YARA-X&#;x26;#;39;s 1.22.0リリースには、11件の改善と9件のバグ修正が含まれています。
"}, {"source": "SANS ISC (US)", "title": "（信頼性）? php2shellの悪用可能性、（10月23日 金）", "url": "https://isc.sans.edu/diary/rss/33452", "published": "Fri, 23 Oct 2026 20:04:47 GMT", "summary": "昨日、php2shell脆弱性のため、誰もが（私を含めて :)）慌てふためいていました。
"}, {"source": "SANS ISC (US)", "title": "PHP脆弱性まとめ、（10月23日金）", "url": "https://isc.sans.edu/diary/rss/33450", "published": "Fri, 23 Oct 2026 13:43:20 GMT", "summary": "本日朝、InfoconをGreenに戻しました。いつものように、即時の対応を要する新興の状況について注意を促すためにInfoconを引き上げています。PHPはその説明に該当しました。現時点では、皆さんはそれについて知っているか、おそらく永遠に知らないままですが、これからは「平常業務」に戻るときです。
"}, {"source": "SANS ISC (US)", "title": "ISC Stormcast For Friday, October 23rd, 2026 https://isc.sans.edu/podcastdetail/10148, （10月23日 金）", "url": "https://isc.sans.edu/diary/rss/33448", "published": "Fri, 23 Oct 2026 10:25:11 GMT", "summary": "(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License."}, {"source": "SANS ISC (US)", "title": "ISC Stormcast For Thursday, October 22nd, 2026 https://isc.sans.edu/podcastdetail/10146, （10月22日 木）", "url": "https://isc.sans.edu/diary/rss/33446", "published": "Thu, 22 Oct 2026 02:00:02 GMT", "summary": "(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License."}, {"source": "SANS ISC (US)", "title": "重大なPHP脆弱性（CVE-2026-109618、CVE-2026-109619）[infocon yellow]、（10月21日 水）", "url": "https://isc.sans.edu/diary/rss/33440", "published": "Wed, 21 Oct 2026 21:02:43 GMT", "summary": "PHP.netは本日、重大な更新をリリースすると発表しました。PHPの広範な使用、欠陥の想定される重大度（CVSS 9.4）、およびパッチ利用可能になる前の早期PoCエクスプロイトの入手可能性を理由に、infoConをYELLOWに変更する決定を下しました。
"}, {"source": "SANS ISC (US)", "title": "ISC Stormcast For Wednesday, October 21st, 2026 https://isc.sans.edu/podcastdetail/10144, （10月21日 水）", "url": "https://isc.sans.edu/diary/rss/33438", "published": "Wed, 21 Oct 2026 02:00:03 GMT", "summary": "(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License."}, {"source": "SANS ISC (US)", "title": "ISC Stormcast For Tuesday, October 20th, 2026 https://isc.sans.edu/podcastdetail/10142, （10月20日 火）", "url": "https://isc.sans.edu/diary/rss/33436", "published": "Tue, 20 Oct 2026 02:00:03 GMT", "summary": "(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License."}, {"source": "SANS ISC (US)", "title": "DWGファイル内の孤立したVBAプロジェクト：YARAルール、（10月18日 日）", "url": "https://isc.sans.edu/diary/rss/33434", "published": "Sun, 18 Oct 2026 12:59:30 GMT", "summary": "「DWGファイル内の孤立したVBAプロジェクト」を検出するために使用したYARAルールです。
"}, {"source": "SANS ISC (US)", "title": "ISC Stormcast For Friday, October 16th, 2026 https://isc.sans.edu/podcastdetail/10140, （10月16日 金）", "url": "https://isc.sans.edu/diary/rss/33432", "published": "Fri, 16 Oct 2026 02:00:03 GMT", "summary": "(c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License."}], "industry": [{"title": "グローバルなスキャンとAI支援ハッキングの兆候の中で、政府機関がPHP2Shellの悪用被害に", "why": "脅威アクターは、エージェント型AIを使用して、重大なPHP RCE脆弱性に対するエクスプロイト後の活動を加速させており、初期アクセスから2時間以内に政府機関1つが侵害された。", "url": "https://thehackernews.com/2026/10/php2shell-exploitation-hits-government.html", "source": "The Hacker News"}, {"title": "未パッチのTailscale SSH脆弱性が、ハッキングされたデバイスから他のサーバーのルート権限取得を可能にする可能性", "why": "セキュリティ研究者は、Tailscale SSHにおける重大な設定誤りを特定しました。ポート転送が有効な場合、他のネットワークノードへの横方向移動およびrootへの権限昇格が可能になります。", "url": "https://thehackernews.com/2026/10/unpatched-tailscale-ssh-flaws-could-let.html", "source": "The Hacker News"}, {"title": "Node.js RCEの背後にあるBrotliデコーダーの欠陥は、Bun、Python、および他の広く使用されているソフトウェアにも影響", "why": "GoogleのBrotliデコーダーにおけるメモリ破損脆弱性（CVE-2026-111497）は、幅広い人気ソフトウェアスタックに影響を与えており、作成された圧縮データによるリモートコード実行の重大なリスクを孕んでいます。", "url": "https://thehackernews.com/2026/10/brotli-decoder-flaw-behind-nodejs-rce.html", "source": "The Hacker News"}, {"title": "CISA、Collabora OnlineとArista VeloCloudでアクティブに悪用されている重大な欠陥2件を指摘", "why": "CISAは、既知の悪用脆弱性カタログに2件の重大な脆弱性を追加しました。これは、Collabora OnlineとArista VeloCloud Orchestratorの欠陥が実環境でアクティブに悪用されていることを示しています。", "url": "https://thehackernews.com/2026/10/cisa-flags-two-actively-exploited.html", "source": "The Hacker News"}, {"title": "BlackX UEFIブートキット、リボケーションが欠落したパッチ適用済みWindowsシステムでSecure Bootをバイパス", "why": "Kasperskyは、特定の証明書失効が適用されていないシステムにおいてSecure Bootをバイパスする、中央アジアの外交組織を標的とする新しいUEIブートキットについて報告しています。", "url": "https://thehackernews.com/2026/10/blackx-uefi-bootkit-bypasses-secure.html", "source": "The Hacker News"}, {"title": "CA署名鍵の侵害を受け、eMudhraがグローバルTLS証明書市場から撤退", "why": "極めて脆弱な秘密鍵を持つ8つの中間CAの侵害により、TLS証明書の大規模な移行が迫られ、Javaおよび非ブラウザシステムにおけるサードパーティートラストストア管理の重大なギャップが浮き彫りになった。", "url": "https://www.csoonline.com/article/4239634/emudhra-quits-global-tls-certificate-market-after-compromise-of-ca-signing-keys-2.html", "source": "CSO Online"}, {"title": "セキュリティチームは、攻撃者が最も標的とする脆弱性プロファイルを中心に防御を構築するよう促されている。", "why": "Rapid7のデータによると、攻撃者は72時間以内にリモート・認証不要・ゼロクリックの脆弱性を武器化しており、月次パッチ適用から、重大度が高いCVEに基づくリスクベースの即時トリアージへの転換が不可欠である。", "url": "https://www.csoonline.com/article/4239255/security-teams-urged-to-center-defense-on-the-single-profile-attackers-target-most.html", "source": "CSO Online"}, {"title": "Cellebrite iPhone Radio ゼロデイの可能性がある", "why": "漏洩した文書によれば、Cellebriteは盗難デバイス保護（Stolen Device Protection）に対して機能する新しい「Advanced Unlocks」機能を、専用のアプライアンスを通じて開発したと示唆されており、物理セキュリティおよびゼロデイエクスプロイトに関する重大な懸念を浮き彫りにしています。", "url": "https://www.schneier.com/blog/archives/2026/10/possible-new-cellebrite-iphone-radio-zero-day.html", "source": "Schneier on Security"}], "iocs": [{"ioc": "ae1241f4a4787c0362285f91657c4f91722345c78bd8b986f8f5e88d6db6083c", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "Mirai", "confidence_level": 100, "first_seen": "2026-10-26 02:55:44 UTC", "reference": null}, {"ioc": "014e2e634bfdfc4ca6600898ad3d3ade92fcea86c9018c50bd057ef9baf8582a", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:43 UTC", "reference": null}, {"ioc": "f1d7fda8e42f2f6376d2e2ed4192b291a882ba29c5bc55b0745e218c10074896", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:42 UTC", "reference": null}, {"ioc": "7cc069a862258bd7ebfcaebf5bff72cc9ffbcb10e5ddb514a92dbf08f10d94fe", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:41 UTC", "reference": null}, {"ioc": "2b5b0ba9685b09277c3fee6c19e3ded60e57a72418f2550f2b1e43e00e1aebe8", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:40 UTC", "reference": null}, {"ioc": "fea6e379e5864f824165cd54548ec905672862fbe3cabfd04b7c59bb691541e6", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:39 UTC", "reference": null}, {"ioc": "a4389db74221b51ac7b1d60e30c954c20f639af06e2aefd79a57c1b3b137cd02", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:37 UTC", "reference": null}, {"ioc": "2e093d09ceb674fe47e130112dd38e753acedf1fec9e947149a7a2ca7d584fdb", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:36 UTC", "reference": null}, {"ioc": "deb1f5d8b7de5fe4b2370147a0a7871867b07edb2b72c2fec4ff191526fb0126", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:35 UTC", "reference": null}, {"ioc": "e28df40dc234353fbc06390833e0305a2e7bcd150e324cf9b0812d0ccc27d932", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:34 UTC", "reference": null}, {"ioc": "f2c33bee5bb42be519c8735151349bcbf8d91a749be7604ad5c970054195831f", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:33 UTC", "reference": null}, {"ioc": "70473b5416d501b66e4976a352dab4a8d19080bd4a2d8e5bc86a7b48209d3020", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:32 UTC", "reference": null}, {"ioc": "09f365cc415195f75e5aaa64137bb02d11d605e8c37b2783b93a383575ef4907", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:31 UTC", "reference": null}, {"ioc": "b8ab7dcb982eb6c2889bda259d85c8cd86001cad2b8ee22aa58662415e3012c4", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:30 UTC", "reference": null}, {"ioc": "e0fabbd75a800c5c18bab1a50d8225a0282c18f966acd76e4a4a914163940d14", "ioc_type": "sha256_hash", "threat_type": "payload", "malware": "SalatStealer", "confidence_level": 95, "first_seen": "2026-10-26 02:55:29 UTC", "reference": null}], "iobs": [{"behaviour": "Active exploitation in the wild (CISA KEV)", "based_on": "KEV", "cve": "CVE-2026-110447", "attack_technique": null}, {"behaviour": "OS command injection", "based_on": "CWE-78", "cve": "CVE-2026-110447", "attack_technique": null}, {"behaviour": "Active exploitation in the wild (CISA KEV)", "based_on": "KEV", "cve": "CVE-2026-106931", "attack_technique": null}, {"behaviour": "OS command injection", "based_on": "CWE-78", "cve": "CVE-2026-106931", "attack_technique": null}, {"behaviour": "Active exploitation in the wild (CISA KEV)", "based_on": "KEV", "cve": "CVE-2026-96654", "attack_technique": null}, {"behaviour": "exploitation of Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability", "based_on": "CWE-84", "cve": "CVE-2026-96654", "attack_technique": null}, {"behaviour": "Active exploitation in the wild (CISA KEV)", "based_on": "KEV", "cve": "CVE-2026-96652", "attack_technique": null}, {"behaviour": "server-side request forgery (SSRF) callbacks", "based_on": "CWE-918", "cve": "CVE-2026-96652", "attack_technique": null}, {"behaviour": "Active exploitation in the wild (CISA KEV)", "based_on": "KEV", "cve": "CVE-2026-96656", "attack_technique": null}, {"behaviour": "exploitation of Plex Media Server External Control of File Name or Path Vulnerability", "based_on": "CWE-73", "cve": "CVE-2026-96656", "attack_technique": null}, {"behaviour": "Active exploitation in the wild (CISA KEV)", "based_on": "KEV", "cve": "CVE-2026-96655", "attack_technique": null}, {"behaviour": "server-side request forgery (SSRF) callbacks", "based_on": "CWE-918", "cve": "CVE-2026-96655", "attack_technique": null}, {"behaviour": "Active exploitation in the wild (CISA KEV)", "based_on": "KEV", "cve": "CVE-2026-114625", "attack_technique": null}, {"behaviour": "SQL injection", "based_on": "CWE-89", "cve": "CVE-2026-114625", "attack_technique": null}, {"behaviour": "Active exploitation in the wild (CISA KEV)", "based_on": "KEV", "cve": "CVE-2026-110936", "attack_technique": null}, {"behaviour": "exploitation of Siemens Software Center Uncontrolled Search Path Element Vulnerability", "based_on": "CWE-427", "cve": "CVE-2026-110936", "attack_technique": null}], "sources_failed": [], "quiet_week": false, "byline": "Curated for you by Geek with the Peak", "_text_model": "dgx/vllm/qwen3.8-27b-nvfp4", "rubric_verdict": "APPROVE", "rubric_reasons": [], "rubric_judge": "m3/mlx/qwen3-coder-next-4bit", "language": "ja", "translated_by": "dgx/vllm/qwen3.8-27b-nvfp4", "source_language": "en"}