セキュリティレポート 2026/10/25
第25版：YesWikiにログイン不要で9.1点の欠陥。vLLM4件、Snipe-IT、Parse Server、rcloneほかを加え、NVDのCritical1件・High15件が増えた。悪用確認の追加はなし。10/26のNextcloud・Arista対応期限は継続。
製品別／ Oracle Java SE：2件
セキュリティレポート 2026/10/23
PHP・GitLab・Next.jsで、ログインなしで乗っ取られる欠陥が公表された。SiteGuardとVPN機器では悪用も確認済みだ。AIで自動化した攻撃がMicrosoft 365を狙う事例も出ている。緊急6件・高5件を中心に、影響と対策、確認すべき担当者を整理した。