MOTION BRIEFING / TRANSCRIPT

モーション全画面の文章版

全57画面の文章・数値・出典を、時系列順に読めます。画面番号のリンクは元のモーションに戻ります。

日本語 · English · Languages / 言語

各画面は記載日の調査記録です。現在の対策は最新レポートで確認してください。

OCT 2026 · 画面 1

10月の事案を、時系列で。

互いに無関係に見える事案が、同じ種類の弱点に集まった月。タップで時系列に進みます。

初期調査15件と、その後の広域追補。件数は全世界の被害総数ではありません
10/26 21:35 最新調査 → · 日付から読む →
音が出ます。右上の SOUND で消せます

15 incidents · 1 month

Repository

08.11 · 画面 2

70日間、静かだった。

発見から公開まで70日。危険だったのは公開後の24時間ではなく、公開の直前。

08-01 Calif が複数の RCE 経路を発見 / 08-11 PHP へ報告
10-20 詳細が漏えい、watchTowr が RCE を確認
10-21 07:43 UTC 修正公開の前に攻撃試行を観測（Cloudflare）
10-21 14:00 修正版 — 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35

70 days from report to public

docs/00 timeline / php.net

10.14 · 画面 3

平文の管理者鍵が、9リージョンを開けた。

8月に続いて2回目。ローテーションは「今回使われた鍵」をカバーしていなかった。

10-14 01:36 内部 AWS キーで侵入 / 01:51 にシステム秘密
12:39 から全サービスの環境変数へ拡大、865 の DB サービスでコマンド実行
原因は平文・無期限の管理者資格情報と、公開されていた管理画面
利用者は全環境変数をローテート（8月に実施済みでも、もう一度）

865 database services touched

Zeabur report (2026-10-19)

10.15 · 画面 4

11時間だけ、公式配布物が汚染された。

プラグインの更新経路は、そのまま攻撃経路になる。CVSS は 9.8。

10-15 20:02 → 10-16 07:12 UTC に取得した 3.0.123
CVE-2026-111862 / CVSS 9.8 / 修正は 3.0.124
更新は対策にならない — 管理者アカウント・追加ファイル・定期タスクを探す
Wordfence は緊急ファイアウォールルールを前倒しで配布

9.8 CVSS · CVE-2026-111862

Wordfence PSA

10.16 · 画面 18

カーネルの中核に、root への近道が6本。

Hyunwoo Kim が oss-security に公開した「Infinity Core」。5件で非特権から root、同じ5件でコンテナからホストへ抜ける。

timer / signal / mm / futex / scheduler / SLAB。ネットワークも BPF も user namespace も使わない
NVD は4件に 7.8、2件はスコア無し。6件とも解析前（Received）で KEV には無い
修正は既に出ている。6.6.158 / 6.12.112 / 6.18.54 / 7.2.8、スケジューラは 7.2.9。現行 stable はすべて超えている
効くのは再起動。入れただけで古いカーネルで動いていれば、開いたまま

6 : 5 CVE : root 取得 PoC

V4bel/InfinityCore / oss-security 2026-10-16 / linux-cve-announce (98260) / docs/20

10.17 · 画面 5

DBにあった鍵が、数千サイトの入口だった。

接続キーは「署名付きの正規コマンド」として使える。だから既存の修正では止まらない。

顧客DBが読まれた: 連絡先、ハッシュ化パスワード、2FA設定、接続キー3種
UpdraftCentral / UpdraftVault / UpdraftClone のキーで悪性プラグインを投入
署名が本物なので、CVE-2026-10795 適用済みでも受理された
UpdraftPlus 1.26.13 / 2.26.13 が 10-18 22:00 BST 以前の接続を自動切断

3 key types abused

TeamUpdraft notice / Wordfence PSA

10.17 · 画面 6

鍵は盗まれていない。弱すぎた。

P-384 の秘密鍵が、小さい整数だった。当てられたのは「4, 56, 66, 115, 155, 156, 230, 237」。3〜8ビットしかない。

中間CA 8本（TLS 6＋コード署名 2）。2025-04-30 の鍵生成で 24本の下位CAを作る際、wrap/unwrap の不具合が「弱い鍵の2セット目」を生んだ
10-17 18:05 UTC 報告 → 19:45 Chrome が SPKI で遮断 → 22:59 Firefox 全台。**Apple は TLS 6本、Microsoft はコード署名2本**を遮断
ブラウザは自分の分を片付けただけ。残るのは Docker・Kubernetes・IoT・Python 同梱ルート——Go は CVE-2026-111943 として 1.27.3 / 1.26.10 で拒否
直近で鋭いのは VPN クライアント（Talos / Ars）。「Heartbleed より大きい後片付け」と Go の暗号担当

4 one private key, literally

Google (Chrome Root Program) / Scott Helme / Cisco Talos / Ars Technica / Mozilla bug 2083449 / Tailscale TS-2026-013

10.17 · 画面 22

勧告の4日前に、試行は始まっていた。

AWS のハニーポットには 2026-10-17 の悪用試行が残り、公開 PoC はエンバーゴ解除の12時間前から出ていました。開示日は、最初の攻撃日ではありません。

修正前の24時間で 482,342 リクエスト / 122,311 セッション / 21,998 サイト / 103 か国（Imperva の観測）
ただし試行であって侵害ではない。Sophos は Mirai 派生の設置に失敗したとし、Dataminr は既知の侵害ゼロ
KEV は依然として未収載。EPSS は 5.31% / 5.76%
調査の起点は 10-17。開示日から始めると、最初の4日が抜ける

4 days 最初の試行 → 勧告

AWS · MadPot telemetry / Imperva · first 24 hours / docs/01 / docs/22 §3

10.19 · 画面 7

94分間、公式バイナリは別物だった。

ソースもビルドも無事。壊れたのは「リリース資産を差し替えられない」という前提。

10-19 14:47〜16:21（UTC+2）に資産が差し替え
対象は v0.11.0〜v0.15.0、影響はその時間帯の取得のみ
原因: リポジトリがリリースの不変性（immutability）を保証していなかった
対策は設定ひとつ: 不変リリース＋署名検証

94 minutes of exposure

GHSA-862f-55f5-vmvw

10.20 · 画面 8

55件。最大は 7.5。厄介なのは版。

「影響を受ける版」と「修正版」は別の列。21.0.12.1 は影響版で、修正は 21.0.13。

55件 / 認証不要でリモート 49件 / 最大 CVSS 7.5 / KEV 0件
影響: 8u503, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 26.0.2, 27
修正（10-20）: 8u511 / 11.0.33 / 17.0.21 / 21.0.13 / 25.0.5 / 27.0.1
JDK 26 に修正は無い（26.0.3 は存在しない）→ 27 へ

55 CVEs · 49 remote, no auth

Oracle CPU 2026-10 / IPA alert

10.20 · 画面 9

4.3 の SSRF が、コード実行への入口になる。

個々のスコアは平凡。CISA の KEV は、その4件が連鎖すると明記している。

KEV 追加 10-20 / 期限 10-23（96656 と 96654）
連鎖: 任意の X-Plex-Token → SSRF → プラグイン呼び出し → 管理書き込み → 起動時に .so 実行
96651 は KEV 外だが PlexOnlineToken を読む＝アカウント掌握
修正 1.43.3.10861、最新は 1.43.5.11029（2026-10-23 10:36 JST 時点）。NAS のパッケージは遅れる

4/5 CVEs in KEV · due 10-23

CISA CSAF VA-26-266-01 / CISA KEV

10.20 · 画面 10

「Important」の中身は、利用者間の混線だった。

Tomcat の3件は仕組みが違って結末が同じ。httpd の「low」は 7.5。深刻度は1つの数字ではない。

Tomcat: 認証バイパス（JNDIRealm 非GSSAPI SASL）＋ HTTP/2 / AJP の応答混線 — 11.0.27 / 10.1.61 / 9.0.123
httpd 2.4.69: mod_rewrite の UAF と mod_proxy_html の範囲外書き込み。Apache は low、NVD は 7.5
Traffic Server: リクエストスマグリング2件（8.9 / 8.7）
KEV は0件。ただし「未公開」＝安全ではない

9.1 Tomcat · auth bypass (CVSS 4.0)

Apache Tomcat security / Apache httpd 2.4 / NVD (CVE-2026-101356)

10.21 · 画面 11

修正の6時間前に、試行は来ていた。

「PoC が出てから慌てる」では間に合わない種類の脆弱性。同じ日に Node.js も動いた。

07:43 UTC Cloudflare が修正公開前の攻撃試行を観測
14:00 PHP が修正版を公開 / 14:17 NVD が CVE を公開
同じ日: Node.js 22.23.4 / 24.22.1 / 26.12.1（CAバンドル更新も同梱）
公開の24時間、露出していた構成は侵害有無を別途確認する

6h17m probes before the fix

docs/00 timeline / CISA alert

10.21 · 画面 12

先週パッチを当てていても、該当する。

10月12日の更新は 19.2 以降のみ。今回の修正版は、その1つ上。

CVE-2026-110264 / Onigmo の整数オーバーフロー / 未認証 RCE / 7.0（2014）以降すべて
修正: 19.5.1 / 19.4.3 / 19.3.6 / 19.2.9 / 19.1.9 / 19.0.10 / 18.11.13
10月12日にパッチを当てた環境も、19.2.9 未満なら再び該当（修正版はその1つ上）
公開された回避策は無い。下げるなら到達性を消す

10.0 CVSS · unauthenticated

GitLab patch release

10.21 · 画面 13

配布物そのものが、攻撃面になった。

10月の8件はコード配布の問題。provenance は「どこで作られたか」しか言わない。

LiteLLM 1.107.0: 起動時に窃取。そっくりリポジトリ Berri-AI からビルド
[email protected]: 失効させると $HOME を消す「人質トークン」
@subql/[email protected]: インストール時と import 時の両方で起動
GhostAction: 偽 security-audit.yml が 345 リポジトリの秘密と履歴を送出

345 repos swept · 16 minutes

StepSecurity (tensorlake) / StepSecurity (SubQuery) / StepSecurity (GhostAction)

10.21 · 画面 14

環境変数は、秘密の置き場所だった。

「AI推論プロバイダを狙う一連の攻撃の一部」——ベンダ自身がそう書いた。

顧客の環境変数が暗号化のまま読まれ、一部は復号された可能性
調査中は全デプロイを停止、上流プロバイダへ鍵の先制失効を依頼
必要なのは「漏れたかもしれない鍵」ではなく全部のローテート
SMTP パスワード、webhook 署名秘密、JWT_SECRET も環境変数の中にある

ALL env vars to rotate

Railway disclosure

10.21 · 画面 15

再送された1パケットが、メモリを壊す。

GSS-TSIG で署名された UDP を再生されると named が壊れる。ISC は「回避策なし」と明記。

CVE-2026-94300 / CVSS 8.1（AV:N・AC:H）/ 深刻度 High / リモートから
影響: 9.11.0–9.18.50、9.20.0–9.20.29、9.21.0–9.21.26（S1 系も）→ 修正 9.20.30 / 9.21.27
入口は GSS-TSIG ハンドラ。`named-checkconf -p | grep -i gssapi` で設定の有無を確認
回避策は無い。EOL ブランチ（9.11〜9.18）は 9.20 / 9.21 へ移すしかない

8.1 CVSS · 回避策なし

ISC advisory / CVE.org / NVD / docs/18

10.22 · 画面 16

公開リストに、0day が6件流れた。

ZDI が非公開の security リストではなく公開の LKML に投稿。Greg Kroah-Hartman が各件に返信している。

SMB Direct の整数アンダーフロー（9.0）と ksmbd の競合（9.0）——どちらもリモート RCE
skb_zerocopy の LPE、vmwgfx の範囲外書き込み、nvmet の未初期化、TCP クエリのスタック溢れ
mainline は未修正。v7.5 向けブランチと -next にパッチ（10-22 時点）。ZDI ID を参照する mainline コミットは無い
露出削減: 使っていない ksmbd を止める / SMB Direct を untrusted に晒さない

6 reports sent public

Phoronix (2026-10-22) / lore.kernel.org / torvalds/linux / docs/17

10.22 · 画面 21

公式ビルドで、動いてしまった。

Imperva が、配布されている Node.js 24.22.0 のイメージ上で、細工した Brotli データからコード実行に成功しました。デバッガも、計測ビルドも要りません。

入口は2つ。fetch() が信頼できない Brotli 応答を消費する経路と、Express 5 / body-parser 2 がリクエストボディを展開する経路。素の http.createServer() は自動では展開しない
検証は 24.22.0 Linux arm64 の1ビルド。22.x / 26.x と他のアーキテクチャは未検証で、成功まで複数回の試行を要した
同じ入力は 24.22.1 が拒否する。実環境の悪用報告はまだ無い
NVD のレコードは CVSS 4.0 の 9.2 だけで、3.1 が無い。深刻度で絞った CRITICAL 一覧には出てこない

24.22.0 動いた版 : 拒否した版は 24.22.1

Imperva · Node2Shell / The Hacker News on X / Node.js advisory / docs/22 §2

10.23 · 画面 17

同じコマンドで 125 → 104。世界は変わっていない。

窓は「今日」で終わる。だから数字は時計と一緒に動く。件数はリスクではなく、開示と解析のまとめ方を測っている。

9時間前は125件、いまは104件。内訳は −17（窓の端）−4（CRITICAL から離脱）＋0（新規）
NVD の CPE 紐付けは 26%。直近24時間に公開された381件は 0%（解析がまだ）
EPSS 最高は 5.76% — php2shell の 109619。ただし 8.1 に下がって CRITICAL の外
CNA と NVD でスコアが割れる: MOVEit / TeamCity は 8.1（AC:H）と 9.8（AC:L）

104 : 1 critical CVEs : known exploited

NVD API 2.0 / EPSS API / docs/13

10.23 · 画面 19

スイープは、データベースの仕事しか見ていない。

公開日で引いても、更新日で引いても、12本のフィードを読んでも、Infinity Core は出てこなかった。

CVE の公開日は 9/4〜10/12。PoC が出たのは 10/16 — 6週間のずれ
NVD レコードは6時間の更新スイープで動いていない。6件とも Received
フィード13本のタイトルに infinity は 0件。RSS もまた窓で、記録はアーカイブ側
足した軸は開示チャネル。oss-sec を足した回で、他12本が落とした4件が拾えた

0 この6件を報じたフィード

seclists / oss-sec / NVD API 2.0 (pubStartDate) / docs/21 §3

10.23 · 画面 20

CVE になっていない critical が、2件あった。

GitHub Advisory Database の24時間。Next.js の未認証 RCE 2件には、まだ CVE が付いていない。

Next.js の use cache と画像最適化（SVG）の未認証 RCE。修正は 16.4.1 / 15.5.28
DOMPurify 3.4.17、Pillow 13.0.0、GitPython 3.2.1、toml 5.0.1、Storybook 8.6.19
CVE で絞るプロセスには、この2件は最後まで見えない。判断はパッケージ名と修正版で
同じ日に Python の CA バンドルも版番号が出た: certifi 2026.10.19 / pip 26.2.2

58 24時間のパッケージ勧告

GitHub Advisory DB / certifi / pip / uv / sigstore / docs/21 §2.3

10.23 · 画面 23

9.9 でも、一覧には出ない。

NVD の深刻度フィルタは、自分（Primary）の CVSS 3.x だけを数えます。CNA が付けた 9.9 は、同じレコードに載っていても 0 件の答えになります。

?cveId=CVE-2026-91637&cvssV3Severity=CRITICAL は 0件。レコードには 9.9（Secondary）がある
同じ理由で、悪用中の CVE-2026-111497（CVSS 4.0 のみ 9.2）と CVE-2026-114625（CNA 9.9）も一覧に出ない
10時間で 104 → 98。6件が出て0件が入り、直ったものは無い
全深刻度の公開スイープとベンダフィードは、両方を拾っている。絞った一覧は「何が悪用されているか」に答えない

0 rows CNA の 9.9 に対する返答

NVD API · filtered / NVD · CVE-2026-111497 / docs/22 §1.2 / docs/13 §5.4

10.22–23 · 画面 24

CVE 一覧が名指ししない4件。

この回はニュースと X も取りました。そこから先に見つかり、一次ソースで裏を取った4件。数字はベンダが公表したままです。

Arista VeloCloud Orchestrator CVE-2026-114625: 悪用中の 0-day、9.9。ログイン済みなら superuser。オンプレは 5.2.3.18 / 6.1.3.10 / 6.4.2.12
Linux KSMBD: ZDI-CAN-33774 は認証不要の 9.0。CVE も mainline 修正もまだ無い
カプコン CAPCOM ID 11,774,247 件。お名前.com デスクトップクラウドは最大 26,739 台を停止
報道は導線、根拠はベンダのページ。Arista は10/24に一次告知を直接取得。実悪用・認証条件・修正版を再確認した

4 CVE 一覧が名指ししない事案

Arista advisory 0199 / Capcom · 2026-10-22 / Onamae.com · 2026-10-21 / docs/22 §4

10.23 · 画面 25

緊急修正は、出ていません。

PHP が 10-23 に公表した CVE-2026-115560 は、別の RCE 経路。影響版もスコアも修正版も示さず、次の定期リリースで完全な勧告を出すとしています。

条件は4つすべて。設定で php_binary / php_serialize、実行中に ini_set で php へ、session_start() より前、そして upload progress が有効
実行中に handler を変えないアプリは、機能を有効のままで構わない — PHP 自身がそう書いています
対策は1行: session.upload_progress.enabled=0。10-21 の 109619 の緩和と同じで、適用済みなら追加作業は無い
前回10/23取得ではNVDレコード無し。今回のPHP告知は変わらず、KEV追加17件にも115560は無し。未掲載は安全の証明ではない

1 line 次の定期リリースまでの緩和

PHP · 2026-10-23-1 / NVD · CVE-2026-115560 / GHSA-6wmf-4rv5-p3rp / docs/23

10.24 · 画面 26

CVEの外まで、もう一度。

10-24の広域調査。新着と更新、開示チャネルと国内製品まで見直し、重点24事案群を出典付きで整理しました。

直近30時間のNVDは新規526 / 更新3,531。重複するため合算しません
GitHubは窓内82勧告、うちCritical 6。CVE未付与も対象
KEVは10/10以降の追加17件。研究者・公式14フィードとJVNも取得
24は製品・事案をまとめた群の数。新規侵害24件という意味ではありません

24 reviewed groups

10-24 detailed snapshot / register

10.24 · 画面 27

まず、悪用されている2件。

Arista VCOとNextcloud Built-in CODEが10-23にKEV追加。CISAは両方にフォレンジック調査を要求しています。

VCOは低権限の有効アカウントでも昇格。オンプレ5.2.3.18 / 6.1.3.10 / 6.4.2.12以降へ
Built-in CODEは26.4.303以降へ更新、または削除。アプリ無効化だけでは防げない
CODE停止中のproxy.phpが条件。Standalone Collabora Onlineは対象外
CISA期限は10/26（米連邦向け）。修正前の証拠保全、修正後も侵害調査

2 KEV additions · 10.23

Arista VeloCloud Orchestrator / Nextcloud Built-in CODE Server / 10-24 detailed snapshot / register

10.24 · 画面 28

画像、Wasm、認証、プロキシ。

名前の違う4つの境界を、別々の条件で確認します。どれも点数だけでは自分の露出が分かりません。

Pillow 13.0.0へ。FPXはolefile導入時、拡張子に関係なく画像処理へ届く。公開PoCは固定構成での実証
Wasmtime -115889: 36系列は36.0.19、37〜42は43.0.0以降。Craneliftで非信頼Wasmを処理する境界
Laravel 12.68.0 / 13.29.0へ。TokenGuard + 特定MySQL/MariaDB構成で認証回避
Echo 4.16.1 / 5.4.1へ。WebSocket拒否後の接続がroute認可を迂回。upstream側の独立認可は別

4 package boundaries

Pillow / Pillow / Wasmtime / Cranelift / Laravel TokenGuard / Echo Proxy middleware / 10-24 detailed snapshot / register

10.24 · 画面 29

アプリの下も、同梱物も。

GitLab名義のCVEでもRuby利用者に関係し、OSのBrotliを更新してもPerlの同梱コピーは残ります。

Ruby 4.0.9 / 3.4.12 / 3.3.13へ。攻撃者の正規表現をコンパイルするアプリが対象
Regexp.timeoutや長さ制限では不十分。4.0.8は全修正ではない
IO::Compress::Brotli 0.023へ。対象は0.004001以上0.023未満。OSライブラリ更新だけでは直らない
NGINX 1.30.6 / 1.31.7へ。5件は構成依存で、一部のRCEにはASLR回避等も必要

3 runtime checks

Ruby Onigmo / IO::Compress::Brotli / NGINX Open Source / Plus / NGINX Open Source / Plus / 10-24 detailed snapshot / register

10.24 · 画面 30

エージェントの権限を、誰が使えるか。

認証、TLS、ノートの分離、モデル読込。AIの名前がつく前からある境界が、秘密とツールを守っています。

PraisonAI 4.6.59へ。AgentOSは旧修正版4.5.128でも無認証chatが残った
req_llm 1.29.0へ。1.9.0以降のWebSocket経路でTLS検証欠如。HTTP経路は別
obsidian-tc 1.3.1へ。loopbackでもOrigin/DNS rebindingとvault分離を確認
AWS Multi Model ServerはEOL。修正版なし、移行が必要。x402は支出上限と署名originを別途確認

4 agent boundaries

PraisonAI AgentOS / ReqLLM WebSocket / obsidian-tc MCP HTTP transport / obsidian-tc MCP HTTP transport / AWS Multi Model Server / x402 SDK / x402 SDK / x402 SDK / x402 SDK / 10-24 detailed snapshot / register

10.24 · 画面 31

国内の業務システムも。

外部公開する開発基盤だけではありません。業務アプリ、LINE連携、管理APIの境界を確認します。

プリザンター1.5.9.1へ。Linux/Docker等 + LDAPの特定構成で、有効IDだけのログインが可能
LIFF SDK 2.31.1へ。2.20.0〜2.31.0にDOM XSS
JPCERT 10/23更新: AIペネトレーション基盤の悪用試行をcase Eとして追加
API単位の認可、token最小権限/期限、rate limit、不要な管理公開停止。IPやJA4だけで侵害を断定しない

3 domestic checks

プリザンター LDAP / LINE LIFF SDK / 国内Web/API連続不正アクセス / 10-24 detailed snapshot / register

10.24 · 画面 32

機器は、製品系列まで。

HPEの公式CSAFは72件、うち8件がCVSS10.0。産業製品や端末では、修正版が出ない機種もあります。

HPE AOS: 10.8.1.2 / 10.7.2.7 / 10.4.1.14 / 8.13.3.1 / 8.10.0.24。CVEと製品系列を照合
三菱電機 GENESIS / ICONICS等: 固定challenge response、DCOM、libwebpなど。製品別修正/回避策へ
Lenovo AVB: 公開テスト鍵を使用した複数端末。物理アクセスが条件。EOLは修正なし
満点や機種数を、実悪用確認と混同しない。対応不能の製品は移行も判断

72 HPE AOS CVEs

HPE Aruba AOS / 三菱電機 GENESIS / ICONICS等 / Lenovo Tablet AVB / 10-24 detailed snapshot / register

10.24 · 画面 33

更新した、その先の確認。

ブロックリスト、起動の信頼、流出した資格情報。パッチの適用だけでは終わらない部分も記録しました。

Firefox 158.0.1 / Android 158.0.2等はeMudhra中間CA遮断を組込。Thunderbird 153.5.1はメール認証関連も修正
BlackXは管理者権限取得後のbootkit。OSパッチとSecure BootのDBX失効反映は別
k0t調査の70,000超は資格情報等。被害企業数ではない。更新と並行して鍵・残存アクセスを調査
JPEG XRのjxrlibも研究報告あり。CVE未確認、コード実行の証拠なし。配布元の修正状態を確認

3 trust checks

Firefox / Thunderbird / Firefox / Thunderbird / Firefox / Thunderbird / BlackX UEFI bootkit / k0t network-edge intrusion / jxrlib JPEG XR / 10-24 detailed snapshot / register

10.24 · 画面 40

HTTP2Shell。同じ欠陥、同梱先まで。

指定投稿を一次資料と照合。Node.js以外にもBrotliの展開経路を確認します。HTTP/2限定の新しい脆弱性ではありません。

Google CNAはCVSS v4.0 9.2。Node2Shellと同じCVE。実悪用の確認とは別
Envoy: 1.40.0 / 1.39.3 / 1.38.6 / 1.37.8。Brotli展開の設定が条件
Istio: 1.31.2 / 1.30.6 / 1.29.9。1.29はEOL。gatewayとsidecarも確認
curl・requests・httpx: 実際の依存デコーダと自動展開を確認。Accept-Encodingの変更だけでは不足

9.2 Google CNA · CVSS v4.0

Requested post / Patch the Planet · Brotli / Envoy / Istio / Verified follow-up

10.25 · 画面 34

更新を、届くところまで。

10月25日16:34 JSTを基準に、前日の調査を補完。取得は基準時刻後で、すべてが今日の新規発生ではありません。

Patch the Planet を推奨。オープンソースの脆弱性修正を支える取り組みです
実悪用済みの公開資産 → 緊急更新 → 鍵と権限の調査 → 同梱コピーまで検証
NVD固定窓は新規99件・更新5,432件。重複するため足さない
KEVは10/23版のまま。新規掲載なしを安全宣言にしない

Patch the Planet / CISA KEV / 10-25 snapshot

10.25 · 画面 35

CVEの公開を、待たない。

Fortinetは5製品の緊急hardening更新を案内。詳細PSIRTは11月10日予定です。

FortiOS: 8.0.2 / 7.6.8 / 7.4.13 / 7.2.14
Manager / Analyzer: 8.0.2 / 7.6.8 / 7.4.12 / 7.2.13
Mail: 8.0.2 / 7.6.7 / 7.4.9。Authenticator: 8.0.4 / 6.6.11
機種・系列・更新経路を照合。管理公開制限は暫定策。告知から実悪用を推定しない

Fortinet / 10-25 snapshot

10.25 · 画面 36

ブラウザーの外に残る、信頼。

Javaには10/24の緊急更新、Python sslには侵害済み鍵のdenylist。定例更新だけで完了とは言えません。

Java CVE-2026-114820: 緊急更新または公式keystore/失効確認手順。各JREを再起動
Oracle表の8u511-b32等は影響版。修正版として転記しない
Python CVE-2026-115557: mainマージと配布版への反映は別。配布元で確認
OS、certifi、同梱JRE、コンテナ、独自ストアを棚卸し

Oracle / Oracle operations / Python / 10-25 snapshot

10.25 · 画面 37

DNSは、製品を分けて。

BINDだけでなく、resolverと権威DNSにも更新。似た名前の製品でも更新先は異なります。

BIND: 9.20.30 / 9.21.27。GSS-TSIG再送と構成依存の条件を照合
Unbound: 1.26.2。DoQ・検証・負荷の5件
PowerDNS Recursor: 5.3.12 / 5.4.8。Authoritative: 4.9.18 / 5.0.8 / 5.1.5
Knot DNS: 3.6.2。Knot Resolverとは別。CVE数と実悪用数を混同しない

ISC / NLnet Labs / PowerDNS Recursor / PowerDNS Authoritative / Knot / 10-25 snapshot

10.25 · 画面 38

直した後に、権限が残る。

ConnectWiseの一次確認とLiteLLMの確定原因を反映。ベンダーの復旧だけで、顧客側の残存アクセスは消えません。

ConnectWise: 正式な復旧指示まで無効維持。10/26は段階再開の目標
削除を急がず証拠を保存。service principal認証、Graph操作、追加鍵・所有者・権限を調査
LiteLLM: 未失効master key → GitHub OAuth token → CI秘密。初期推測を更新
影響環境で先にpipを起動しない。隔離・再構築と到達可能な鍵の失効

ConnectWise / Microsoft / LiteLLM / 10-25 snapshot

10.25 · 画面 39

同梱先と、例外を確認。

圧縮処理、プロキシ、SNS連携、産業クライアント。同じ更新作業でも完了条件が違います。

Brotli: Bun 1.4.4、brotli 1.2.1 / brotlicffi 1.2.1.0。コンパイル済みBun実行物も再ビルド
Postiz: 2.25.3。登録ユーザーと連携機能の条件を確認
ATS: 9.2.16 / 10.1.5 / 10.2.1。ただしCVE-2026-111817は9.2.16で未修正
open62541: 1.5.7。悪性OPC UAサーバーから型定義を受けるクライアントも対象

Bun / Python packages / Postiz release / Apache / open62541 / 10-25 snapshot

10.25 · 23:18 JST · 画面 41

Tailworm。内側の境界を、見直す。

Tailscale / headscaleの研究報告。許可済みの端末から先へ進める範囲と、接続後の権限が焦点です。

研究対象はTailscale 1.104.2 / headscale 0.29.5。この版を修正版とは呼ばない
研究者の11項目には設定上の注意も含む。11件のCVE・実被害ではない
ベンダーは調査・修正中。全利用者にSSH停止を勧めてはいない
最初に確認：Tailscale SSH有効端末と接続許可。通常のOpenSSHとは分ける

Tailworm · researcher report / Tailscale engineering response / Tailworm special report

10.25 · 23:18 JST · 画面 42

接続できる。その先で、rootになる。

研究者はSSH転送のUnix socket操作がrootで行われる問題と、パス検査の競合を報告。ベンダーも接続後の権限を調査中です。

前提はSSH接続の許可と該当する転送許可。全端末への無認証侵入とはしない
socket接続・置換の先にDockerや管理API。研究者は実験室で権限昇格を報告
必要な送信元→必要な宛先へ限定し、不要な転送を削減
check modeは入口の追加認証。接続後の権限昇格の修正にはならない

Tailworm · researcher report / Tailscale engineering response / Tailworm special report

10.25 · 23:18 JST · 画面 43

headscaleは、別の対策が要る。

自己ホストの制御面とTailscale SaaSを分けます。研究者は公開登録経路のメモリ枯渇やキャッシュ排出を報告しています。

headscale 0.29.5の検証。登録経路の一部DoSはアカウント不要との報告
研究者はSSH転送を抑止できないと指摘。SaaSの設定を流用せず、許可削減・停止を検討
公開範囲・rate limit・メモリ上限・再起動監視を確認。緩和は修正ではない
悪性DERP応答のclient DoSは、悪性relayへ接続させられるという別の前提

Tailworm · researcher report / Tailscale engineering response / Tailworm special report

10.25 · 23:18 JST · 画面 44

アプリの許可が、別の宛先へ。

対象は実験的conn25。研究者は利用権限を持つ端末が、コネクタに任意の実宛先を選ばせられると報告しています。

conn25と利用capabilityが前提。全コネクタ構成へ一般化しない
コネクタの先のLAN・クラウドmetadata・clusterサービスを、実宛先で確認
不要な利用権限を外し、出口側で宛先を制限。IPv4/IPv6も確認
Kubernetesのegress制限はCNI・hostNetwork・転送経路を実測。設定投入だけで完了にしない

Tailworm · researcher report / Tailscale engineering response / Tailworm special report

10.25 · 23:18 JST · 画面 45

Serveの設定から、管理口を確認。

Unix socket宛のTCP転送、全interfaceへのbind、HTTP/2のmount間認可。設定と経路を分けて棚卸しします。

Serveの特権socket宛TCP転送を探す。operatorの該当設定が必要な問題
TS_SERVE_ALLOW_ALL_INTERFACESは設定上の注意。全Serveの既定動作ではない
header依存のbackend認可・複数mountを確認。Funnelの指摘も脅威モデルを区別
IP firewallはローカルUnix socket操作を検査しない。不要な設定を除去する

Tailworm · researcher report / Tailscale engineering response / Tailworm special report

10.25 · 23:18 JST · 画面 46

確認して、狭めて、修正を追う。

研究者の実験室での自動伝播と、現実のワーム流行を分けます。今回の一次資料では実環境のTailworm侵害は未確認です。

SSH・headscale・conn25・Serveを棚卸し。機能ごとの成立条件に沿って許可を縮小
修正版・専用CVE/CVSSは未確定。1.104.2の証明書修正と混ぜない
侵害を疑えば証跡保全・隔離後、制御面で端末を失効し到達可能な鍵を更新
再インストールだけではコピーされたidentityは失効しない。公式勧告と更新を継続確認

Tailworm · researcher report / Tailscale engineering response / Tailworm special report

10.25 · 23:18 JST · 画面 47

広域調査。件数より、成立条件。

16:34→23:18 JSTの固定窓を追加取得。前回分に重複する更新を、被害件数として合算しません。

NVD新規87 / 更新87。今回の両集合は同じ87件。全深刻度で収集
GitHub勧告16件はunreviewed。package欄が空でも無影響とはしない
KEVは10/23版・1,756件。新規追加なしは、攻撃なしの証明ではない
Firecrawl・Dokploy・rotki等を一次資料で照合。未確定の修正版を補完しない

23:18 fixed-window collection / Nightly review

10.25 · 23:18 JST · 画面 48

復旧の目標は、再接続の許可ではない。

ConnectWiseは本日23:00 JSTに更新。Cloud Backupは10/26の段階的onboardingを目標にしています。

まず既存バックアップの復元アクセス、その後の再登録を案内する計画
個別の正式手順まで接続を無効維持。基盤復旧は全機能復旧を意味しない
バックアップの保全と、顧客M365側の認証・権限・メール操作の調査は別
PHP・GitLab・Brotli、実悪用済みKEV、Fortinet hardeningも継続。詳細レポートで役割別に確認

ConnectWise · Oct 25 14:00 UTC / 23:18 fixed-window collection / Nightly review

10.26 · 10:27 JST · 画面 49

10:27。何が変わったか。

PHP以降を日付別に振り返り、今朝までの更新を追う。データベースへの収録と、事件の発生は別です。

NVDは新規28件、更新4,276件。新規はすべて更新集合に含まれる
GHSA 93件は全件unreviewed。前回NVDの後追い登録を多数含む
政府機関への初期侵入＝PHP2ShellというUnit 42の説明は撤回。AWSの試行観測とは別

10/26 collection and limits / Current report

10.26 · 10:27 JST · 画面 50

更新した。それでも、修正がなかった。

Windows .NETのCVE-2026-70197。Microsoftは10/13の更新に修正が含まれていなかったと説明し、臨時更新を公開。

公表 10/26 03:50 JST。IPv4 / IPv6 datagram間でのSocketAsyncEventArgs再利用が条件
対象系列は 8.0.33 / 9.0.22 / 10.0.14等の修正版を照合
self-containedアプリは再ビルド・再配布し、稼働するruntimeも確認

Microsoft official advisory / Research and exact timestamps

10.26 · 10:27 JST · 画面 51

PHPは、機器の中にもある。

今朝のJVN更新は、RUGGEDCOM上のPAN-OSへのPHP2Shell波及を含みます。Siemens全製品に同じ欠陥があるという話ではありません。

09:00 JSTのフィード更新。SSA-566512自体の公表日とは別
PAN-OSは一部系列で修正版提供済み。他系列のETAと分ける
Starman / Plackも追補。PHPだけでなくHTTP処理の境界を確認

JVN Siemens update / Siemens SSA-566512 / PAN-OS status

10.26 · 10:27 JST · 画面 52

日付から読む。今の対応へ戻る。

10月17日から26日まで、10日分の独立したページ。観測日、公表日、修正日と、後日分かったことを分けました。

日付別の記録 → / 10/26 10:27 総まとめ →
公開サービスの更新と侵害調査、資格情報の失効を継続
Tailwormの最低修正版とConnectWiseの再開完了は今回未確定。予定を実績に置き換えない

Dated reading archive / Current actions and scope

10.26 · 14:56 JST · 画面 54

更新した。そのバイナリは置き換わった？

.NET Brotli勧告を補完。共有runtime、self-contained、NativeAOTでは、修正を実行中のアプリへ届ける手順が異なります。図は配置経路の模式図です。

ASP.NET Core / HttpClientのBrotli解凍は既定では無効。明示的有効化や直接APIの入力を確認
8.0.33 /9.0.22 /10.0.14等を照合。self-containedは再配置、NativeAOTはSDK等を更新して再publish・再配置
これは04:06 JSTの既公表勧告の補完。午後に発生した新しい侵害ではありません

3 deployment paths · 模式図

Microsoft .NET Brotli advisory494 / 14:56 collection and conditions

10.26 · 14:56 JST · 画面 55