週刊セキュリティニュース 2026-W45｜脆弱性対応・情報漏えい続報・AI攻防

週刊セキュリティニュース 2026-W45｜脆弱性対応・情報漏えい続報・AI攻防 対象期間：2026年10月29日〜11月4日（日本時間） 組込み機器を含む脆弱性対応、国内の情報漏えいと復旧の続報、AI関連の攻撃研究と防御機能を、公式発表をもとに整理します。発生と公表、実悪用と研究、一般提供とプレビューを区別します。 海外記事の日付は公式表示に従い、時刻・タイムゾーンが非公表の場合は厳密なJST公開時刻を確定していません。 チャプター 00:00 今週のセキュリティ動向概要 00:34 PHP2Shell脆弱性の対応拡大と注意点 01:40 Brotli、eMudhraおよびOracleの更新情報 02:37 Airbyte：悪用確認と配備方式の違い 03:25 Hinemos：更新後も既存権限を確認 04:19 ChromeおよびFirefoxのブラウザー更新 05:09 アララ メッセージと大阪市への波及事案 06:08 サントリーにおける不正アクセスと情報確認 07:02 ApplyNowの最終報と被害実態 08:08 出前館およびピックゴーの連携事案 08:56 Shippioにおける社内ツール認証情報の悪用 09:48 クラブツーリズムの会員情報流出可能性 10:37 アニメイトおよびCuenote事案の訂正情報 11:24 IPAによる一般消費者向け相談窓口の強化 12:07 NICTによるNOTICE調査用IPアドレスの更新 12:50 実侵入調査で観測されたAI攻撃フレームワーク 13:39 プロンプトアドウェアとAIモデルの安全性 14:27 Microsoft DefenderによるローカルAIエージェント検出 15:20 Sumo LogicによるAIランタイム等の検知強化 16:11 今週のまとめ 一次情報 https://www.ipa.go.jp/security/securi... https://www.jpcert.or.jp/at/2026/at26... https://www.microsoft.com/en-us/msrc/... https://www.oracle.com/security-alert... https://jvn.jp/jp/JVN12040144/index.html https://github.com/airbytehq/airbyte/... https://jvn.jp/jp/JVN46901199/ https://www.hinemos.info/news/hinemos... https://chromereleases.googleblog.com... https://www.mozilla.org/en-US/securit... https://contents.xj-storage.jp/xconte... https://www.city.osaka.lg.jp/hodoshir... https://www.suntory.co.jp/note/detail... https://applynow.co.jp/news/20261104 https://corporate.demae-can.co.jp/pr/... https://www.shippio.io/news/20261104/ https://www.club-tourism.co.jp/jpn/ne... https://www.animate.co.jp/news/53522/ https://www.ipa.go.jp/pressrelease/20... https://www.nict.go.jp/publicity/topi... https://cloud.google.com/blog/topics/... https://research.checkpoint.com/2026/... https://blog.checkpoint.com/security/... https://techcommunity.microsoft.com/b... https://learn.microsoft.com/en-us/def... https://www.sumologic.com/help/releas... https://www.sumologic.com/help/releas... 各製品の影響範囲・バージョン・前提条件は公式案内で最新状況を確認してください。本動画は個別環境の安全性を保証するものではありません。 図解は説明用の模式図です。画面の正確な件数と、読みやすさのため音声で用いる概数を区別しています。