[雑談] いろいろ。

• PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け - ITmedia NEWS

PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

PHPの開発プロジェクトは最大深刻度「Critical」の2件の重大な脆弱性を修正するアップデートの公開を予告した。リモートコード実行の恐れがあり、旧バージョンを含む広範な環境が影響を受ける可能性があ

https://www.itmedia.co.jp

• PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHP開発チームは2026年10月20日（日本時間で深夜）、重大な脆弱性2件の修正パッチを、2026年10月21日 23時（日本時間）にリリース予定と告知しました。両件のCVSS v4.0スコアは9.

https://blog.flatt.tech

• php2shell ：CVE-2026-109618 / 109619 RCE脆弱性と生存戦略｜zenk

php2shell ：CVE-2026-109618 / 109619 RCE脆弱性と生存戦略｜zenk

⚠️ 【執筆時点でのご注意】 本記事の執筆時点（2026年10月21日・公式パッチ公開前）において、脆弱性の具体的な技術的詳細（該当関数や悪用コードなど）はまだ公式には公開されていません。 本記事は、

https://note.com

• PHP warns admins of two critical flaws, emergency patches coming tomorrow

PHP warns admins of two critical flaws, emergency patches coming tomorrow

The PHP security team is warning administrators to prepare for emergency security updates tomorrow t

https://www.bleepingcomputer.com

• PHP-UP-2026 : PHP session.upload_progress UAF CVE-2026-109618 / CVE-2026-109619

Only for the curious...

https://jackalsyn.com

• Linuxカーネル脆弱性「CVE-2026-99999」発見の背景が明らかに ―きっかけは賞金総額100万ドルの“サンドボックス脱出チャレンジ” | gihyo.jp

Linuxカーネル脆弱性「CVE-2026-99999」発見の背景が明らかに ―きっかけは賞金総額100万ドルの“サンドボックス脱出チャレンジ” | gihyo.jp

2026年10月15日に「CVE-2026-99999」として公開されたLinuxカーネルに関する重大な脆弱性“Guest-to-Host KVM Escape”について、発見者のpwn.aiから発見

https://gihyo.jp

• 岩井コスモ証券にサイバー攻撃　顧客の意図しない売買注文、成立も [情報漏洩・個人情報流出の最新ニュース][証券口座乗っ取り]：朝日新聞

岩井コスモ証券にサイバー攻撃　顧客の意図しない売買注文、成立も：朝日新聞

　岩井コスモ証券（大阪市）のインターネット取引のシステムがサイバー攻撃を受け、顧客が意図していない売買が成立していた。同社と、システムの運用と保守を受託しているトレードワークス（東京都）が20日、明ら

https://www.asahi.com

• マネックス証券、新規口座開設を一時停止　外部委託システムに不審なアクセス - Impress Watch

マネックス証券、新規口座開設を一時停止　外部委託システムに不審なアクセス

マネックス証券は20日、口座開設システムのうち、外部委託先が管理するシステムに対して第三者がアクセスを試みた形跡があることを確認したと発表。予防的措置として、口座の新規開設受付を一時的に停止した。

https://www.watch.impress.co.jp

• ふるさとチョイス、不正アクセスで445万件漏えい　寄附控除試算額も - Impress Watch

ふるさとチョイス、不正アクセスで445万件漏えい　寄附控除試算額も

トラストバンクは20日、同社が運営するふるさと納税サイト「ふるさとチョイス」において、第三者による不正アクセスにより、会員の個人情報445万4,097件が外部に流出したと発表した。氏名や住所、メールア

https://www.watch.impress.co.jp

• 「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告　防災メールのアルカディア - ITmedia NEWS

「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告　防災メールのアルカディア

公表資料によると、攻撃者は不正アクセスを始めてから約10時間後、サービス間ログイン用のシークレットキーを含む設定ファイルを取得。総当たり攻撃を仕掛けて内部情報を取得した。

https://www.itmedia.co.jp

• BASE子会社の「Eストアー」、2336万人の情報漏えい - Impress Watch

BASE子会社の「Eストアー」、2336万人の情報漏えい

BASE子会社のEストアーは16日、ECサイト構築システム「ショップサーブ」で8月に発生した不正アクセスによる情報漏えいに関して、一連の調査が完了したと発表した。最終的な情報漏えいの対象者は約2,33

https://www.watch.impress.co.jp

• ユミルリンク、管理する5つのシステムに不正アクセス。メールアドレスを含む約900万件が漏えいと試算 - INTERNET Watch

ユミルリンク、管理する5つのシステムに不正アクセス。メールアドレスを含む約900万件が漏えいと試算　

　ユミルリンク株式会社は10月19日、同社が運営するメール配信サービスの一部サーバーに外部からの不正アクセスを受け、個人情報が外部に持ち出されたことを確認したと発表した。

https://internet.watch.impress.co.jp

• スカイマーク 採用フォームに問い合わせた488人分の個人情報 最長10年閲覧可能状態に「再発防止に努める」 | 国内 | ABEMA TIMES | アベマタイムズ

スカイマーク 採用フォームに問い合わせた488人分の個人情報 最長10年閲覧可能状態に「再発防止に努める」 | 国内 | ABEMA TIMES | アベマタイムズ

スカイマーク株式会社が、新卒・既卒採用お問い合わせフォームでお預かりした個人情報の取り扱いに関するお詫びとお知らせを発表しました。「このたび、当社が管理する新卒・既卒採用お問い合わせの管理画面において

https://times.abema.tv

• 日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に - ITmedia NEWS

日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に

安全性強化のため20日から、「ゆうID」へのログインに2段階認証を必須にする。

https://www.itmedia.co.jp

• NECの委託先にサイバー攻撃　正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも - ITmedia NEWS

NECの委託先にサイバー攻撃　正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも

NECは10月20日、システム開発・保守業務の委託先が9月下旬にサイバー攻撃を受け、その影響でNECの顧客に不正アクセスや情報漏えいの被害が出たと発表した。漏えいした情報には個人情報も含まれるという。

https://www.itmedia.co.jp

• NECの委託先にサイバー攻撃　複数顧客でシステム停止、個人情報を含むファイルも流出 - 週刊アスキー

NECの委託先にサイバー攻撃　複数顧客でシステム停止、個人情報を含むファイルも流出 - 週刊アスキー

NECは10月20日、システム開発・保守の委託先がサイバー攻撃を受け、複数の顧客で不正アクセスによる被害や、個人情報を含む情報の漏えいを確認したと発表した。

https://weekly.ascii.jp

• ハッカーが企業のシステムに侵入して8億円分のギフトカードを不正発行、全米の店舗で高額商品を買いあさっていたことが判明 - GIGAZINE

ハッカーが企業のシステムに侵入して8億円分のギフトカードを不正発行、全米の店舗で高額商品を買いあさっていたことが判明

アメリカの大手オフィス用品販売企業「Staples(ステープルズ)」の社内システムに中国系犯罪組織が侵入し、500万ドル(約8億円)以上に相当するギフトカードを不正発行していたことが明らかになりました

https://gigazine.net

• メドレー、不正アクセスで停止中のサービスを作り直して再開へ　従来システムは再稼働させず - ITmedia NEWS

メドレー、不正アクセスで停止中のサービスを作り直して再開へ　従来システムは再稼働させず

メドレーは10月19日、不正アクセスを受けて停止している医療機関向け業務支援システム「@link（アットリンク）」について、22日から一部機能の提供を再開すると発表した。従来のシステムは再稼働させず、

https://www.itmedia.co.jp

• 情報漏洩や不正アクセスのニュースばかりで訳わかんない！……っていう人に「JP Incident Monitor」 - やじうまの杜 - 窓の杜

情報漏洩や不正アクセスのニュースばかりで訳わかんない！……っていう人に「JP Incident Monitor」／日本のサイバーインシデントを一覧、AIで分析して信頼度付きで掲載【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• あなたの会社は、慌てて脆弱性検査にARTEXを使わなくていい｜Yusuke Kawabata（SaaS運営）

あなたの会社は、慌てて脆弱性検査にARTEXを使わなくていい｜Yusuke Kawabata（SaaS運営）

前回、AIによる「自動化攻撃」に経営者はどのような対応をすればいいのかという話を書きました。おかげさまで多くの反響をいただいて私自身びっくりしました。 そして、本日はセキュリティ会社の調査で今回の

https://note.com

• AIペネトレーションテストツール「Strix」を試してみた

AIペネトレーションテストツール「Strix」を試してみた

https://zenn.dev

• ドコモ「あんしんフィルター」、２週間にわたり利用できない状態…復旧時期は未定 : 読売新聞

ドコモ「あんしんフィルター」、２週間にわたり利用できない状態…復旧時期は未定

【読売新聞】　ＮＴＴドコモは２０日、不適切なウェブサイトから子どもを守るアプリ「あんしんフィルター」の機能が、約２週間にわたって利用できない状態が続いていると明らかにした。復旧時期は未定。個人情報の流

https://www.yomiuri.co.jp

• 完成済のレールは略奪に遭い鉄くずに…中国のガサツな｢南米初の高速鉄道計画｣が辿った当然の結末 | PRESIDENT Online（プレジデントオンライン）

完成済のレールは略奪に遭い鉄くずに…中国のガサツな｢南米初の高速鉄道計画｣が辿った当然の結末

中国が2009年に総額75億ドル（約1兆1800億円）で請け負った南米・ベネズエラの高速鉄道計画が、着工から17年たった今も列車が一度も走っていない事態となっている。一体何があったのか。海外メディアの

https://president.jp