セキュリティニュース
Web サイトに関わる注目の脆弱性と攻撃をわかりやすく解説し、取るべき対策をまとめます。
脆弱性緊急悪用を確認
CISA が PHP2Shell の悪用を確認、米政府機関に10月29日までの対応を指示
10月21日に修正された PHP コアの2件の脆弱性が CISA の「既知の悪用された脆弱性（KEV）」カタログに追加されました。JPCERT/CC も実証コードの公開と攻撃通信を確認しています。
脆弱性
Oracle E-Business Suite の RCE 脆弱性に対する攻撃の試みを観測
ハニーポット運用企業が CVE-2026-101767 を狙う探索的な攻撃を報告しました。侵害はまだ確認されていませんが、インターネットに公開された EBS から優先して修正を。
インシデント高悪用を確認
JPCERT/CC、国内組織で相次ぐ不正アクセス・情報漏えいについて注意喚起
9月以降、既知の脆弱性の探索、スマートフォンアプリから見つけた API の悪用、Metabase の SQL インジェクションなどにより個人情報が漏えいしています。
脆弱性緊急悪用を確認
SiteGuard Server Edition に OS コマンドインジェクション、root 権限での悪用を確認
国内で広く使われる WAF の脆弱性が悪用されています。初期設定で影響を受けるため、アップデート前に診断情報を取得してください。
更新プログラム高悪用を確認
Microsoft 2026年10月の月例更新：1,411件の修正と3件のゼロデイ
過去最大規模の月例更新には、すでに悪用が確認された Windows シェルのセキュリティ機能バイパスなどが含まれています。