セキュリティ
- 信用金庫が Tenable 採用 ～ Active Directory とクラウドのセキュリティ対策 | ScanNetSecurity
- 【セキュリティ ニュース】「Firefox 144」がリリース - 複数の脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】ビデオ会議の「Zoom」に複数脆弱性 - 最新版に更新を（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】Adobe、12製品で修正パッチを公開 - クリティカル脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
- 「Android」に新たな脆弱性--画面上の情報が盗まれる - ZDNET Japan
- 【セキュリティ ニュース】「Samba」に深刻なRCE脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
- Windows10のサポートが終わるからと、会社パソコンの回収指示に従わないで、個人のMSアカウントでOneDriveを有効化し、アプデ延長申請したアンポンタンのせいで休日出勤が確定する。何してんだよマジで→「わぁ…」 - posfie
- 総務省｜報道資料｜第18回 日ASEANサイバーセキュリティ政策会議の結果
- シングルサインオンから始めるSaaS開発 ─ 増築に強いID基盤
- 【セキュリティ ニュース】米政府、国家支援攻撃者によるF5侵害受け緊急指令（1ページ目 / 全2ページ）：Security NEXT
- 【セキュリティ ニュース】F5、「BIG-IP」「F5OS」の複数脆弱性に対応 - 最新版へ更新を（1ページ目 / 全2ページ）：Security NEXT
- 「IDもしくはパスワードが間違っています」←どっちが間違ってるか教えろ💢と思うけどセキュリティの高さに影響するので仕方ない？ - Togetter
- F5、国家支援の攻撃者による不正アクセスでソースコード流出 CISAが緊急指令 - ITmedia NEWS
- F5、国家支援の攻撃者による不正アクセスでソースコード流出 CISAが緊急指令（ITmedia NEWS） - Yahoo!ニュース
- 週刊現代のカンボジア特殊詐欺グループ日本人リーダーの独占取材が赤裸々で興味深い『東北はカネが無く、関西は顧客の態度が悪くてかけ子が消耗するから避けてた』→「さすが関西」「強い」 - posfie
- 【セキュリティ ニュース】バッファロー製Wi-Fiルータ「WXR9300BE6Pシリーズ」に脆弱性（1ページ目 / 全1ページ）：Security NEXT
- 新潟県警や海保、税関が新潟港でテロ対策訓練 水際での対応手順を確認 | 日刊警察
- 【セキュリティ ニュース】Cisco製IPフォンや侵入検知エンジン「Snort 3」などに脆弱性（1ページ目 / 全2ページ）：Security NEXT
- ドンキ運営会社の業務委託先がランサム被害 グループ企業の顧客情報が暗号化される - ITmedia NEWS
- 日本企業はランサムウェアをナメている？ 実態調査で分かった世界とのギャップ：セキュリティニュースアラート - ITmedia エンタープライズ
- 【セキュリティ ニュース】「ConnectWise Automate」に悪用リスク高い脆弱性 - 早急に対応を（1ページ目 / 全2ページ）：Security NEXT
- 「Thunderbird」v144.0.1が公開 ～タスクバーからメッセージ作成ウィンドウが削除される問題を修正 - 窓の杜
- 楽天証券、多要素認証を突破する「リアルタイムフィッシング詐欺」を確認 ユーザーに注意喚起 - ITmedia NEWS
- 【セキュリティ ニュース】SAP、10月の定例パッチを公開 - 複数のクリティカル脆弱性（1ページ目 / 全2ページ）：Security NEXT
- 万博は大盛況で閉幕！ でも、公金の“起爆剤”効果は本当にあったのか：スピン経済の歩き方（1/6 ページ） - ITmedia ビジネスオンライン
- ボットネット「RondoDox」：ハッキングコンテスト「Pwn2Own」で発見された脆弱性を起点に散弾銃型の大規模攻撃を展開 | トレンドマイクロ (JP)
- 【セキュリティ ニュース】Veeamバックアップ製品に深刻な脆弱性 - 修正版アップデート公開（1ページ目 / 全2ページ）：Security NEXT
- 【セキュリティ ニュース】「FortiOS」で複数脆弱性を解消 - 8月に緩和策講じたゼロデイ脆弱性も修正（1ページ目 / 全2ページ）：Security NEXT
- 【セキュリティ ニュース】「Chrome」のセーフブラウジングに脆弱性 - 修正版が公開（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「Rapid7」「SKYSEA」など脆弱性5件の悪用に注意喚起 - 米当局（1ページ目 / 全2ページ）：Security NEXT
- 世界最大かつ最も破壊的なボットネット「Aisuru」の攻撃力の源泉は30万台のハッキングされたIoT機器 - GIGAZINE
- 「Google Chrome」のセーフブラウジングに脆弱性、修正版が公開 - 窓の杜
- 「Thunderbird」v144.0がリリース ～11件の脆弱性やクラッシュの不具合などを修正 - 窓の杜
- CISA Adds Five Known Exploited Vulnerabilities to Catalog | CISA
- 2025年10月 セキュリティアップデート解説：Microsoft社は197件、Adobe社は36件の脆弱性に対応 | トレンドマイクロ (JP)
- 会議 - 国家サイバー統括室
- ゼロデイ多数、比較的大規模 ～Microsoft、2025年10月の「Windows Update」を実施 - 窓の杜
- ヤマト運輸で1万社以上の顧客情報不正持ち出し 流出先が営業活動に利用 - ITmedia NEWS
- 話題のランサムウェアグループ「Qilin」の手口と直近の動向とは？ - ITmedia エンタープライズ
- 【セキュリティ ニュース】「Oracle E-Business Suite」に脆弱性 - 今月2度目の定例外アラート（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「Elastic Cloud Enterprise」に深刻な脆弱性 - アップデートやIoCを公開（1ページ目 / 全1ページ）：Security NEXT
- 「Windows 10」がついにサポート終了、MicrosoftはWindows 11への移行を推奨（AKIBA PC Hotline!） - Yahoo!ニュース
- 【セキュリティ ニュース】バッファロー製NAS用ユーティリティに権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「7-Zip」のzipファイル処理に脆弱性 - 7月公開の新版で修正済み（1ページ目 / 全1ページ）：Security NEXT
- セキュリティ若手の会第3回イベント協賛＆参加レポート - NTT docomo Business Engineers' Blog
- 万博の予約サイト、かなり深刻な脆弱性があったが最後まで修正されなかった「チケットIDさえわかれば誰でもなりすまし可能な状態でした」 - Togetter
- Microsoft、「Edge」の「IE モード」を制限 ～今夏よりセキュリティ攻撃の的に - 窓の杜
- Unityランタイムにおける任意コード実行が可能な脆弱性の技術的解説(CVE-2025-59489) - GMO Flatt Security Blog
- IPAと経産省が「JC-STAR」を解説、取得機器の展示のほか、古いWi-Fiルーターの危険性を示すデモも【CEATEC 2025】 - INTERNET Watch
- Microsoft、「Edge」の「IE モード」を制限 ～今夏よりセキュリティ攻撃の的に - 窓の杜
- 任天堂にサイバー攻撃か 新手のハッカー集団が犯行を主張 - ITmedia NEWS
- Androidから30秒以内に二要素認証コードを盗むことができるサイバー攻撃「Pixnapping」 - GIGAZINE
- October 2025 Security Update | Ivanti
- 「PCの物理破壊を業者に依頼したのに、オンラインへの接続を検知」企業が遭遇したトラブルに色々考えさせられる - Togetter
- セールスフォース、ハッカーの身代金要求に応じず－顧客データ流出 - Bloomberg
- GitHubでサプライチェーン攻撃を防ぐ設定 - Plan 9とGo言語のブログ
- 2025年日本国際博覧会（大阪・関西万博）閉幕後の知的財産に関するご注意 | EXPO 2025 大阪・関西万博公式Webサイト
- 「ぷまソフト」が送信していたデータ及び今後の対応について（2025/10/12）｜ねむねむねむり
- 「Python」v3.12/3.11/3.10/3.9に最大深刻度がHIGHの脆弱性 ～修正版が公開 - 窓の杜
- 「あなたのWebサイトで使われている画像は著作権侵害です。直ちに対応しないと訴えます」というメールに添えられたリンクにマルウェアが仕込まれている攻撃が発生している - Togetter
- 【セキュリティ ニュース】「Tenable Security Center」に脆弱性 - 権限外の操作が可能に（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】CrowdStrikeのWindows向け「Falconセンサー」に複数脆弱性（1ページ目 / 全2ページ）：Security NEXT
- 【セキュリティ ニュース】ファイアウォール基盤「PAN-OS」に判明した脆弱性2件を修正 - Palo Alto（1ページ目 / 全1ページ）：Security NEXT
- ここ数年で、我が家で発生した最大のハッキング案件…スペースを聞いていたら、スピーカーの人が『Alexa、電気を消して』と言った瞬間、我が家も真っ暗になった - Togetter
- GMOサイバーセキュリティ byイエラエ パートナー 菊池朋明氏「IRONMAN Japan South Hokkaido」で総合 3 位入賞 | ScanNetSecurity
- 【セキュリティ ニュース】米当局、「Grafana」の既知脆弱性に対する攻撃に注意喚起（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「GitLab」にアップデート - 脆弱性4件を解消（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「Kibana」に複数のXSS脆弱性 - 「CrowdStrike」との連携ツールにも（1ページ目 / 全1ページ）：Security NEXT
- NVIDIA製GPUドライバーに8件の脆弱性、最大深刻度は「High」 - 窓の杜
- 「Wireshark 4.6」が正式版に、Win/Mac/Linux対応ネットワークプロトコルアナライザー - 窓の杜
- 「Python」v3.12/3.11/3.10/3.9に最大深刻度がHIGHの脆弱性 ～修正版が公開 - 窓の杜
- Discordがユーザー7万人分の身分証明書画像やID・クレジットカード番号下4桁などが流出した可能性があることを発表 - GIGAZINE
- 日記: サポート詐欺の出所を調べた
- そのDM、本当に友人から？ 「SNS投票詐欺」に騙されるな！ 人間関係も壊してしまう巧妙な手口【読めば身に付くネットリテラシー】 - INTERNET Watch
- デロイトトーマツ傘下3社、統合後の新社名は「合同会社デロイト トーマツ」 12月1日から - ITmedia NEWS
- 「Microsoft Edge」で2件の脆弱性修正 ～デザインが更新されたプロファイルフライアウトも展開 - 窓の杜
- Adminaで実現するISMS/SOC2運用の効率化 〜 アカウント管理編 〜 - Speaker Deck
- 量子コンピューターがすべての暗号を解読する「Qデイ」到来は再来年か、他国に開発遅れれば安全保障上の深刻な危機(1/5) | JBpress (ジェイビープレス)
- メッセージアプリ「WhatsApp」を通して拡散するマルウェアがブラジルの金融機関ユーザを攻撃 | トレンドマイクロ (JP)
- 充電器が個人情報を抜き取る？｢チョイスジャッキング｣の衝撃､＜わずか0.3秒で全ファイル流出も＞【外出先での充電が命取り】になる手法とは | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
- Apple、セキュリティ報奨金を最高200万ドル（約3.5億円）に倍増 - ITmedia NEWS
- 「iPhone予約しようとしただけなのに最終的にアカウント閉鎖ってマジでどういうこと」約18万円の残高も使用不可となったが公式からは「どうしようもない状況」との回答 - Togetter
- 太陽系外からきた星｢3I/ATLAS｣、火星にいる探査機からも｢見えた！｣の報告あり | ギズモード・ジャパン
- GMOはAIとロボット産業の仲人を目指す、「ヒューマノイド熊谷正寿」も登場：ロボットイベントレポート（1/3 ページ） - MONOist
- ZOOM からの案内メール送信誤り 情報漏えい | ScanNetSecurity
- セキュリティを「観光」から「定住」に変える ～ Securify が提案する価値観とフィロソフィー | ScanNetSecurity
- 無料VPNの落とし穴--3分の2は危険、あなたの個人情報が漏れているかも - CNET Japan
- チェコ国家サイバー情報安全庁、中国製太陽光インバーターに対して警告 ほか [Scan PREMIUM Monthly Executive Summary 2025年8月度] | ScanNetSecurity
- 最も規模の大きな攻撃では 51.43 Gbpsの通信が発生 ～ 2025 年 8 月検出の DDoS攻撃の総数 308 件 | ScanNetSecurity
- ScanNetSecurity 創刊27周年御礼の辞（上野宣） | ScanNetSecurity
- 【セキュリティ ニュース】「Chrome」にアップデート、脆弱性3件を修正（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も（1ページ目 / 全2ページ）：Security NEXT
- 【セキュリティ ニュース】「Nagios Log Server」に複数脆弱性 - 3月の更新で修正（1ページ目 / 全1ページ）：Security NEXT
- ランサムウェア グループ Qilin(キリン、キーリン)とは|セキュリティ対策Lab
- 【セキュリティ ニュース】IBMのアクセス管理製品に深刻な脆弱性 - アップデートを提供（1ページ目 / 全2ページ）：Security NEXT
- 著作権侵害通知を装ったメールを用いた情報窃取型マルウェア配布キャンペーン – wizSafe Security Signal -安心・安全への道標- IIJ
- 【セキュリティ ニュース】「AWS Client VPN」に権限昇格の脆弱性 - macOS版のみ影響（1ページ目 / 全2ページ）：Security NEXT
- 消費者庁、身近になったリチウムイオン電池の取り扱いに注意喚起 - PC Watch
- 人気テキストエディター「Notepad++」に脆弱性が指摘されるも、開発元は否定 - 窓の杜
- 「Unity」ランタイムにリモート攻撃のおそれのある脆弱性、ゲーム開発者は対応を - 窓の杜
- 人気テキストエディター「Notepad++」に脆弱性が指摘されるも、開発元は否定 - 窓の杜
- 「あなたのSNS広告で著作権侵害を確認しました、詳細はこちら」→マルウェア配布 IIJが攻撃メールを複数確認 - ITmedia NEWS
- 2025年に確認されたBlackTechのマルウェアKivarsの亜種 – IIJ Security Diary
- 【やじうまPC Watch】Apple、ブルスク問題をディスりまくる。パニックの中で輝くMacのセキュリティを表現 - PC Watch
- 「あなたは著作権を侵害しています」クリックするとマルウェア被害。IIJが注意喚起 - PC Watch
- Discord、外部業者への不正アクセスで情報流出 運転免許証やパスポートも - ITmedia NEWS
- クラウドサーバのアクセスキーを GitHub 上で公開、クラフトビール定期便サービス「Otomoni」顧客情報漏えいの可能性 | ScanNetSecurity
- 【セキュリティ ニュース】「ウイルスバスター for Mac」の旧版に権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】米CISA、「Oracle EBS」関連など脆弱性7件を悪用リストに追加（1ページ目 / 全2ページ）：Security NEXT
- だから習近平は「日本の火葬場」に手を出した…日本人から"金をぼったくる"だけではない、中国の真の狙い（プレジデントオンライン） - Yahoo!ニュース
- 【セキュリティ ニュース】IBMのデータ変換プラットフォームに深刻な脆弱性 - 修正版を提供（1ページ目 / 全1ページ）：Security NEXT
- Unityに脆弱性、任意コード実行の恐れ Windows、Android、macOS、Linux向けゲームとアプリに影響、SteamやMicrosoftも対処 - ITmedia NEWS
- 「誤情報が混じるとグーんと伸びる」「今は自民党叩き」政治系配信者、闇のクマさん（下） - 産経ニュース
- 今月はAndroidのセキュリティパッチなし ～四半期ごとの大型修正へ移行 - 窓の杜
- 【セキュリティ ニュース】「Unity」ランタイムに脆弱性 - 利用アプリは要再ビルド（1ページ目 / 全2ページ）：Security NEXT
- Google DeepMind、コードの脆弱性を自動修正するAIエージェント「CodeMender」発表 - ITmedia AI＋
- Gドライブ全所…中央省庁公務員75万人業務用個人資料消失
- 「Microsoft Edge 141」が正式リリース ～AdobeのPDFビューワーが企業環境でも既定有効に - 窓の杜
- トレンドマイクロ製ウイルスバスター for Mac に特権昇格の脆弱性 | ScanNetSecurity
- 【セキュリティ ニュース】「Oracle E-Business Suite」が標的に - 更新や侵害状況の確認を（1ページ目 / 全2ページ）：Security NEXT
- 「Google Chrome 141」では21件の脆弱性修正も ～最大深刻度は「High」 - 窓の杜
- 「Firefox 143.0.4」がリリース ～Googleサイトの読み込みが遅い・失敗する問題に対策 - 窓の杜
- 【セキュリティ ニュース】「Zabbix」のWindows向けエージェントに権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】NoSQLデータベース「Redis」に複数脆弱性 - 「クリティカル」も（1ページ目 / 全1ページ）：Security NEXT
- ロシア「国際協力」で日本に情報操作 途上国支援、SNSで批判あおる - 日本経済新聞
- 【セキュリティ ニュース】Amazon関連ドメイン取得、3週間で700件以上 - プライム感謝祭を標的か（1ページ目 / 全2ページ）：Security NEXT
- Discord、外部業者への不正アクセスで情報流出 運転免許証やパスポートも - ITmedia NEWS
- PDF改ざんリスク、生成AIで高まる 関連従事者の8割「無防備」問題視 - 日本経済新聞
- メールで国勢調査の回答を依頼することは「絶対にありません」。届いたらそれは詐欺、即ゴミ箱へ！【読めば身に付くネットリテラシー】 - INTERNET Watch
- サプライチェーン攻撃を学ぶ会2025秋の振り返り - 橋本商会
- Microsoft Patch Tuesday October 2025 - SANS ISC
- 熊本県警メールサーバー不正アクセス受け約12万件のメール送信 | NHKニュース
- WaterPlumが使用するマルウェアOtterCandyについて | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社
- パロアルトネットワークスによる最近のサードパーティ製セキュリティインシデントに関するご報告
- 7年目を迎えた大分県警との協定と、子どもたちがセキュリティを学んだイベント | LAC WATCH
- これは“とっつきやすい”かも！ オランダ版「サイバーセキュリティ経営ガイドライン」が日本のものと比べてかなりコンパクト【海の向こうの“セキュリティ”】 - INTERNET Watch
- 2025年に確認されたBlackTechのマルウェアKivarsの亜種 – IIJ Security Diary
- 韓国、政府のオンラインストレージが火災で焼失 8年分の業務資料858TBが消滅か バックアップなく「気が遠くなる」 現地報道 - ITmedia NEWS
- スマホをなくしてもログインで詰まない。家族や友人経由でGoogleアカウントを復元できる機能 - PC Watch
- 活動成果｜ISOG-J：セキュリティ対応組織の教科書 第3.2.1版
- LINEアカウント乗っ取りに注意、「投票して」友人装う不審なメッセージはスルーで - ケータイ Watch
- 潜入！やらせコメントは誰が指示？AIで偽メディアが動画を大量生産 詐欺ねらう偽サイトも 情報工作の脅威 | NHKニュース | デジタル深掘り、フェイク対策、IT・ネット
- 知らぬ間にアマプラ会員、どこから解約？「ダークパターン」日本でも：朝日新聞
- Google、「プライバシーサンドボックス」を実質終了 関連技術のほとんどを廃止へ - ITmedia NEWS
- 就職面接のリモート課題にマルウェアが含まれておりハッキングされそうになった話 - GIGAZINE
イベント等
- 金融犯罪対策コンファレンス 2025
- Monthly Microsoft Intune Briefing Call Japan #10 - connpass
- セキュリティ対策のあるべき姿 - connpass
- 11 / 7 開催「防衛省・自衛隊のサイバー関連施策～能動的サイバー防御の実施を見据えて～」 | ScanNetSecurity
- KobeSec_01 勉強会@KDL - connpass
- JANOG56.5 Interim meeting - connpass
- せきゅぽろ SNR vol.4 no.11 - connpass
- M365セキュリティ&ゼロトラスト勉強会 31 - connpass
- M365セキュリティ&ゼロトラスト勉強会 30 - connpass
- 2025年世界の「ビックリ」セキュリティ事件を総まとめ - connpass
- Global Threat Model Together Day APAC Session - connpass
- Cyber-sec+ College vol.2 - connpass
- ひよこまめ教習所 #7 - 博多 - connpass
アサヒ
- アサヒ、ランサムウェア被害を公表 情報漏えいの可能性も 「手作業で受注業務を進めている」 - ITmedia NEWS
- アサヒグループホールディングスにランサムウェア攻撃、情報漏えいの可能性を示す痕跡を確認 | ScanNetSecurity
- ITシニアマネージャーがアサヒグループのサイバーアタックを分かりやすく解説してみた。｜けんしん
- アサヒ攻撃で露呈したDXの落とし穴｜2025年上半期116件のランサムウェア、KADOKAWA・トヨタなどから学ぶ対策
- Japanese beer giant Asahi confirms ransomware attack
- アサヒを襲ったランサムウェア集団“麒麟”（Qilin）とは？ 世界中で被害多発、カルテル結成でさらに勢力拡大も：この頃、セキュリティ界隈で - ITmedia NEWS
- アサヒグループへの犯行声明で注目、ランサムウェア攻撃グループ「Qilin」とは KELA報告：被害状況、使用ツール、緩和策は？ - ＠IT
- アサヒＧＨＤへのサイバー攻撃、ランサムウエア集団「Qilin」が犯行声明 | ロイター
- アサヒGHDへのサイバー攻撃は「Qilin」 ロシア系ランサムウェア集団、世界で被害増 - 日本経済新聞
- アサヒグループHDのサイバー攻撃で“Qilin”が犯行声明 | NHKニュース
Microsoft
- 2025年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起
- Windows 11「更新とシャットダウン」でシャットダウンしない不具合を修正へ テスト版に適用 - ITmedia NEWS
- 「Windows 10」のサポートが終了 ～最後の「Windows Update」がリリース - 窓の杜
- 【セキュリティ ニュース】MS、10月の月例パッチを公開 - ゼロデイ脆弱性3件に対応（1ページ目 / 全2ページ）：Security NEXT
- ゼロデイ多数、比較的大規模 ～Microsoft、2025年10月の「Windows Update」を実施 - 窓の杜
- Windowsパッチ「KB5066835」に問題 ～Webサーバー「IIS」に接続不能、エラーが出る - 窓の杜
Adobe
- Adobe、2025年10月のセキュリティ情報 ～「Illustrator」などに致命的な脆弱性 - 窓の杜
- Security update available for Adobe Connect | APSB25-70：Adobe Security Bulletin
- Security update available for Adobe Commerce | APSB25-94：Adobe Security Bulletin
- Security update available for Adobe Creative Cloud Desktop Application | APSB25-95：Adobe Security Bulletin
- Security Updates Available for Adobe Bridge | APSB25-96：Adobe Security Bulletin
- Security updates available for Adobe Animate | APSB25-97：Adobe Security Bulletin
- Security updates available for Adobe Experience Manager Screens | APSB25-98：Adobe Security Bulletin
- Security updates available for Substance 3D Viewer | APSB25-99：Adobe Security Bulletin
- Security updates available for Substance 3D Modeler | APSB25-100：Adobe Security Bulletin
- Security Updates Available for Adobe FrameMaker | APSB25-101：Adobe Security Bulletin
- Security Updates Available for Adobe Illustrator | APSB25-102：Adobe Security Bulletin
- Security updates available for Adobe Dimension | APSB25-103：Adobe Security Bulletin
- Security updates available for Substance 3D Stager | APSB25-104：Adobe Security Bulletin
Cisco
- [Medium]Cisco Cyber Vision Center Stored Cross-Site Scripting Vulnerabilities : Cisco Security Advisory
- [High]Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Software Vulnerabilities : Cisco Security Advisory
- [Medium]Cisco TelePresence Collaboration Endpoint and RoomOS Software Information Disclosure Vulnerability : Cisco Security Advisory
Fortinet
- Open Redirect and XSS in Web Filter warning page：PSIRT | FortiGuard Labs
- Multiple Unchecked Return Value leading to Null Pointer Dereference：PSIRT | FortiGuard Labs
- Missing signature verification for FortiClient.app：PSIRT | FortiGuard Labs
- Missing authentication check in OFTP service：PSIRT | FortiGuard Labs
- Local Privilege Escalation in LaunchDaemon：PSIRT | FortiGuard Labs
- Insufficient Session Expiration in SSLVPN using SAML authentication：PSIRT | FortiGuard Labs
- Insertion of Sensitive Information Into Sent Data Vulnerability in csfd daemon：PSIRT | FortiGuard Labs
- Insertion of Sensitive 2FA Information in logs and debug command：PSIRT | FortiGuard Labs
- Improper session handling during authentication：PSIRT | FortiGuard Labs
- Improper autorization over static files：PSIRT | FortiGuard Labs
- Heap buffer overflow in websocket：PSIRT | FortiGuard Labs
- Heap Overflow in fgfmsd：PSIRT | FortiGuard Labs
- FGFM protocol allows unauthenticated reset of the connection：PSIRT | FortiGuard Labs
- Enrollment code on install saved in log：PSIRT | FortiGuard Labs
- Domain fronting protection bypass in explicit web proxy：PSIRT | FortiGuard Labs
- Debug endpoint can display password in clear text：PSIRT | FortiGuard Labs
- DLL hijacking in online installer：PSIRT | FortiGuard Labs
- Code injection in login window：PSIRT | FortiGuard Labs
- Authenticated Heap Overflow in SSL-VPN bookmarks：PSIRT | FortiGuard Labs
- Apache Tika CVE-2025-54988：PSIRT | FortiGuard Labs
宇宙
鉄
IT
- 大阪万博内部 API 解説
- システムエンジニアの悲哀 みずほ銀行がシステム更新をトラブルなく無事に完了するも、さほど話題にならない悲しみ - Togetter
- 総務省｜報道資料｜大阪・関西万博における「高精度な気象予測情報」提供の実証実験の結果
- AdoさんのMVで“無断利用”発覚──ユニバーサル ミュージックらが法務確認でミス 動画が公開停止に - ITmedia NEWS
- 最大227万契約に及んだNTT西の通信障害、VLANの設定ミスは申込書の送付漏れが原因 | 日経クロステック（xTECH）
- 真の無料ChatGPT。ローカルLLM｢gpt-oss-20b｣の動かし方を徹底解説 | ギズモード・ジャパン
その他
- ラッコのライブカメラにも“カスハラ” 鳥羽水族館が声明 配信内容を一部変更、従業員にモザイク処理 - ITmedia NEWS
- ラッコ水槽ライブカメラ 配信内容の一部変更について | 鳥羽水族館 公式サイト
- 「住友館」YouTubeで映像公開 万博の人気パビリオンを追体験 - ITmedia NEWS
- 万博のドローンショーでギネス、年14万機飛行 215mの“巨大ミャクミャク”2220機で表現 - ITmedia NEWS
- タイタニック号を見に行った潜水艇が圧壊した事故の最終報告書の写真が「これが5人乗ってた乗り物の姿かよ…」 - Togetter
- 「チームラボ京都」が開業 50以上の没入型アートで、京都の駅前はどう変わる？（1/6 ページ） - ITmedia ビジネスオンライン
- 大阪万博「つじ」さんの非公式マップ、100万枚突破 - ITmedia NEWS
- 毒キノコの見分け方の迷信について書いてある“筆者の所感”がすごく所感で好き「最後のほうヤケクソになってんの草」 - Togetter
- 全国唯一の「カール」製造工場、2026年12月に閉鎖へ 松山（毎日新聞）｜ｄメニューニュース（NTTドコモ）
- 「電気契約の契約者が変わるのでだめなら折り返しを」と留守電があったので折り返すと「契約は変えた、新規契約者は個人情報なので教えない」→突然電源喪失する攻撃仕掛けられるやつ？ - Togetter
- 万博で、いろんな国の人に前から気になっていたことをたずねてみた - 庭を歩いてメモをとる
- Soundscape Design｜EXPO WORLDs - 大阪・関西万博 OPEN DESIGN PROJECT
- Amazonで購入したPC、技適番号が貼られてなくてACアダプターにPSEマークも無かったので出品者に『大丈夫そ？』って連絡したら『大丈夫！』ってお返事がきた - Togetter
- ミャクミャク来春まで販売|全国海外|神戸新聞NEXT
- 万博「最もしんどかったのは…」 経産省幹部が語る運営とレガシー ［大阪府] [大阪・関西万博2025］：朝日新聞
- 【大阪・関西万博】問題続出も大成功！？ SNS「税金の無駄遣い」から一転「万博サイコー」…“異様な盛り上がり”を見せたワケ（オトナンサー） - Yahoo!ニュース
- 「ミャクミャク行きますよ」ミャクミャク、閉幕後も大忙し 鳥取県のオファー快諾→「フッ軽」「盛り上がりそう」ファン歓喜（まいどなニュース） - Yahoo!ニュース
- 万博ロスに追い打ち！？ １８６日間ぶっ通しで配信した「ライブカメラ」終了……嘆きの声「たくさんの物語が生まれた」「なくなって寂しい」（Lmaga.jp） - Yahoo!ニュース
- NTTパビリオングッドデザイン賞2025受賞のご報告| トピックス | EXPO2025 | NTT
- (3) 【会期中は撮影不可】万博「迎賓館」内部を初公開 VIPを“おもてなし”した意匠や食事の数々 会場の安全を守った消防センターの解散式も "アフター万博"進む - YouTube
- 「批判してた人、どこいった？」 前評判は最悪だった「大阪・関西万博」が、結局“大成功で終わった”ワケ…「東京五輪」とは何が違ったのか（東洋経済オンライン） - Yahoo!ニュース
- (1) 【公式】大阪・関西万博「One World, One Planet.」ドローンショー｜閉幕日フィナーレ ノーカット映像（2025.10.13） - YouTube
- (1) 最終日を迎えた大阪・関西万博 大屋根リング上ではぐるりと手をつなぐ - YouTube
- sublimer on X: "万博のパビリオン予約をもう一度体験できるサイトを作りました。 予約を取れた喜びも、取れなかった悔しさも、いつでも体験することができます。 https://t.co/HDwVmVsl7t" / X
- ”カレーに具が入っていなくてレトルト感が強くてがっかり”というレビューにお店の人が飲食店に具なしカレーが多い理由を解説→「やはりココイチスタイルは正義だったのか」 - Togetter
- NHKのニュースサイトが実質有料になってしまったのはなぜ？ 背景に「放送法」の改正：Mobile Weekly Top10 - ITmedia Mobile
- 「中国の中流階級」が東京に大挙して移り住むようになった理由 | クーリエ・ジャポン
