セキュリティレポート 2026/10/25
新たな緊急案件はなし。Camaleon CMS（Ruby）とGrav（PHP）で一般の編集権限からサーバーを操作できる欠陥、yudao-cloud（Java）で閲覧制限を外せる欠陥が出た。10/26のNextcloud期限と10/27のLiteLLM開示に備えを。高4件。
セキュリティレポート 2026/10/24
LiteLLM汚染版と悪用中のNextcloud向け部品・Aristaに急ぎ対応を。第3版でIncus・Wasmtime等の9.9点の欠陥とMicrosoftクラウド2件（作業なし）を追加し、HPE Arubaの10.0点を反映。NVD集計期間も見直し。緊急9件・高4件。
セキュリティレポート 2026/10/23
PHP・GitLab・Next.jsでログイン不要の乗っ取りにつながる欠陥が公表され、SiteGuardやVPN機器では悪用も確認済み。AIで自動化した攻撃がMicrosoft 365を狙う事例も報告された。緊急6件・高5件について、内容と影響、対策、確認すべき担当者をまとめた。