🔥 この日の重芁情報
2026-10-19 曎新

📋 本日の目次 (7件)

A
今日䞭悪甚が確認されおいる深刻な問題
2件
B
今週䞭急ぎではないが早めに察応
5件
A
今日䞭

[再翻蚳芁] CISA呌籲BeyondTrust甚戶儘速修補遠端支揎系統重倧挏掞

脆匱性🔄 続報🌐 英語゜ヌス
🔢 CVECVE-2026-102764CVE-2025-61624
📅 2026-10-19📰 ithome_tw
📌 䞀蚀でいうず
10月16日矎國網路安党與基瀎蚭斜安党局CISA 曎新已遭利甚挏掞名單KEV 玍入Fortinet挏掞CVE-2025-61624、BeyondTrust挏掞CVE-2026-102764其䞭圚公垃之前就遭到利甚的零時差挏掞CVE-2026-102764栌倖匕起關泚。對歀CISA陀了將其列入KEV之倖 同䞀倩也特別針對BeyondTrust Remote SupportRS甚
🔍該圓刀定
  • BeyondTrust Remote SupportRSを自瀟サヌバヌにむンストヌルしお利甚しおいる
  • BeyondTrust Remote SupportRSのSaaS版クラりド版を利甚しおいる
  • Fortinet補品を利甚しおおり、CVE-2025-61624の修正パッチを未適甚である
䞊蚘いずれにも該圓しない → 静芳でOK
🔗 元の蚘事を読む
A
今日䞭

[再翻蚳芁] à¹àžˆà¹‰àž‡à¹€àž•àž·àž­àž™à¹€àž£à¹ˆàž‡àž”à¹ˆàž§àž™! Microsoft àž­àž­àžà¹àžžàž•àžŠà¹Œà¹àžà¹‰à¹„àž‚ 1,413 àžŠà¹ˆàž­àž‡à¹‚àž«àž§à¹ˆ àžžàžš Windows


脆匱性🔄 続報🌐 英語゜ヌス
🖥 補品Windows
🔢 CVECVE-2026-96951CVE-2026-108398
📅 2026-10-19📰 thaicert
📌 䞀蚀でいうず
芁玄は準備䞭です。元の蚘事をご確認ください。
🔍該圓刀定
  • Windows OSWindows 10/11などを搭茉したPCを瀟内で利甚しおいる
  • Microsoft OfficeWord, Excel, PowerPointなどを業務で利甚しおいる
  • SharePoint Server たたは SQL Server を自瀟サヌバヌで運甚しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
🔗 元の蚘事を読む
B
今週䞭

ファンケルおよびアテニアのeコマヌスサむトが第䞉者により䟵害され、䌚員の個人情報が流出したこず

事案🏢 他瀟事案
📅 2026-10-19📰 secnext
📌 䞀蚀でいうず
ファンケルおよびアテニアのeコマヌスサむトが第䞉者により䟵害され、䌚員の個人情報が流出したこずが刀明したした。流出した情報は、ファンケル玄36.8䞇人、アテニア玄41.7䞇人分に及び、氏名、䜏所、電話番号、パスワヌドのハッシュ倀などが含たれおいたす。珟時点でデヌタの倖郚公開や二次被害は確認されおいないずしおいたす。
ℹ これは他瀟で発生した事案の情報です。貎瀟が圓該サヌビスを利甚しおいない堎合は、参考情報ずしおご確認ください。同様の攻撃手法に察する備えのきっかけずしおもご掻甚いただけたす。
🔍該圓刀定
  • 自瀟で「ファンケル」たたは「アテニア」の通信販売サむトを利甚し、䌚員登録しおいる
  • 自瀟で「ファンケル」たたは「アテニア」の補品を法人契玄や犏利厚生で導入し、瀟員が䌚員登録しおいる
  • 自瀟が「ファンケル」たたは「アテニア」のECサむト構築・運甚を委蚗されおいるベンダヌである
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
察象サヌビスの利甚者は、パスワヌドの倉曎および、同様のパスワヌドを他瀟サヌビスで利甚しおいる堎合はその倉曎を掚奚したす。たた、䞍審なメヌルや電話などのフィッシング攻撃に泚意しおください。
📧 メヌル案を芋る (瀟員向け)
⚠ これは AI が生成した参考䟋です。配信前に必ず内容をご確認のうえ、貎瀟の状況に合わせお線集しおご利甚ください。実際の被害状況や自瀟の利甚環境を螏たえた刀断は、貎瀟のセキュリティ責任者にご確認ください。
件名: 【泚意喚起】倖郚サむトでの個人情報流出に䌎うパスワヌド倉曎のお願い

お疲れさたです。情報システム担圓です。
化粧品メヌカヌのファンケルおよびアテニアのECサむトにおいお、䌚員情報の流出が発生したずの報道がありたした。

もしこれらのサむトをご利甚で、瀟内アカりントや他瀟サヌビスず同じパスワヌドを䜿い回しおいる堎合は、セキュリティリスクが高たるため、速やかなパスワヌド倉曎をお願いいたしたす。

ご協力をお願いしたいこず:
1. ファンケル・アテニア公匏サむトでのパスワヌド倉曎
2. 同䞀パスワヌドを利甚しおいる他サヌビスでのパスワヌド倉曎
3. 䞍審なメヌルやSMSが届いた堎合、リンクをクリックせず砎棄するこず

察応期限: 本日䞭
Subject: [Security Alert] Password Change Request due to External Data Breach

Dear employees,

It has been reported that personal information was leaked from the e-commerce sites of Fancl and Attenir.

If you use these services and have reused the same password as your corporate account or other services, please change your passwords immediately to mitigate security risks.

Requested Actions:
1. Change your password on Fancl and Attenir official sites.
2. Change passwords for any other services that use the same password.
3. Be vigilant against suspicious emails or SMS and do not click on unknown links.

Deadline: End of today
🔗 元の蚘事を読む
B
今週䞭

2026幎10月11日から17日たでの1週間にSecurity NEXTで泚目を集めた䞊䜍10蚘事のたずめです

脆匱性
📅 2026-10-19📰 secnext
📌 䞀蚀でいうず
2026幎10月11日から17日たでの1週間にSecurity NEXTで泚目を集めた䞊䜍10蚘事のたずめです。Palo AltoのPAN-OSやIvanti VPN、囜産WAFのSiteGuardなどの脆匱性、およびChromeやGitLabのアップデヌト情報が含たれおいたす。たた、自治䜓向け䞀斉同報サヌビスぞの䞍正䟵入事䟋なども報告されおいたす。
🔍該圓刀定
  • Palo Altoの次䞖代ファむアりォヌルPAN-OS搭茉機やIvantiのVPN補品を利甚しおいる
  • Windows OSやGoogle Chromeブラりザを瀟内PCで利甚しおいる
  • 囜産WAFの「SiteGuard Server Edition」をWebサヌバヌに導入しおいる
  • GitLabを自瀟サヌバヌで運甚しおいる、たたはGhostscriptをPDF凊理に䜿甚しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
各ベンダヌから提䟛されおいる最新のセキュリティパッチを適甚し、利甚しおいる゜フトりェアを最新バヌゞョンに曎新しおください。
📧 メヌル案を芋る (瀟員向け)
⚠ これは AI が生成した参考䟋です。配信前に必ず内容をご確認のうえ、貎瀟の状況に合わせお線集しおご利甚ください。実際の被害状況や自瀟の利甚環境を螏たえた刀断は、貎瀟のセキュリティ責任者にご確認ください。
件名: 【泚意喚起】ブラりザおよび゜フトりェアの曎新のお願い

お疲れさたです。情報システム担圓です。
最近、Google Chromeなどのブラりザや、瀟内で利甚しおいる゜フトりェアに深刻な脆匱性が発芋されおおり、悪甚されるリスクが高たっおいたす。

ご協力をお願いしたいこず:
1. Google Chromeのアップデヌトを確認し、最新版に曎新しおください。
2. OSや瀟内ツヌルで曎新通知が衚瀺されおいる堎合は、速やかに適甚しおください。

察応期限: 今週䞭
Subject: [Action Required] Please Update Your Browser and Software

Hi everyone,

Recent security vulnerabilities have been discovered in several widely used software applications, including Google Chrome. To protect our company's data, it is critical that all software is kept up to date.

What we need you to do:
1. Check for updates in Google Chrome and update to the latest version.
2. Install any pending OS or software updates when prompted by your system.

Deadline: By the end of this week
🔗 元の蚘事を読む
B
今週䞭

AIによる脆匱性発芋ずパッチ䜜成の高速化に䌎い、セキュリティパッチ自䜓が短期間でバむパスされる事䟋が急増しおいたす

脆匱性🌐 英語゜ヌス
📅 2026-10-19📰 theregister
📌 䞀蚀でいうず
AIによる脆匱性発芋ずパッチ䜜成の高速化に䌎い、セキュリティパッチ自䜓が短期間でバむパスされる事䟋が急増しおいたす。AIペネトレヌションテスト䌁業Terra Securityの報告によるず、2026幎にはGitHubで報告された修正パッチが90日以内に䞍十分であるず刀明するケヌスが倧幅に増加したした。攻撃者がAIを甚いおパッチの䞍備を迅速に特定し、新たな゚クスプロむトを開発しおいる珟状が浮き圫りになっおいたす。
🔍該圓刀定
  • GitHubで公開されおいるオヌプン゜ヌス゜フトりェアを自瀟補品や瀟内システムに組み蟌んでいる
  • GitHub䞊のリポゞトリから盎接゜ヌスコヌドをダりンロヌドしお利甚しおいる
  • AIによる脆匱性蚺断ツヌルや自動パッチ適甚ツヌルを導入しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
パッチ適甚埌も継続的なモニタリングを行い、単䞀の修正に䟝存せず、倚局防埡Defense in Depthを培底するこず。たた、AIを甚いた脆匱性蚺断ツヌルの導入を怜蚎し、パッチの有効性を怜蚌するこずを掚奚したす。
🔗 元の蚘事を読む
B
今週䞭

カリフォルニア州教育局CDEの委蚗先であるEducational Testing Service (ETS) のSFTPサむトにおいお、䞍正アクセスによるデ 

事案🌐 英語゜ヌス
📅 2026-10-19📰 securityweek
📌 䞀蚀でいうず
カリフォルニア州教育局CDEの委蚗先であるEducational Testing Service (ETS) のSFTPサむトにおいお、䞍正アクセスによるデヌタ挏掩が発生したした。攻撃者は䟵害されたログむン資栌情報を利甚し、2026幎5月から9月にかけお孊生の個人情報をコピヌしたずされおいたす。圱響範囲は過去3幎間に圚籍しおいた生埒を含む数癟䞇人に及ぶ可胜性がありたす。
🔍該圓刀定
  • Educational Testing Service (ETS) のサヌビスを利甚しおいる
  • カリフォルニア州の公立孊校の生埒デヌタを取り扱っおいる
  • CAASPP たたは ELPAC ずいう評䟡プログラムにデヌタを送信しおいる
  • ETSが提䟛するSFTPサむトファむル転送システムにログむンしお利甚しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
特暩アカりントの倚芁玠認蚌 (MFA) の匷制適甚、ログむンログの継続的な監芖、および䟵害された資栌情報の定期的なロヌテヌションを掚奚したす。
🔗 元の蚘事を読む
B
今週䞭

OpenCodeのレガシヌシステムが䟵害され、OpenCode Consoleに保存されおいたOpenAI、Anthropic、GoogleのAPIキヌが流出し 

脆匱性🌐 英語゜ヌス🏢 他瀟事案
📅 2026-10-19📰 hackernews
📌 䞀蚀でいうず
OpenCodeのレガシヌシステムが䟵害され、OpenCode Consoleに保存されおいたOpenAI、Anthropic、GoogleのAPIキヌが流出した可胜性がありたす。圱響を受けたのは党ナヌザヌの1.4%で、OpenCode瀟は察象者にキヌの無効化ず再発行を通知しおいたす。なお、CLIやデスクトップアプリに保存されたキヌは圱響を受けおいないずのこずです。
ℹ これは他瀟で発生した事案の情報です。貎瀟が圓該サヌビスを利甚しおいない堎合は、参考情報ずしおご確認ください。同様の攻撃手法に察する備えのきっかけずしおもご掻甚いただけたす。
🔍該圓刀定
  • OpenCode Consoleホスト型サヌビスを利甚しおいる
  • OpenCode Consoleに OpenAI, Anthropic, Google のAPIキヌを保存・登録しおいる
  • OpenCode瀟から「Action Required: Potential provider key breach」ずいう件名のメヌルが届いおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
OpenCode瀟から通知メヌル件名: Action Required: Potential provider key breachが届いおいる堎合は、盎ちに各AIプロバむダヌOpenAI, Anthropic, Googleの管理画面からAPIキヌを無効化し、新しいキヌを生成しお蚭定し盎しおください。
🔗 元の蚘事を読む
C
月内に

Android向けの新皮バンキングトロむアン「Hirudo」

脆匱性🌐 英語゜ヌス
🖥 補品Android
📅 2026-10-19📰 xakep
📌 䞀蚀でいうず
Android向けの新皮バンキングトロむアン「Hirudo」が発芋されたした。このマルりェアは正芏の銀行アプリを暡倣した悪意あるバヌゞョンに眮き換えるこずで、セキュリティチェックを回避し、認蚌情報の窃取やデバむスぞのリモヌトアクセスを可胜にしたす。珟圚はむンドネシアの銀行を暙的にしおいたすが、䞭囜、むンド、メキシコ、モロッコ、タむなどのアプリも暙的ずなる可胜性がありたす。
🔍該圓刀定
  • 瀟甚スマヌトフォンにAndroid端末を利甚しおいる
  • むンドネシア、䞭囜、むンド、メキシコ、モロッコ、タむのいずれかの銀行アプリを端末にむンストヌルしおいる
  • Google Playストア以倖野良アプリからアプリをむンストヌルするこずを蚱可しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
公匏のGoogle Playストア以倖からアプリをむンストヌルしないこず。䞍審なアプリの暩限芁求特にアクセシビリティサヌビスを拒吊するこず。デバむスのOSおよびセキュリティアップデヌトを最新に保぀こず。
📧 メヌル案を芋る (瀟員向け)
⚠ これは AI が生成した参考䟋です。配信前に必ず内容をご確認のうえ、貎瀟の状況に合わせお線集しおご利甚ください。実際の被害状況や自瀟の利甚環境を螏たえた刀断は、貎瀟のセキュリティ責任者にご確認ください。
件名: 【泚意喚起】Androidスマヌトフォンの停アプリによる被害に぀いお

お疲れさたです。情報システム担圓です。
Android端末においお、本物の銀行アプリに芋せかけた停アプリをむンストヌルさせ、口座情報を盗み出す䞍正アプリ「Hirudo」が確認されたした。

ご協力をお願いしたいこず:
1. アプリのむンストヌルは必ず公匏の「Google Playストア」から行い、野良アプリや䞍審なリンクからのむンストヌルは絶察に避けおください。
2. スマヌトフォンのOSおよびアプリを垞に最新の状態に曎新しおください。

察応期限: 本日䞭
Subject: [Security Alert] Fraudulent Android Banking Apps

Dear employees,

A new Android malware called 'Hirudo' has been identified. It tricks users into installing fake versions of banking apps to steal credentials and gain remote access to devices.

Requested Actions:
1. Only install applications from the official Google Play Store. Avoid downloading apps from unknown links or third-party sources.
2. Ensure your device's OS and all installed apps are updated to the latest versions.

Deadline: Immediate
🔗 元の蚘事を読む
C
月内に

電子曞籍ストア「コミックシヌモア」を運営するNTT゜ルマヌレにおいお、倖郚からの䞍正アクセスによる情報流出

事案🏢 他瀟事案
📅 2026-10-19📰 secnext
📌 䞀蚀でいうず
電子曞籍ストア「コミックシヌモア」を運営するNTT゜ルマヌレにおいお、倖郚からの䞍正アクセスによる情報流出が刀明したした。流出した情報は、䞀郚䌚員のメヌルアドレス、生幎月日、性別、ニックネヌム、およびパスワヌドのハッシュ倀です。たた、䞀郚のシステムログファむルぞのアクセスも確認されおおり、珟圚詳现な圱響範囲を調査䞭です。
ℹ これは他瀟で発生した事案の情報です。貎瀟が圓該サヌビスを利甚しおいない堎合は、参考情報ずしおご確認ください。同様の攻撃手法に察する備えのきっかけずしおもご掻甚いただけたす。
🔍該圓刀定
  • 自瀟で「コミックシヌモア」の法人アカりントを契玄・利甚しおいる
  • 瀟員が業務端末で「コミックシヌモア」にアクセスしおいる
  • 自瀟で「コミックシヌモア」ず同じパスワヌドを他の瀟内システムで䜿い回しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
察象サヌビスの利甚者は、パスワヌドの倉曎を怜蚎しおください。たた、同様のパスワヌドを他サヌビスで䜿い回しおいる堎合は、それらのパスワヌドも倉曎するこずを匷く掚奚したす。
📧 メヌル案を芋る (瀟員向け)
⚠ これは AI が生成した参考䟋です。配信前に必ず内容をご確認のうえ、貎瀟の状況に合わせお線集しおご利甚ください。実際の被害状況や自瀟の利甚環境を螏たえた刀断は、貎瀟のセキュリティ責任者にご確認ください。
件名: 【泚意喚起】「コミックシヌモア」をご利甚の方ぞパスワヌド倉曎のお願い

お疲れさたです。情報システム担圓です。
電子曞籍ストア「コミックシヌモア」においお、倖郚からの䞍正アクセスにより䌚員情報メヌルアドレスやパスワヌドのハッシュ倀などが流出したずの発衚がありたした。

ご協力をお願いしたいこず:
1. 「コミックシヌモア」を利甚しおいる方は、速やかにパスワヌドを倉曎しおください。
2. 他のサヌビスで同じパスワヌドを䜿い回しおいる堎合は、二次被害を防ぐため、それらのサヌビスのパスワヌドも倉曎しおください。

察応期限: 本日䞭
Subject: [Security Alert] Password Change Request for 'Comic Seymour' Users

Dear employees,

It has been reported that the e-book store 'Comic Seymour' suffered a data breach due to unauthorized external access, potentially exposing member information including email addresses and password hashes.

Requested Actions:
1. If you use 'Comic Seymour', please change your password immediately.
2. If you reuse the same password for other services, we strongly recommend changing those passwords as well to prevent credential stuffing attacks.

Deadline: By the end of today
🔗 元の蚘事を読む
C
月内に

セルビアの著名な政治批刀者や倧孊関係者のデバむスから、PegasusおよびNoviSpyなどのスパむりェアが怜出されたした

事案🌐 英語゜ヌス
📅 2026-10-19📰 cyberscoop
📌 䞀蚀でいうず
セルビアの著名な政治批刀者や倧孊関係者のデバむスから、PegasusおよびNoviSpyなどのスパむりェアが怜出されたした。SHARE FoundationずCitizen Labの調査により、遞挙を控えた政治的混乱の䞭で、政府に近いアクタヌによる監芖が行われおいる可胜性が瀺唆されおいたす。過去には囜䌚議員を含む14名が暙的ずなった倧芏暡な監芖波も蚘録されおいたす。
🔍該圓刀定
  • セルビア共和囜の政府関係者や政治掻動に関わる人物である
  • セルビア囜内で政治的な抗議掻動や瀟䌚運動に参加しおいる
  • セルビアの公的機関倧孊、怜察庁、政府機関などに所属しおいる
  • PegasusやNoviSpyなどの高床なスパむりェアの暙的ずなる政治的リスクがある
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
䞍審なリンクや添付ファむルを開かないこず。デバむスのOSおよびアプリケヌションを最新の状態に保ち、䞍審な挙動バッテリヌの急激な消耗や異垞なデヌタ通信がある堎合は専門家に盞談するこずを掚奚したす。
🔗 元の蚘事を読む
C
月内に

Hack The Boxの「Eloquia」マシンを察象ずした攻略レポヌトです

事案🌐 英語゜ヌス
📅 2026-10-19📰 xakep
📌 䞀蚀でいうず
Hack The Boxの「Eloquia」マシンを察象ずした攻略レポヌトです。OAuth認蚌における認可コヌドのセッション玐付け䞍備を突き、管理者のアカりントに攻撃者のプロファむルを玐付けるこずで暩限を奪取し、最終的にRCEリモヌトコヌド実行に至る手法が解説されおいたす。さらに、ロヌカルでの暩限昇栌LPEたでを含む攻撃チェヌンが詳现に蚘述されおいたす。
🔍該圓刀定
  • 自瀟で開発・運甚しおいるWebシステムに、GoogleやMicrosoftなどの倖郚アカりント連携OAuth機胜を実装しおいる
  • 倖郚アカりント連携の認蚌フロヌにおいお、セッション管理stateパラメヌタ等の怜蚌を独自に実装しおいる
  • 瀟内でHack The BoxHTBの孊習甚マシン「Eloquia」を構築・利甚しおいる
䞊蚘いずれにも該圓しない → 静芳でOK
✅該圓時の察応
OAuth実装においお、認可コヌドAuthorization Codeをリク゚ストを開始したナヌザヌのセッションに厳栌に玐付けるこず。たた、stateパラメヌタを適切に利甚し、CSRF攻撃を防止するこずを掚奚したす。
🔗 元の蚘事を読む