詳細漏えい・研究者確認 · 原資料10/20、時刻未記載
PHPの公開調整が崩れる
PHPの欠陥の詳細が予定より前に出回り、研究者がコード実行を確認した。翌日の公式修正より前に攻撃者も準備できる期間が生じた。
確認すること パッチを当てた日時だけで安全と判断せず、公開中だった期間の調査を続ける。
DAILY RECORD · 2026-10-20
10/20PHPの詳細漏えい、ほかの更新も重なる。
Java、Plex、CA、国内製品。時間が重なっていても別々の対策が必要。
10/26 10:27 JST時点の振り返り。原資料の日付のみの項目は厳密なJST日付が未確定です。
修正公開・KEV追加 · 原資料10/20、時刻未記載
Java定例CPUと、Plex / SiteGuard等の実悪用対応
Oracleの定例更新と、CISAのPlex・SiteGuard・Siemens Software Center追加が重なった。定例更新のCVE数と実悪用の有無は別の判断材料。
確認すること Javaは影響版と修正版を取り違えない。KEV対象製品では更新に加えて侵害調査を行う。
公開説明 · 原資料10/20、時刻未記載
eMudhraの問題が公開される
ブラウザーベンダーが中間CAの問題を公開した。TLSとコード署名、ブラウザーとアプリ同梱ストアでは確認できる証跡と遮断経路が異なる。
確認すること 利用する実際のTLS経路で証明書拒否が有効か確認する。