. 更新履歴 2026年11月2日
2026-11-02 直近に公表された主な国内サイバーインシデント 国内組織のサイバーインシデント発表が相次いでいます。直近に明らかになった主な事案をまとめます。（※事案解説部分はサブスク会員様向けのコンテンツとなります） ■直近に公表された主な国内サイバーインシデント事案 ※企業・組織の公表日ベースでまとめています ■主な事案の詳細 ※サブスク会員様向けに簡単に主要事案をChatGPTが解説したものとなります。 ※ChatGPTの解説のみ（キタきつねは考察・補足修正をしていません） ※調査自動化のテスト中のため暫くアウトプットが安定しないかも知れません この続きを読むには 購入して全文を読む
2026-11-02 本日気になった注意喚起情報（11/2）★ セキュリティ/AI関連の目についた注意喚起系の記事・情報を可能な範囲でまとめて配信します。10月からAIを使って簡易調査（重複チェック）をしており、配信タイミングは早くできる様になってきましたが（まだ安定してないので）情報精度等々のクレームはご容赦ください。 ■国内情報 Linux MPTCPに遠隔root実行を可能にする重大欠陥 #BleepingComputer (Oct 30) 悪意あるClaude Code拡張がSSHバックドアを設置 #BleepingComputer (Oct 30) GitLabの最大深刻度の脆弱性に悪用報告 #BleepingComputer (Oct 30) Drupal Commerce Coreのアクセス制御回避が悪用 #BleepingComputer (Oct 30) Android SMS of DeathのPoC公開 #BleepingComputer (Oct 31) Trezorのハードウェアウォレットに改造疑惑 #BleepingComputer (Oct 30) CISAが既知の悪用された脆弱性2件をカタログに追加 #CISA (Oct 30) JetBrains、証明書侵害後にIDEとバックグラウンドサービスの重大な脆弱性を修正 #SecurityOnline (Oct 31) キーストーンウォレットのデータ漏洩により顧客の注文情報が流出 #SecurityOnline (Oct 26) バイナンスのホットウォレット情報漏洩事件で数十億ドル規模の調査が開始される #SecurityOnline (Oct 30) Qilinランサムウェアは、2026年に900人の被害者を出した後、VMware ESXiサーバーと医療ネットワークを標的にしている。 #SecurityOnline (Oct 30) RustのZIPファイルの脆弱性により、ファイル上書き攻撃が可能になる #SecurityOnline (Oct 30) Linuxカーネルの脆弱性CVE-2026-98432によりリモートルート権限が付与される #SecurityOnline (Oct 30) Progress Patches 10.0 CVSS WS_FTPサーバーの脆弱性 CVE-2026-84295 およびその他の14のバグ #SecurityOnline (Oct 30) Ivanti Connect Secureの脆弱性がゼロデイ攻撃チェーンを介して実際に悪用される #SecurityOnline (Oct 30) ServiceNow AIプラットフォームの重大な脆弱性が修正されました #SecurityOnline (Oct 30) Composer 2.11.0および2.2.31のパッチでパス・トラバーサルとトークンリークの脆弱性が修正されました。 #SecurityOnline (Oct 30) VeeamがBackup for Microsoft 365およびManagement Packの7つの脆弱性を修正 #SecurityOnline (Oct 30) 続きを読む
2026-10-30 Daily記事まとめ（通信遮断まで必要だったのか？ 自動化のリスクを取る事が必要に、機微な情報を狙うソフト攻撃への危機感） 本日のセキュリティ記事 ※直近に気になったセキュリティ関連の記事をまとめております。 この続きはcodocで購読 ※4月から本業にて新しいタスクが振られ、従来のペースで記事チェックが出来なってきています。暫く様子見でやってきましたが、一度9月末で現在作業負荷がかかっているExcel配信を止め、情報分析（発信）の方に軸足を移す事としました。Excelファイルを活用頂いていた方には申し訳ありませんが、ご理解いただけますと幸いです。※記事調査～配信などはキタきつねの副業時間で対応している事もあり、本業の方でPJなどに巻き込まれたりした際など、物理的な時間制約によって現在のサービスレベルが落ちる可能性もある事を考慮し、年間ライセンス費用の方を割安に設定しています。返金などはCODOCのサービス規約に寄ってしまうため、ご心配な方は月額ライセンスもご検討ください。 本日もご来訪ありがとうございました。 Thank you for your visit. Let me know your thoughts in the comments. 更新履歴 2026年10月30日
2026-10-30 直近に公表された主な国内サイバーインシデント 調べてみた。 国内組織のサイバーインシデント発表が相次いでいます。直近に明らかになった主な事案をまとめます。（※事案解説部分はサブスク会員様向けのコンテンツとなります） ■直近に公表された主な国内サイバーインシデント事案 ※企業・組織の公表日ベースでまとめています ■主な事案の詳細 ※サブスク会員様向けに簡単に主要事案をChatGPTが解説したものとなります。 ※ChatGPTの解説のみ（キタきつねは考察・補足修正をしていません） ※調査自動化のテスト中のため暫くアウトプットが安定しないかも知れません この続きを読むには 購入して全文を読む
2026-10-30 本日気になった注意喚起情報（10/30）★ 注意喚起情報 セキュリティ/AI関連の目についた注意喚起系の記事・情報を可能な範囲でまとめて配信します。10月からAIを使って簡易調査（重複チェック）をしており、配信タイミングは早くできる様になってきましたが（まだ安定してないので）情報精度等々のクレームはご容赦ください。 ■国内情報 PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 JVN#82782759: Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題 Cisco ASA・FTDのSSL VPNで悪用確認済みDoS #Security NEXT (Oct 29) Sophos UTMに認証不要root権限のRCE #Security NEXT (Oct 29) VMware Cloud Foundation SDDC ManagerのBrotli脆弱性 #Security NEXT (Oct 29) WatchGuard Fireware OSの複数重大脆弱性 #Security NEXT (Oct 29) 電子納品物検査支援システムにインストール時の不適切なファイルアクセス権設定の脆弱性 | ScanNetSecurity 【セキュリティ ニュース】米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘（1ページ目 / 全2ページ）：Security NEXT 【セキュリティ ニュース】「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要（1ページ目 / 全1ページ）：Security NEXT 【セキュリティ ニュース】LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局（1ページ目 / 全2ページ）：Security NEXT 【セキュリティ ニュース】「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も（1ページ目 / 全2ページ）：Security NEXT 【セキュリティ ニュース】WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル（1ページ目 / 全2ページ）：Security NEXT 【セキュリティ ニュース】「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備（1ページ目 / 全1ページ）：Security NEXT 続きを読む
2026-10-29 Daily記事まとめ（IT人材の求人29倍はチャンスか？ PHP2SHELLは始まりに過ぎない、国会サイバー統括室の最新分析資料） 本日のセキュリティ記事 ※直近に気になったセキュリティ関連の記事をまとめております。 この続きはcodocで購読 ※4月から本業にて新しいタスクが振られ、従来のペースで記事チェックが出来なってきています。暫く様子見でやってきましたが、一度9月末で現在作業負荷がかかっているExcel配信を止め、情報分析（発信）の方に軸足を移す事としました。Excelファイルを活用頂いていた方には申し訳ありませんが、ご理解いただけますと幸いです。※記事調査～配信などはキタきつねの副業時間で対応している事もあり、本業の方でPJなどに巻き込まれたりした際など、物理的な時間制約によって現在のサービスレベルが落ちる可能性もある事を考慮し、年間ライセンス費用の方を割安に設定しています。返金などはCODOCのサービス規約に寄ってしまうため、ご心配な方は月額ライセンスもご検討ください。 本日もご来訪ありがとうございました。 Thank you for your visit. Let me know your thoughts in the comments. 更新履歴 2026年10月29日
