🔥 この日の重要情報
2026-10-29 更新

📋 本日の目次 (7件)

B
今週中急ぎではないが早めに対応
5件
C
月内に計画的に対応すれば良い
2件
B
今週中

GitLabの脆弱性（CVE-2026-97229）がCISAの既知の悪用済み脆弱性（KEV）カタログに追加されました

脆弱性🔄 続報🌐 英語ソース
🖥️ 製品GitLab
🔢 CVECVE-2026-97229
📅 2026-10-29📰 cccs
📌 一言でいうと
GitLabの脆弱性（CVE-2026-97229）がCISAの既知の悪用済み脆弱性（KEV）カタログに追加されました。影響を受けるバージョンは19.2.8、19.3.5、19.4.2より前のバージョンです。ユーザーおよび管理者は、速やかに最新の修正済みバージョンへのアップデートを適用することが推奨されています。
🔍該当判定
  • 自社でGitLabをインストールして運用している（セルフホスト版を利用している）
  • GitLabのバージョンが 19.4.2 / 19.3.5 / 19.2.8 より古い
  • GitLabを社内サーバーやクラウド上の仮想マシンで構築して利用している
上記いずれにも該当しない（例：GitLab.comのクラウド版を利用している、またはGitLab自体を使っていない） → 静観でOK
✅該当時の対応
影響を受けるバージョンを確認し、最新の修正済みバージョン（19.4.2, 19.3.5, 19.2.8）へアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】GitLab CVE-2026-97229 対応について

お疲れさまです。GitLabの脆弱性に関する情報共有です。

■ 概要
GitLabにおいて、実際に悪用が確認されている脆弱性（CVE-2026-97229）が報告されており、CISAのKEVカタログに追加されました。速やかな対応が必要です。

■ 影響範囲
- GitLab Prior to 19.2.8
- GitLab Prior to 19.3.5
- GitLab Prior to 19.4.2

■ 対応手順
1. 現在利用しているGitLabのバージョンを確認してください。
2. 以下の修正済みバージョンへアップデートを適用してください：
- 19.4.2, 19.3.5, 19.2.8

■ 参考情報
- GitLab release notes / GitLab Docs
- CISA KEV: CVE-2026-97229

対応優先度: 高
対応期限: 至急
Subject: [Action Required] GitLab CVE-2026-97229 Vulnerability Update

Dear IT/Security Team,

This is a notification regarding a critical vulnerability in GitLab (CVE-2026-97229) that has been added to the CISA Known Exploited Vulnerabilities (KEV) Catalog.

■ Overview
CVE-2026-97229 is being actively exploited in the wild. Immediate patching is required to secure the environment.

■ Affected Versions
- GitLab versions prior to 19.2.8, 19.3.5, and 19.4.2

■ Remediation Steps
1. Verify the current version of your GitLab installation.
2. Update to one of the following patched versions:
- 19.4.2, 19.3.5, or 19.2.8

■ Reference
- GitLab release notes / GitLab Docs
- CISA KEV: CVE-2026-97229

Priority: High
Deadline: Immediate
🔗 元の記事を読む
B
今週中

[再翻訳要] Cisco security advisory (AV26-1102) - Update 1

脆弱性🌐 英語ソース📰 2記事🌐 1 country
🇨🇦 Canada (2)
🖥️ 製品Cisco
🔢 CVECVE-2026-76418
📅 2026-10-29📰 cccs
📌 一言でいうと
（要約は準備中です。元の記事をご確認ください。）
🔍該当判定
  • Cisco Secure Firewall ASA (Adaptive Security Appliance) を利用している
  • Cisco Secure Firewall FTD (Threat Defense) を利用している
  • Cisco Smart Software Manager (On-Prem版) を自社サーバーで運用している
  • Cisco製品で『リモートアクセスSSL VPN』機能を有効にして外部から接続させている
上記いずれにも該当しない → 静観でOK
📰 関連する 1 件の記事
cccs[再翻訳要] Cisco security advisory (AV26-1102)→
🔗 元の記事を読む
B
今週中

[再翻訳要] 【資安日報】10月29日，北韓駭客鎖定216臺PHP主機掃描PHP2Shell漏洞，臺灣列入目標範圍

脆弱性🔄 続報🌐 英語ソース📰 2記事🌐 1 country
🇹🇼 Taiwan (2)
🔢 CVECVE-2026-109618CVE-2026-109619
📅 2026-10-29📰 ithome_tw
📌 一言でいうと
本日新聞焦點 ● 北韓駭客鎖定216臺PHP主機掃描PHP2Shell漏洞，臺灣被列入目標 ● macOS 27.2仍未封鎖eMudhra問題憑證，Git與curl恐遭中間人攻擊 ● 中國駭客打造攻擊框架Silent Train，用於攻擊美國關鍵基礎設施 ● Tailscale SSH轉送功能遭揭權限提升漏洞，一般帳號恐取得最高權限 ● 美國CISA公布2030戰略，轉向積極防禦並優先保護關鍵基礎
🔍該当判定
  • 自社でPHPを利用したWebサーバーを運用している
  • macOSを業務で利用しており、Gitやcurlコマンドを使用している
  • TailscaleのSSH転送機能を利用している
上記いずれにも該当しない → 静観でOK
📰 関連する 1 件の記事
ithome_tw[再翻訳要] PHP2Shell漏洞影響多家IT與OT廠商的產品，相關公告陸續出爐→
🔗 元の記事を読む
B
今週中

[再翻訳要] 中國駭客Volt Typhoon綁架連網設備打造攻擊框架Silent Train，用於攻擊美國關鍵基礎設施

脆弱性🌐 英語ソース
🔢 CVECVE-2024-39717CVE-2025-8875CVE-2025-8876+2件
📅 2026-10-29📰 ithome_tw
📌 一言でいうと
中國駭客組織Volt Typhoon的活動 3年前首度浮上檯面 ，當時這些駭客綁架多個廠商的網路設備建立殭屍網路KV Botnet，藉此隱匿地攻擊美國關鍵基礎設施。然而， 在殭屍網路遭到執法單位圍剿後 ，這些駭客建置更為隱密、複雜，且動態的攻擊基礎設施，持續從事相關活動。 電信公司Lumen旗下的威脅研究團隊Black Lotus Labs近日揭露， Volt Typhoon自2023年開始使用一
🔍該当判定
  • Versa Director、N-able N-central、Cisco Catalyst SD-WAN、Arista VeloCloud Orchestratorのいずれかを利用している
  • Quest KACE（エンドポイント管理プラットフォーム）を導入している
  • SOHOルーターやIoTデバイスを社内ネットワークに接続し、外部からアクセス可能な状態で運用している
  • 米国（特にハワイ、カリフォルニア、テキサス州）に拠点を持つ、または米国の政府・国防・エネルギー・交通関連組織と取引がある
上記いずれにも該当しない → 静観でOK
🔗 元の記事を読む
B
今週中

[再翻訳要] Linux核心、VMware ESX漏洞遭積極利用

脆弱性🌐 英語ソース
🖥️ 製品VMware
🔢 CVECVE-2026-46300CVE-2026-41709
📅 2026-10-29📰 ithome_tw
📌 一言でいうと
10月28日 美國網路安全與基礎設施安全局（CISA）發布公告 ，他們更新了已遭利用漏洞名單（KEV）內容，根據遭到積極利用的證據增列兩個新漏洞。這些漏洞是：Linux核心特定變數缺乏初始化造成的漏洞CVE-2026-46300（ Fragnesia ），以及VMware ESX事件記錄不充分形成的漏洞 CVE-2026-41709 。 值得留意的是，CISA要求聯邦機構修補兩個漏洞的時間有所不同
🔍該当判定
  • 自社でLinux OSを搭載したサーバーを運用している
  • 仮想化基盤としてVMware ESXiを利用している
  • 社内サーバーやクラウド上の仮想マシンでLinuxカーネルを直接管理している
上記いずれにも該当しない → 静観でOK
🔗 元の記事を読む
C
月内に

ソニーグループのネットワーク通信部門（So-net、plala）およびソニー生命保険のシステムが不正アクセスを受け、大量の個人情報が流出しました

脆弱性🌐 英語ソース
📅 2026-10-29📰 ithome_tw
📌 一言でいうと
ソニーグループのネットワーク通信部門（So-net、plala）およびソニー生命保険のシステムが不正アクセスを受け、大量の個人情報が流出しました。So-netとplalaでは会員約258万件、うち一部のメールアドレスとパスワードも流出しており、ソニー生命では保団者約38.5万件の個人情報が流出しました。ソニー側はサーバーの停止やパスワードの強制リセットなどの応急処置を行い、現在詳細な原因を調査中です。
🔍該当判定
  • So-net または plala のインターネット接続サービスを利用している
  • So-net のメールサービス（A-Box, SonetVAIO Mail, PostPet等）を利用している
  • Sony生命保険の保険に加入しており、保戶専用サイトを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるサービスを利用している場合は、速やかにパスワードを変更し、不審なメールや連絡に注意してください。また、他サービスで同一のパスワードを使い回している場合は、それらの変更を強く推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ソニー系サービスにおける個人情報流出に伴うパスワード変更のお願い

お疲れさまです。情報システム担当です。
ソニーグループの通信サービス（So-net, plala）およびソニー生命保険において、外部からの不正アクセスにより大量の個人情報が流出したことが発表されました。

ご協力をお願いしたいこと:
1. 上記サービスを利用しており、パスワード変更の通知が届いている場合は、速やかに変更手続きを行ってください。
2. 他の社内システムや外部サービスで、上記サービスと同じパスワードを使い回している場合は、直ちに個別のパスワードへ変更してください。
3. 不審なメールや電話によるフィッシング詐欺に十分ご注意ください。

対応期限: 本日中
Subject: [Security Alert] Password Reset Request due to Sony Group Data Breach

Dear employees,

It has been reported that Sony Group's communication services (So-net, plala) and Sony Life Insurance have experienced a massive data breach due to unauthorized access.

Requested Actions:
1. If you use these services and have received a password reset notification, please update your password immediately.
2. If you reuse the same password for other internal systems or external services, please change them to unique passwords immediately.
3. Be vigilant against phishing emails or phone calls that may leverage this leaked information.

Deadline: End of today
🔗 元の記事を読む
C
月内に

ハッカー「Department of Peace」が、米国国土安全保障省（DHS）のOkta SSO認証情報を悪用し、職員4万人以上の個人情報を窃取したと主張し…

脆弱性🌐 英語ソース
📅 2026-10-29📰 ithome_tw
📌 一言でいうと
ハッカー「Department of Peace」が、米国国土安全保障省（DHS）のOkta SSO認証情報を悪用し、職員4万人以上の個人情報を窃取したと主張しています。流出したデータには、海関・国境取締局（CBP）や移民・関税執行局（ICE）などの職員の氏名、連絡先、内部ツール利用状況などが含まれています。Okta側はシステムへの侵入の証拠は見つかっていないとしていますが、TechCrunchは一部のデータの真正性を確認しています。
🔍該当判定
  • ID管理サービスに「Okta」を利用している
  • 社内システムへのログインに「シングルサインオン（SSO）」を導入している
  • Microsoft 365、Adobe、Citrixなどのクラウドサービスを社内で利用している
  • Active Directory（AD）で社員の権限管理を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
SSO認証における多要素認証（MFA）の強制適用、特権アカウントの監視強化、および不審なログイン試行のログ分析を推奨します。
🔗 元の記事を読む
C
月内に

AIと自動化ツールの進化により、モバイルアプリの逆向分析（リバースエンジニアリング）のハードルが大幅に低下しています

脆弱性🌐 英語ソース
📅 2026-10-29📰 ithome_tw
📌 一言でいうと
AIと自動化ツールの進化により、モバイルアプリの逆向分析（リバースエンジニアリング）のハードルが大幅に低下しています。具体的には、AIを用いて暗号化されていない構造情報を解析し、DEXファイルの構造を短時間で再構築できることが実証されました。これに対抗するため、企業は単純な加殼（パッキング）だけでなく、高度なコード混淆（難読化）やクラス暗号化、サーバー側での動的リスク応答を組み合わせた多層的な防御策を講じることが推奨されます。
🔍該当判定
  • 自社でAndroidアプリ（.apkファイル）を開発し、一般公開または社内配布している
  • アプリ開発において、簡易的な難読化やパッキング（加殼）のみで保護している
  • アプリ内に、外部に漏洩してはいけない独自の計算ロジックや通信仕様を組み込んでいる
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 単純なパッキングや部分的な暗号化に頼らず、高度なコード混淆（難読化）を導入すること。2. クラス暗号化（Class Encryption）を採用し、静的解析の難易度を上げること。3. アプリの挙動監視とサーバー側での動的なリスク応答メカニズムを構築すること。
🔗 元の記事を読む
C
月内に

韓国の仮想通貨取引所Bithumbにおいて、社内グループウェア「DaouOffice」への不正アクセスによる個人情報流出が発生しました

脆弱性🌐 英語ソース
📅 2026-10-29📰 dailysecu
📌 一言でいうと
韓国の仮想通貨取引所Bithumbにおいて、社内グループウェア「DaouOffice」への不正アクセスによる個人情報流出が発生しました。顧客6,444名および従業員・協力会社社員715名の個人情報が流出し、中には住民登録番号や身分証のコピーなどの機密情報が含まれています。Bithumbは取引所システム自体への直接的な侵害は確認されていないとしていますが、流出した情報を悪用した二次被害への注意を呼びかけています。
🔍該当判定
  • 韓国の仮想通貨取引所「Bithumb（빗썸）」に口座を持っており、資産を預けている
  • 社内でグループウェア「DaouOffice（다우오피스）」を導入・利用している
  • Bithumb社の取引所サービスを利用しており、本人確認書類（身分証）を提出したことがある
  • Bithumb社の取引先や協力会社として、同社のグループウェアにアクセス権限を持っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 流出の可能性があるユーザーは、パスワードの変更および二要素認証の有効化を推奨。 2. 不審なメールやSMS（フィッシング）による二次被害に十分注意する。 3. 企業管理者は、グループウェア等の内部業務システムのアクセス制御と監視を強化する。
🔗 元の記事を読む