研究報告・本調査の特集 · 23:18 JST 特集の基準（攻撃開始日ではない）
Tailwormは機能と権限から調べる
Tailscale/headscaleのSSH、接続許可、conn25、Serve等を整理した。研究者が挙げる項目数を実被害件数にしない。
確認すること 不要な権限と公開機能を削減。Tailscale 1.104.2やheadscale 0.29.6を、根拠なくTailworm修正版と呼ばない。
DAILY RECORD · 2026-10-25
10/25Tailworm特集と、夜間の広域追補。
研究報告の成立条件、実悪用の証拠、復旧目標を分けて読む。
10/26 10:27 JST時点の振り返り。原資料の日付のみの項目は厳密なJST日付が未確定です。
ベンダーの運用更新 · 23:00 JST（UTC 14:00）
ConnectWise：再開目標と正式な指示
既存バックアップの復元アクセスを先に、その後の再登録を案内する計画。10/26は段階再開の目標で、再開完了や全顧客の再接続許可ではない。
確認すること 自分に適用される正式な手順まで無効状態を維持し、顧客M365の権限・資格情報・メール操作を調べる。
NVD収録・本調査の更新 · 23:18 JST 基準
認証・管理・AI実行基盤の既存勧告を追補
Snipe-IT、Parse Server、rclone、vLLM、Firecrawl、Dokploy、Paisa、rotki等。NVDやGHSAへの収録日は、開発元の公表日や攻撃開始日とは別。
確認すること 影響条件と最低修正版の不整合を残す。vLLMは0.24.0で全件修正とせず、rcloneやDokployの未確定事項は一次で照合する。
ベンダーの状態更新 · 原資料10/25、時刻未記載
PAN-OSの一部系列は修正版提供済みへ
PHP2Shellを同梱したPAN-OSの一部系列について、ベンダーは予定から提供済みへ更新した。ほかの系列のETAと同じ状態ではない。
確認すること 10.2.18-h13 / 11.1.16-h4 / 11.2.10-h16等、利用系列と機種を公式の表で照合する。