セキュリティレポート 2026/10/24
LiteLLM汚染版と悪用中のNextcloud向け部品・Aristaに急ぎ対応を。第3版でIncus・Wasmtime等の9.9点の欠陥とMicrosoftクラウド2件(作業なし)を追加し、HPE Arubaの10.0点を反映。NVD集計期間も見直し。緊急9件・高4件。
LiteLLM汚染版と悪用中のNextcloud向け部品・Aristaに急ぎ対応を。第3版でIncus・Wasmtime等の9.9点の欠陥とMicrosoftクラウド2件(作業なし)を追加し、HPE Arubaの10.0点を反映。NVD集計期間も見直し。緊急9件・高4件。
PHP・GitLab・Next.jsでログイン不要の乗っ取りにつながる欠陥が公表され、SiteGuardやVPN機器では悪用も確認済み。AIで自動化した攻撃がMicrosoft 365を狙う事例も報告された。緊急6件・高5件について、内容と影響、対策、確認すべき担当者をまとめた。