てとらのITさんぽ

Synology DSMのCVE-2026-76954はCVSS 9.8。公式勧告SA-26:19で、DSM 7.4・7.3・7.2.2・7.2.1の直ったバージョンが案内されている。回避策はなし。

Claude WhiteboardsとSheetsがベータで公開され、DashboardsはClaude Dataとして一般提供。有料プランで利用可能。TeamとEnterpriseの初期設定、Excelへの書き出し。

Node.jsの2026年11月11日のセキュリティ更新。24.22.1は最新ではない。24.22.3・22.23.5・26.13.1へ。HTTP/2とHTTPSの高い深刻度の修正と上げ方。

Firefox 160のセキュリティ更新で、影響度highの脆弱性など99件を修正。ESRは153.7と115.45。取得時点の勧告に悪用の記載はなし。バージョンの確かめ方。

オープンロジへの不正アクセスで、2026年4月8日〜11月8日の出荷先の氏名・住所・電話・メール・商品情報が持ち出される。カード番号は対象外。パイロット、SKIYAKI（Bitfan）、マイネットの発表。

SMBC日興証券の持株会管理システムへの不正アクセスで、最大56,487名の個人情報が漏えい。持分残高・振替先口座も対象になり得る。電話番号とメールは含まれず。専用窓口と注意点。

住友生命Vitality（体験版・企業型とVitalityスマート）の利用者約8万人の情報が、委託先NTTデータへの不正アクセスで漏えい。保険契約の情報は含まれない。カード番号（一部伏せ）は約1,000人。電話0120-550-997。

Barracuda ESGのCVE-2026-116606が悪用中。CVE-2026-111560と組み合わせるとroot権限を取られるおそれ。管理画面をインターネットに出さないことと、製品ごとのパッチ番号。

ソフト99公式オンラインショップで、最大136,968人の個人情報が漏えいしたおそれ。公式が挙げているカード情報は、下4桁・有効期限・名義人。ショップは停止中。電話0120-342-199。

ステップゴルフ第二報。個人情報（データベース）114,605件、顔写真107,781件、銀行口座情報12,707件（暗号化なし）。カードと本人確認書類は対象外。専用メールと、口座まわりで確かめること。