Google has confirmed that an Android TV device maker snuck a backdoor for malware onto certified devices, which is leading to security improvements for the ecosystem as a whole. more…

About PHP Remote Code Execution Vulnerability (PHP2Shell CVE-2026-109618 & CVE-2026-109619) Percona Security has been actively monitoring and responding to the recently disclosed PHP2Shell vulnerabili...

米Microsoftは10月30日（現地時間、以下同）、この2週間ほどで相次いで明らかになった3つのセキュリティ問題について、公式ブログ「MSRC」で対応を呼びかけた。いずれもMicrosoft製品に由来する脆弱性ではないが、Microsoftのサービスやユーザーの「Azure」環境で動くソフトウェアにも組み込まれていることが多いため、Microsoftとユーザーの双方で対応が必要だとしている。

A Microsoft Authenticator vulnerability let any Android app steal work account tokens. It’s now patched; update to 6.2606.4246 or later.

米Googleは10月29日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。今後数日から数週間をかけて、Windows/Mac環境にはv156.0.8078.79/.80、Linux環境にはv156.0.8078.79が展開される。

Fortinet released updates for FortiOS, FortiManager, FortiAnalyzer, FortiMail, FortiAuthenticator, without disclosing vulnerability details.

TL;DR Google has released Chrome 156.0.8078.79/.80 for Windows and Mac and 156.0.8078.79 for Linux. This Chrome 156 security update fixes 21 vulnerabilities, including one critical Chrome vulnerability in MediaStream. The rollout covers both the Stable and Extended Stable channels. The release patches 1 critical, 19 high and 1 medium severity flaw. Google has not reported any exploitation. Update Chrome and restart the browser to apply the fixes.

TL;DR Google has released Chrome 156.0.8078.79/.80 for Windows and Mac and 156.0.8078.79 for Linux. This Chrome 156 security update fixes 21 vulnerabilities, including one critical Chrome vulnerability in MediaStream. The rollout covers both the Stable and Extended Stable channels. The release patches 1 critical, 19 high and 1 medium severity flaw. Google has not reported any exploitation. Update Chrome and restart the browser to apply the fixes.

Mozillaは10月27日（米国時間）、デスクトップ向け「Firefox」の最新版v159.0をリリースチャネルで公開した。「Firefox 158」に続くメジャーバージョンアップとなる。

米Googleは10月27日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。今後数日から数週間をかけて、Windows/Mac環境にはv156.0.8078.73/.74、Linux環境にはv156.0.8078.73が展開される。

TL;DR Google has released Chrome 156.0.8078.73/.74 for Windows and Mac and 156.0.8078.73 for Linux. This Chrome security update fixes 52 vulnerabilities, including four critical Chrome vulnerabilities. One of them could let attackers run code outside the browser sandbox. Google has not reported any exploitation. Update Chrome now and restart the browser. Why It Matters Browser bugs are attractive targets, since a single malicious page can trigger them.

TL;DR NVIDIA has patched CVE-2026-65145, a NeMo Agent Toolkit vulnerability with the maximum CVSS score of 10.0. The October 27 NVIDIA security update also fixes five more flaws in NeMo Agent Toolkit, TensorRT-LLM and PhysX. A missing authentication flaw lets a remote attacker take over NeMo Agent Toolkit with no login. Five other bugs carry CVSS scores from 7.1 to 8.4.

The Afghan Freedom Front has claimed responsibility for rocket attacks targeting Taliban military facilities and training camps at Bagram Airfield, adding

米Appleは10月26日（現地時間）、「iOS 27.2」「iPadOS 27.2」をリリースした。英語で先行提供されていた「Siri AI」が日本語、フランス語、韓国語、ポルトガル語、スペイン語に対応したほか、新機能やバグ修正、セキュリティアップデートが含まれている。

米Appleは10月26日（現地時間）、自社製品のセキュリティアップデートを一斉実施した。「iOS 27.2」「iPadOS 27.2」も含め、以下の11件のアップデートが公開されている（括弧内はCVE番号が割り振られた脆弱性の件数）。

米Microsoftは10月22日（現地時間）、デスクトップ向け「Microsoft Edge」v156.0.4314.42を安定（Stable）チャネルでリリースした。「Edge 155」に続くメジャーアップデートとなる。

The PHP2Shell vulnerability hits all PAN-OS and Panorama versions with no fix yet, while Fortinet and Cisco still check their product lines.

메타가 Muse 공유 기능을 다시 켰습니다. 보안 연구자들이 공개 링크를 쉽게 찾을 수 있다고 지적한 뒤 메타가 잠시 공유를 멈췄고, 2026년 10월 22일 보도에 따르면 문제를 수정해 공유를 재개했습니다. 다만 이미 공유한 아티팩트는 새 주소를 받았고, 예전 링크로는 내용을 볼

The PHP development team has released emergency security updates to fix PHP2Shell, two critical vulnerabilities (CVE-2026-109618 and CVE-2026-109619) that