先週までに出たものがほぼ継続 ↓ ↓ ↓
1. WordPress Core：CVE-2026-119977
- 11月3日にCISA KEVへ新規追加された、TOCTOU競合状態の脆弱性です。
二次集計ではCVSS 8.1、対処期限11月6日。 広範に利用されるWeb基盤かつ実悪用案件のため、 今朝の最優先です。※CVE詳細値は要確認 [immunitysec.com] - 今回、CISA個別アラートを直接確認できなかったため、
対象バージョンと修正版は取得不可です。
2. Ivanti Connect Secure：3件の連鎖
- CVE-2026-111357とCVE-2026-
118527は実悪用を根拠にKEVへ追加済みで、既存のCVE -2026-104935との連鎖が可能です。 [cisa.gov], [cisa.gov] - CISAは111357についてフォレンジック・
トリアージを要求。VPN境界機器、連鎖攻撃、 侵害確認という条件が重なるため、引き続き最優先群です。 [cisa.gov]
3. GitLab CE/EE：CVE-2026-97229
- 実悪用確認済みのKEV案件。二次集計ではCVSS 10.0で、CI/
CD基盤への任意コード実行リスクとして掲載されています。※ CVSS値は要確認 [immunitysec.com], [cisa.gov] - ソースコード、認証情報、ビルド・
デプロイ経路への影響範囲を考慮し、3位としました。
特記事項
上記3選と重要性が近いもの。こちらも先週までの案件がほぼ継続。
- Cisco Secure Firewall ASA / FTD CVE-2026-76418：KEV、未認証DoS、
境界Firewall。二次集計CVSS 8.6。※CVSS値は要確認 [immunitysec.com] - PHP CVE-2026-109618 / 109619：KEV掲載済み。
Web基盤では更新確認だけでなく、侵害痕跡も確認対象です。 [immunitysec.com] - Adobe Commerce / Magento CVE-2026-48356：危険なファイルアップロード。
EC基盤がInternet- facingなら優先度が高い案件です。 [immunitysec.com] - Google Brotli CVE-2026-111497：
依存ライブラリとして入り得るため、SBOM・ 依存関係管理から確認する案件です。 [immunitysec.com] - Linux Kernel CVE-2026-46300：KEV掲載済み。
各ディストリビューションの修正版適用状況を確認する案件です。 [immunitysec.com] - VMware ESX CVE-2026-41709：CVSSは低い二次評価ですが、
KEV・実悪用・ 仮想化基盤という影響範囲を優先して除外しません。※ CVSS値は要確認 [immunitysec.com]
今朝の要点
- 市場： 株価とA/Dは大幅改善、10年債は4.90%へ低下。
ただしFear & Greedは27、SPX Put/Callは1.17で、心理面はまだ慎重です。 [pulsafi.com], [stock-marketdata.com], [stock-marketdata.com], [thetrading.tools], [portfolio-...rminal.com] - AI： AMDの業績から実需は強い一方、債務・
信用市場ではAI投資への警戒が続いています。 [reuters.com], [reuters.com] - サイバー： 新着はWordPress Core。ただし、
侵害時の影響とフォレンジック要件ではIvanti Connect Secureも同格に近い優先度です。 [cisa.gov], [immunitysec.com]
No comments:
Post a Comment