#GitLab

セキュリティレポート 2026/10/23

PHP・GitLab・Next.jsで、ログインなしで乗っ取られる欠陥が公表された。SiteGuardとVPN機器では悪用も確認済みだ。AIで自動化した攻撃がMicrosoft 365を狙う事例も出ている。緊急6件・高5件を中心に、影響と対策、確認すべき担当者を整理した。