セキュリティの「調べる・読み解く」を一か所で

• お知らせ：オープンリゾルバー確認サイト長期メンテナンスのお知らせ
  JPCERT/CC2026/10/30 10:04
• 注意喚起: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 (更新)
  JPCERT/CC2026/10/29 15:43
• Weekly Report: VeloCloud OrchestratorにSQLインジェクションの脆弱性
  JPCERT/CC2026/10/28 09:07
• Weekly Report: ISC BINDに複数の脆弱性
  JPCERT/CC2026/10/28 09:07
• Weekly Report: 複数のCisco製品に脆弱性
  JPCERT/CC2026/10/28 09:07
• Weekly Report: GitLabに複数の脆弱性
  JPCERT/CC2026/10/28 09:07
• Weekly Report: Apache Tomcatに複数の脆弱性
  JPCERT/CC2026/10/28 09:07
• Weekly Report: Google Chromeに複数の脆弱性
  JPCERT/CC2026/10/28 09:07

注意喚起をもっと見る →

• CVE-2026-118527｜Ivanti Connect SecureIvanti Connect Secure に、予測可能な数値・識別子を生成してしまう脆弱性があります。認証済みのリモート攻撃者が、ディスク上の既知の場所に、攻撃者が内容を制御したファイルをアップロードできます。CVE-2026-104935・CVE-2026-111357 と組み合わせて悪用される可能性があります。
  KEV 追加 2026-10-30
• CVE-2026-111357｜Ivanti Connect SecureIvanti Connect Secure に、重要な機能で認証が欠如している脆弱性があります。認証済みのローカル攻撃者が権限を昇格できるおそれがあります。CVE-2026-104935・CVE-2026-118527 と組み合わせて悪用される可能性があります。
  KEV 追加 2026-10-30
• CVE-2026-97229｜GitLab Community Edition and Enterprise EditionGitLab Community Edition / Enterprise Edition に、整数オーバーフロー（ラップアラウンド）の脆弱性があります。正規表現の検証が不十分なため、認証されていないユーザーが CI/CD 設定に細工した正規表現を入れることで、GitLab サーバー上で任意のコードを実行できるおそれがあります。
  KEV 追加 2026-10-29
• CVE-2026-76418｜Cisco Secure Firewall ASA Software and Cisco Secure FTD SoftwareCisco Secure Firewall ASA Software と Cisco Secure FTD Software に、戻り値の未確認による NULL ポインタ参照の脆弱性があります。認証されていないリモート攻撃者が機器を予期せず再起動させ、サービス拒否（DoS）状態を引き起こすおそれがあります。
  KEV 追加 2026-10-29
• CVE-2026-41709｜Broadcom VMware ESXBroadcom VMware ESX に、ログ記録が不十分な脆弱性があります。管理者権限を持つ悪意のある者が、特定の操作をログに残さずに実行できるおそれがあります。
  KEV 追加 2026-10-28
• CVE-2026-46300｜Linux KernelLinux カーネルに、変数の初期化漏れの脆弱性があります。ソケットバッファの結合時に共有フラグメントの印が保持されないため、ESP の受信処理が共有フラグメントをその場で復号し、ページキャッシュ上のデータが意図せず書き換えられるおそれがあります。CVE-2026-109618・CVE-2026-109619 と組み合わせると、PHP の Web シェルを埋め込み root としてコマンドを実行できます。
  KEV 追加 2026-10-28

KEV の一覧（1766件中の最新）→

• CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private KeyCVSS 10.0 の LXD・MicroCloud の欠陥により、攻撃者が秘密鍵なしで信頼されたクライアントになりすませるおそれ
  The Hacker News2026/11/01 17:51
• Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script改ざんされた DebugBear のスクリプトを通じて、Polymarket のトレーダーから約 270 万ドルが盗まれる
  The Hacker News2026/11/01 16:25
• FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto HeistFBI、北朝鮮の TraderTraitor による過去最大規模の 64.3 億ドルの Binance 暗号資産窃取を関連付け
  The Hacker News2026/11/01 16:03
• NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET InjectionNetamLoader マルウェア、.NET インジェクションを用いてアジアの政府機関の Windows 10 システムを標的に
  The Hacker News2026/11/01 16:02
• Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity DataChainalysis、社内ツールへの侵入と顧客の本人確認データの流出を認める
  The Hacker News2026/10/31 21:01
• Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access攻撃者が Ivanti Connect Secure の脆弱性3件を連鎖させ、認証なしで root 権限を取得
  The Hacker News2026/10/31 17:27
• A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats共有された ChatGPT のリンクで、攻撃者のコードがセッション内で実行され非公開チャットを読まれるおそれ
  The Hacker News2026/10/31 14:33
• Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%Cloudflare、第3四半期のネットワーク層 DDoS 攻撃は1,820万件、38%増と報告
  The Hacker News2026/10/31 13:56
• Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide中国のハッカーが AI を使う ARTEX で世界200以上の組織を標的に
  The Hacker News2026/10/31 01:58
• TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control ThemTeamViewer の脆弱性、接続先のリモートPCから操作する側のユーザーを攻撃できる
  The Hacker News2026/10/31 00:17

ニュースをすべて見る →