10/21 サイバーセキュリティ 3選、CVE-2026-106931, CVE-2026-96652,4,5,6, CVE-2026-110936

サイバーセキュリティ｜今日は重要な更新あり by AI

昨日10月20日にCISAが新たに6件をKEVへ追加しました。 すべて実際の悪用証拠に基づく追加です。 [cisa.gov]

1. SiteGuard Server Edition：CVE-2026-106931

• OS Command Injection。10/20にKEVへ追加されました。 [cisa.gov]
• JPCERT/CCもこの脆弱性について独立した注意喚起を出しています。 [jpcert.or.jp]
• 日本企業との関連性を踏まえると、今日の最優先確認候補と考えます。

2. Plex Media Server：4件

• CVE-2026-96652：SSRF
• CVE-2026-96654：Encoded URI処理
• CVE-2026-96655：SSRF
• CVE-2026-96656：外部からのファイル名/パス制御
  4件すべて10/20にKEV追加です。 [cisa.gov]
• 企業ITで利用していなければ対象外ですが、Plexを個人・部門サーバー等で運用している場合は確認価値があります。

3. Siemens Software Center：CVE-2026-110936

• Uncontrolled Search Path Element脆弱性。こちらも10/20新規KEVです。 [cisa.gov]
• Siemens製品を利用するOT/製造環境では対象製品の有無を確認する価値があります。後半は私の優先度判断です。

CISA 10月20日KEV追加・公式 [cisa.gov]

＋「一般企業として見落としたくないもの」

• Windows CVE-2026-96951：Microsoft自身が実悪用を確認済み。IPAは**「至急、セキュリティ更新プログラムを適用してください」**と明記しています。 [ipa.go.jp]
• またJPCERT/CCは、国内外のWebサービスへの最近の攻撃で、攻撃者がAIを利用して既知脆弱性のスキャンやAPI経由の攻撃を行っていたことを確認しています。 [blogs.jpcert.or.jp]
• IPA Microsoft 10月セキュリティ更新 [ipa.go.jp]
• JPCERT/CC 攻撃手法調査 [blogs.jpcert.or.jp]

今朝のニュース全般、4点だけ

• 市場: 米10年債は約**5.11%**へ低下。S&P +0.28%、NASDAQ横ばい、Dow +1.02%。 [nexqual.com], [markets.ft.com]
• 原油: 約**$98**と依然高水準。世界経済にとって中東情勢→エネルギー→インフレの経路は引き続き要注意です。 [nexqual.com], [imf.org]
• AI: 中国勢によるNVIDIAへの350億ドル超の発注は、輸出規制下でもAI計算能力への需要が極めて強いことを示す出来事です。 [reuters.com]
• ByteDance、Alibaba、Tencentが、輸出規制に適合する RTX PRO 5500を合計300万枚超、総額350億ドル超発注したとReutersが報道。NVIDIAは需要が計画生産量を大幅に上回り、全量供給を保証できないとしています。 [reuters.com]
• Reuters NVIDIA中国向けGPU [reuters.com]
• サイバー: 今日は過去数日のFortinet/Ivanti/BeyondTrustよりも、10/20に新規KEV入りしたSiteGuard、Plex、Siemensを新着としてチェックする意味があります。特にSiteGuardはJPCERT/CCも個別注意喚起しており、日本企業では見落としたくない案件です。 [cisa.gov], [jpcert.or.jp]