「脆弱性情報まとめ」のコラム

Zyxel GS1900 の CVE-2026-107441 はゼロデイで悪用され、修正版ファームウェアへの更新と管理画面の制限が先決。Apple の CVE-2024-27834 は CISA KEV に追加、Airbyte は 2.2 以降へ。APT と Node-RED の対処も整理。チェックリスト付き。

WordPress 本体 CVE-2026-119977 が悪用確認。7.1.4 以降へ更新し、完了後の版表示を今日確認する。Chrome 157 は 157.0.8103.38 以上へ更新・再起動。Android は 11月分のパッチレベル 2026-11-05 を確認。後者2件は悪用の言及なし。

Synology が古い DSM を狙うランサムウェア攻撃を警告。DSM の更新と管理画面の非公開を今日確認。GitLab CVE-2026-97229 は Ruby の修正も要確認。Linux CVE-2026-98432 は修正版未公開（11/3時点）。TeamViewer 15.83 も整理。

Linux カーネルの IPv4 TCP の欠陥 CVE-2026-98432（CVSS 9.8）は、RHEL と Ubuntu の修正版が11月1日時点で未公開。まず対象サーバーの洗い出しを今日中に。pgAdmin・LXD・WordPress プラグイン4件の対処もまとめた。確認済みの悪用は0件。

Ivanti Connect Secure（SSL VPN）の CVE-2026-111357 と 118527 が10月30日に CISA KEV へ追加。10月13日分と連鎖して悪用中のため、利用企業は本日更新と侵害確認を。Drupal Commerce と Chrome 156 の更新も整理。

GitLab CE/EE の CVE-2026-97229（CVSS 10.0）と Cisco ASA/FTD の CVE-2026-76418 が10月29日に CISA KEV へ追加。セルフホスト版 GitLab と SSL VPN 利用企業は本日更新を。PHP・Brotli・Linux・ESX も整理。