Google has confirmed that an Android TV device maker snuck a backdoor for malware onto certified devices, which is leading to security improvements for the ecosystem as a whole. more…

The OpenSSH development team published an urgent security maintenance release. Specifically, this update mitigates a critical OpenSSH password bypass issue. Tracked as CVE-2026-123158, the defect allows remote attackers to circumvent authentication checks using invalid passwords. Furthermore, the vulnerability compromises systems running password-based authentication. Consequently, system administrators must evaluate server configurations across vulnerable distributions promptly. Vulnerability Scope Across Musl-Based Systems The authentication failure primarily impacts lightweight Linux distributions.

About PHP Remote Code Execution Vulnerability (PHP2Shell CVE-2026-109618 & CVE-2026-109619) Percona Security has been actively monitoring and responding to the recently disclosed PHP2Shell vulnerabili...

Chrome 157 addresses 213 security flaws, including seven critical memory safety vulnerabilities such as buffer overflows and use-after-free bugs in key components like Dawn and ANGLE. The update also fixes 77 high-severity issues, including

米Googleは11月3日（現地時間、以下同）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。Windows/Mac環境にはv157.0.8103.38/.39が、Linux環境にはv157.0.8103.38が順次展開される。「Chrome 156」に続くメジャーリリースだ。

米Microsoftは10月30日（現地時間、以下同）、この2週間ほどで相次いで明らかになった3つのセキュリティ問題について、公式ブログ「MSRC」で対応を呼びかけた。いずれもMicrosoft製品に由来する脆弱性ではないが、Microsoftのサービスやユーザーの「Azure」環境で動くソフトウェアにも組み込まれていることが多いため、Microsoftとユーザーの双方で対応が必要だとしている。

米Googleは11月2日（現地時間）、Android OSのセキュリティ情報（Android Security Bulletin：ASB）を発表した。25件の脆弱性が修正された10月から一転、今月は216件の脆弱性が修正されている。深刻度が4段階中最高の「Critical」は23件、2番目の「High」は193件。

米Googleは10月29日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。今後数日から数週間をかけて、Windows/Mac環境にはv156.0.8078.79/.80、Linux環境にはv156.0.8078.79が展開される。

TL;DR Google has released Chrome 156.0.8078.79/.80 for Windows and Mac and 156.0.8078.79 for Linux. This Chrome 156 security update fixes 21 vulnerabilities, including one critical Chrome vulnerability in MediaStream. The rollout covers both the Stable and Extended Stable channels. The release patches 1 critical, 19 high and 1 medium severity flaw. Google has not reported any exploitation. Update Chrome and restart the browser to apply the fixes.

A Microsoft Authenticator vulnerability let any Android app steal work account tokens. It’s now patched; update to 6.2606.4246 or later.

TL;DR Google has released Chrome 156.0.8078.79/.80 for Windows and Mac and 156.0.8078.79 for Linux. This Chrome 156 security update fixes 21 vulnerabilities, including one critical Chrome vulnerability in MediaStream. The rollout covers both the Stable and Extended Stable channels. The release patches 1 critical, 19 high and 1 medium severity flaw. Google has not reported any exploitation. Update Chrome and restart the browser to apply the fixes.

Mozillaは10月27日（米国時間）、デスクトップ向け「Firefox」の最新版v159.0をリリースチャネルで公開した。「Firefox 158」に続くメジャーバージョンアップとなる。

Fortinet released updates for FortiOS, FortiManager, FortiAnalyzer, FortiMail, FortiAuthenticator, without disclosing vulnerability details.

米Googleは10月27日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。今後数日から数週間をかけて、Windows/Mac環境にはv156.0.8078.73/.74、Linux環境にはv156.0.8078.73が展開される。

TL;DR Google has released Chrome 156.0.8078.73/.74 for Windows and Mac and 156.0.8078.73 for Linux. This Chrome security update fixes 52 vulnerabilities, including four critical Chrome vulnerabilities. One of them could let attackers run code outside the browser sandbox. Google has not reported any exploitation. Update Chrome now and restart the browser. Why It Matters Browser bugs are attractive targets, since a single malicious page can trigger them.

TL;DR NVIDIA has patched CVE-2026-65145, a NeMo Agent Toolkit vulnerability with the maximum CVSS score of 10.0. The October 27 NVIDIA security update also fixes five more flaws in NeMo Agent Toolkit, TensorRT-LLM and PhysX. A missing authentication flaw lets a remote attacker take over NeMo Agent Toolkit with no login. Five other bugs carry CVSS scores from 7.1 to 8.4.

米Appleは10月26日（現地時間）、「iOS 27.2」「iPadOS 27.2」をリリースした。英語で先行提供されていた「Siri AI」が日本語、フランス語、韓国語、ポルトガル語、スペイン語に対応したほか、新機能やバグ修正、セキュリティアップデートが含まれている。

米Appleは10月26日（現地時間）、自社製品のセキュリティアップデートを一斉実施した。「iOS 27.2」「iPadOS 27.2」も含め、以下の11件のアップデートが公開されている（括弧内はCVE番号が割り振られた脆弱性の件数）。

The Afghan Freedom Front has claimed responsibility for rocket attacks targeting Taliban military facilities and training camps at Bagram Airfield, adding

米Microsoftは10月22日（現地時間）、デスクトップ向け「Microsoft Edge」v156.0.4314.42を安定（Stable）チャネルでリリースした。「Edge 155」に続くメジャーアップデートとなる。