• 2026-10-22

PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）

The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対してアドバイザリが公開されました。

• 2026-10-22

LIFF SDKにおけるクロスサイトスクリプティングの脆弱性

LINEヤフー株式会社が提供するLIFF SDKには、クロスサイトスクリプティングの脆弱性が存在します。

• 2026-10-22

ISC BINDにおける複数の脆弱性（2026年10月）

ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。

• 2026-10-22

「脆弱性」ってなに？ スマホやネットの安全を守る基本とアップデートで再起動が必要な理由

ニュースやスマホの通知で毎日のように目にする「脆弱性（ぜいじゃくせい）」という言葉。 「システムに重大な脆弱性が見つかりました」 「セキュリティパッチを適用してください」 なんとなく「危険な状態なんだな」とは分かっていて […]

• 2026-10-21

Apache Tomcatにおける複数の脆弱性（2026年10月20日）

The Apache Software Foundationから、Apache Tomcatの8件の脆弱性に対してアドバイザリが公開されました。

• 2026-10-21

CISA ICS Advisory / ICS Medical Advisory（2026年10月20日）

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

• 2026-10-21

Xerj Console APIにおける認証回避の脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

• 2026-10-21

【事前準備のお願い】PHPのセキュリティリリース公開予定について

• 2026-10-21

Oracle Java の脆弱性対策について(2026年10月)

• 2026-10-20

Mozilla FoundationのMozilla Firefox等の複数製品における初期化されていないポインタのアクセスに関する脆弱性

JavaScript の WebAssembly コンポーネントにおける無効なポインターに関連する脆弱性です。この脆弱性は Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thund……