World Security News

Microsoftは、侵害されたeMudhra証明書機関の鍵に関連する証明書の信頼を取り消すための緊急Windowsアップデートを発表しました。このアップデートは2026年10月26日に発行され、Windowsの信頼リストから7つの証明書を削除しました。これにより、TLSおよびコード署名に使用される8つの中間証明書機関のプライベートキーに関連する問題が解決…

このニュースのスケール度合い

10.0 /10

インパクト

9.0 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

10.0 /10

このニュースで行動が起きる／起こすべき度合い

9.5 /10

No.2 2026-10-28

Veeam Backup & Replicationの重大な脆弱性について

Veeamは、Backup & Replicationにおける重大な認証バイパス脆弱性を修正するためのセキュリティアップデートを発表しました。この脆弱性（CVE-2026-108142）は、認証されていない攻撃者がCDPコーディネーターサービスに対して認証をバイパスできることを可能にします。CVSS v4.0スコアは9.1で、Windowsデプロイメントと…

このニュースのスケール度合い

7.0 /10

インパクト

8.5 /10

予想外またはユニーク度

6.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.5 /10

このニュースで行動が起きる／起こすべき度合い

9.0 /10

3 2026-10-28

ソニーのデータ侵害が258万件の顧客記録と54,401件のメール認証情報を露呈

ソニー・ネットワーク・コミュニケーションズは、So-netおよびPlalaのインターネットサービスに関連する258万件以上の顧客記録が漏洩したことを発表しました。このデータ侵害は2026年10月19日に発生し、54,401件のメールアドレスのパスワードが危険にさらされましたが、…

4 2026-10-28

Discordが公開サーバーメッセージをGoogleで検索可能に

Discordは、Discoverable Serversの公開チャンネルからのメッセージをGoogleなどの検索エンジンで検索可能にすることを発表しました。この変更により、メッセージはデフォルトでウェブに公開されることになりますが、ユーザーは後から共有を無効にすることができま…

5 2026-10-28

GCP Apigeeのスペースと環境の隔離バイパスに関する脆弱性

Tenableの研究により、Google Cloud Apigeeにおける深刻な認可バイパスの脆弱性が発見されました。この脆弱性により、攻撃者は特定の環境でプロキシデプロイメントのアクセス権を持つ場合、他の環境やスペースからAPIプロキシのソースコードや設定情報を完全に抽出する…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Time-Stamp Authority

Silent Security Agent