Security NEXTは2026年11月2日、同年10月25日から10月31日までの1週間に注目を集めた記事の上位10件を紹介した。1位は、Microsoftが定例外のパッチで.NETの脆弱性を修正し、Brotliの問題などに対応したという記事だった。
2位には、Chromeで52件の脆弱性が修正され、うち4件が「クリティカル」とされた記事が入った。3位は、LinuxカーネルとVMware ESXの脆弱性について、米当局が悪用を確認したとする記事だった。4位には、対象環境が限定的なPHPの新たな脆弱性と、次回更新時の修正を伝える記事が続いた。
5位はAppleによるiOS 27.2の公開と、旧OSの更新での悪用脆弱性の修正に関する記事だった。6位には、Node.jsの脆弱性10件を扱い、Brotli圧縮データの処理でRCEのおそれがあると伝える記事が入った。7位は、PHP2Shellの悪用を米当局が確認し、注意を呼びかけた記事だった。
8位から10位には、Apache Tomcatの脆弱性8件、Windows版PHPに同梱されるBrotliの更新、Google製Brotliデコーダの脆弱性に関する記事が並んだ。Apache Tomcatの記事では「クリティカル」評価の脆弱性も取り上げられ、Brotliデコーダの問題は幅広い環境に影響する可能性があるとされた。
MARBLEの対応例：この件の場合
MARBLEは、まず自社のシステムでPHPやNode.jsなどを使っているかと、そのバージョンを確認する。
- サーバーで使用するPHPやNode.jsのバージョンを確かめる
- Brotliを利用するソフトと、その更新状況を確かめる
- 対象となるソフトの更新情報を確かめる
- 更新が必要なソフトを更新し、システムの動作を確認する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「先週注目された記事（2026年10月25日〜2026年10月31日）」（2026年11月2日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
