SolarWindsのリモート操作製品「SolarWinds Dameware」に複数の脆弱性が明らかとなった。遠隔操作先のホストが侵害される深刻な脆弱性も判明しており、同社は修正版を提供している。

ウェブアプリケーションフレームワーク「Ruby on Rails」に複数の脆弱性が明らかとなった。深刻な脆弱性も含まれており、セキュリティアップデートが提供されている。 開発チームは現地時間2026年11月4日、セキュリティアップデートとなる「Ruby on Rails 8.1.4.1」「同8.0.5.2」をリリースした。あわせて21件のセキュリティ上の問題を修正している。重要度は「クリティカル」 ...

「Linuxカーネル」のTCP接続処理に深刻な脆弱性が判明した。ディストリビューターが修正に向けた対応を順次進めている。特定環境における実証なども報告されている。 「CVE-2026-98432」は、IPv4のTCP接続処理に確認された解放後のメモリを使用するいわゆる「Use After Free」の脆弱性。

クラブツーリズムは、サイバー攻撃により顧客の個人情報が流出した可能性があることを明らかにした。 同社によれば、2026年10月30日にサーバに対する第三者のアクセスを検知。調査を進めたところ、侵入経路と手段を特定し、保有する個人情報の一部が外部に流出した可能性があることがわかった。 流出の可能性があるのは、インターネット予約システムに会員登録した顧客の氏名、住所、電話番号、生年月日、性別、国籍、メ ...

Googleは、ウェブブラウザ「Chrome」の最新版となる「Chrome 157」をリリースした。「クリティカル」とされる脆弱性も複数修正している。 同社は現地時間2026年11月3日、WindowsとmacOS向けに「Chrome ...

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年11月3日、「WordPress」の脆弱性「CVE-2026-119977」を「悪用が確認された脆弱性カタログ（KEV）」に追加した。

情報処理推進機構（IPA）は、サイバー攻撃にともなう個人情報の流出が相次いでいることを受け、個人ユーザー向けの相談窓口における対応を強化した。 ウェブシステムにおける脆弱性の悪用やサプライチェーンを通じた侵害など、情報流出が相次いで発生していることを受け、従来より提供している「情報セキュリティ安心相談窓口」の対応を強化したもの。 同窓口では全国の個人ユーザーを対象に、電話やメールで対応。マルウェア ...

「PostgreSQL」向けのデータベース管理ツール「pgAdmin 4」に複数の脆弱性が判明した。修正版を提供しており、利用者にアップデートを呼びかけている。 「pgAdmin」の開発チームは現地時間2026年10月29日、セキュリティアップデートとなる「pgAdmin 4 9.19」をリリースした。136件のバグへ対応するとともに、CVEベースで15件の脆弱性を修正した。 今回修正された脆弱性 ...

同サイトを運営するアイリスプラザによれば、通販サイトで侵害を確認したもので、安全確保のため、サイトを一時停止した。 2026年10月29日の時点ではクレジットカード情報の流出などは確認されていないが、情報流出の可能性も含めて調べている。

ServiceNowは現地時間2026年10月29日、セキュリティアドバイザリを公開し、CVEベースで3件の脆弱性を明らかにした。このうち2件は「ServiceNow AI Platform」、1件は関連アプリケーション「Task Plan Templates」に確認された。アドバイザリの公表時点で悪用は確認されていない。

Googleは現地時間2026年10月29日、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。重要度が「Critical」とされる脆弱性にも対処している。 WindowsおよびmacOS向けに「Chrome 156.0.8078.80」「同156.0.8078.79」、Linux向けに「同156.0.8078.79」をリリースした。今後数日から数週間にわたり、順次展開する予定。

同社によれば、公式アプリの管理システムが第三者により侵害され、アプリに登録されている会員情報などが流出したことが2026年10月28日に判明したという。 対象となるのは、「松弁ネット」「モバイルオーダー」「松弁デリバリー」を利用した顧客の「会員ID」「お届け先住所」「氏名」「電話番号」「松屋ポイント」の情報で、237万7127件。