GitLabは21日、攻撃者がログインせずにセルフマネージド（自己管理型）サーバー上で任意のコードを実行できる脆弱性を修正した。

PHPは日本時間10月21日22:30、認証不要でRCEを可能にし得る重大な脆弱性CVE-2026-109618とCVE-2026-109619の修正パッチをリリース。「PHP2Shell」と名付けられたこれらの脆弱性について、パッチリリース前から悪 ...

LiteLLMのリリースプロセスが何者かに侵害され、認証情報スティーラーマルウェアおよびRATを含んだ悪意あるバージョン（1.107.0）が配布されたという。SafeDep、Socket、StepSecurity、Upwindなどのセキュリティ企業が ...

PAN-OSの脆弱性が複数ランサムウェアグループに狙われる悪用開始は6月から（CVE-2026-0257） ...

Silent PushはDiscordサーバー上で運営される北朝鮮の偽求人詐欺チャンネルを特定し、採用担当者に連絡を取って求人内容について問い合わせるとともに、その人物が本当に北朝鮮のITワーカーなのかどうかを確認しました。

PHPのセキュリティチームは10月20日、2件の重大な脆弱性に対処する緊急セキュリティアップデートを21日にリリース予定であると告知。この告知は、両脆弱性に関する情報が、公式に予定されていた開示日よりも前に流出してしまったことを受けて行われている。

OpenCodeへの蒸留攻撃でAPIキーが漏洩、ユーザーらは数百〜1,000ドル超の不正課金発生も報告！オランダの多国籍スーパー・Eコマース小売企業、複数食料雑貨ブランドでのサイバー障害の背後に「悪意ある活動」があったと認める ...

悪用されたFortinetの脆弱性、通信事業者への攻撃で展開されたFortiGate用インプラントとの関連が指摘される（CVE-2025-61624）｜Broadcom製Wi-Fiソフトウェアに16年来の脆弱性、第三者がルーターを乗っ取れる状態に ...

Drupalが先週、サポート対象となっている同コンテンツ管理システム（CMS）の全バージョンに存在する2件の重大な脆弱性を修正し、その詳細を公表した。 これらのバグはソフトウェアのコアに含まれるField ...

仏大手スーパーへのサイバー攻撃、冷蔵設備に存在する脆弱性は数か月前から警告されていたことが明らかに｜ハッカーがD-LinkやUbiquitiの機器を乗っ取り、盗んだ帯域幅を再販（CVE-2024-3272、CVE-2024-3273他） ...

アンソロピックのFrontier Red Teamの調査によると、データセンターを使うことなく商用IoTデバイス上で自己複製できる小型AIモデルが数か月以内に登場する可能性があるという。

PAN-OSのRCE脆弱性、ゼロデイ攻撃で悪用される：CVE-2026-0322｜AIで発見されたLinuxカーネルのLPE脆弱性「Vghost」の技術的詳細をTencent Zhuque Labが報告：CVE-2026-74580 ...