過去最大規模の月例更新には、すでに悪用が確認された Windows シェルのセキュリティ機能バイパスなどが含まれています。
Microsoft の2026年10月のセキュリティ更新プログラムは 1,411件の脆弱性を修正し、うち3件はゼロデイです。JPCERT/CC の注意喚起によると、悪用された場合はリモートからの任意のコード実行やセキュリティ機能の回避などの恐れがあり、Microsoft は Windows シェルのセキュリティ機能バイパス CVE-2026-96951 の悪用を公表しています。
Web サイトではなくクライアント・サーバー OS の脆弱性ですが、管理者や開発者の端末の侵害は、サイトの背後にあるサーバーやクラウドアカウントへの侵入の第一歩になりがちです。
10月21日に修正された PHP コアの2件の脆弱性が CISA の「既知の悪用された脆弱性（KEV）」カタログに追加されました。JPCERT/CC も実証コードの公開と攻撃通信を確認しています。
FBI は10月31日、10月29日に起きた史上最大の Binance 盗難事件を北朝鮮によるものと公式に発表しました。Elliptic の集計では被害は64.3億ドル、凍結済みは28.5億ドルです。FBI は攻撃者が主に ETH へ換金していると指摘し、関連アドレスの遮断を呼びかけています。
システム用アカウントのログイン情報が悪用され、2023年8月から2026年9月まで Amadeus 上の予約データが閲覧されていました。JAL は約9万2,000人、ANA は約3万7,800人、キャセイパシフィック航空は約5万3,000件の予約が対象で、一部ではパスポート番号も流出しました。