インターネットは無事？
ほぼ。
インターネットは動いています。信頼はメンテナンス中。
動いてる？正常 · 1 件のサービスで問題発生
安全？重大 · 未解決のセキュリティ事案 11 件
· 5分ごとに更新
いま起きていること
LiteLLM (PyPI and Docker images)10月23日LiteLLM 1.107.0 に認証情報を盗むマルウェアが混入あなたへの目に見える影響はありません。導入した開発者は対応が必要です。緩和済みすでに攻撃に使われています
PHP10月23日PHP2Shell：PHP の重大な脆弱性が 2 件一部の政府サイトが予防措置としてオフラインになりました。修正ありすでに攻撃に使われています
Ivanti Connect Secure10月13日Ivanti Connect Secure VPN：ゼロデイ脆弱性が攻撃を受けているあなたへの目に見える影響はありません。企業の IT 担当は VPN の更新が必要です。修正ありすでに攻撃に使われています
Next.js, sharp10月14日Next.js：リモートコード実行につながる重大な脆弱性が 2 件あなたへの目に見える影響はありません。サイト運営者は更新が必要です。修正あり
Plex Media Server10月21日Plex2Shell：未更新の Plex サーバーが乗っ取られる更新していない Plex サーバーは乗っ取られる恐れがあります。修正ありすでに攻撃に使われています
TiDB Cloud10月19日PingCAP / TiDB Cloud：社内システムが侵害されるあなたへの目に見える影響はありません。対象は TiDB Cloud の顧客のみです。緩和済みすでに攻撃に使われています
- PAN-OS (PA-Series, VM-Series, Panorama)10月15日Palo Alto のファイアウォール：悪用された脆弱性で root 権限を奪取可能あなたへの目に見える影響はありません。企業はファイアウォールの更新が必要です。修正ありすでに攻撃に使われています
Windows10月13日Windows：ダウンロード警告を回避するゼロデイ脆弱性危険なダウンロードファイルが Windows の警告なしに開く恐れがありました。修正ありすでに攻撃に使われています
Node.js10月21日Node.js：高リスクの脆弱性 4 件を修正あなたへの目に見える影響はありません。開発者は Node.js の更新が必要です。修正あり
eMudhra (emSign ECC Root CA - G3), Chrome, Firefox10月21日eMudhra：認証局の鍵 8 本が流出対応は不要です。ブラウザが流出した証明書をすでにブロックしています。緩和済み- PHP10月23日PHP：リスクの低いセッションアップロード進捗の脆弱性あなたへの目に見える影響はありません。一部のサイト運営者は設定の変更が必要です。原因特定
ウェブを支えるサービス
各社のステータスページから直接取得しています。
基幹正常稼働
ホスティング正常稼働
開発ツール正常稼働
アプリ性能低下
AI正常稼働
さらに深掘り：新しい脆弱性
攻撃者がすでに悪用している脆弱性のCISAリストの最新項目と、GitHubの重大なアドバイザリ。未加工で、まだ解説はありません。
- 10月23日Collabora · Collabora Online - Built-in CODE Server OS Command Injection VulnerabilityCVE-2026-110447悪用中
- 10月23日Arista · Arista VeloCloud Orchestrator SQL Injection VulnerabilityCVE-2026-114625悪用中
- 10月23日Pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code executionGHSA-5x8w-8jj5-q52hpip/pillow
- 10月23日obsidian-tc tokens can access arbitrary configured vaultsGHSA-84c9-qqpq-2pq5npm/obsidian-tc
- 10月23日Wasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilationGHSA-897f-g5gm-fmxmrust/wasmtime
- 10月23日Echo: Rejected WebSocket upgrades can bypass Echo route-level access controlsGHSA-cxf3-9h37-7rr8go/github.com/labstack/echo/v4
- 10月23日Laravel TokenGuard authentication bypass through non-string API credentialsGHSA-f9x3-7vq9-cph6composer/laravel/framework
- 10月23日obsidian-tc HTTP transport lacks Origin/DNS-rebinding protection, enabling drive-by vault access on loopbackGHSA-pqh8-4pj7-32xxnpm/obsidian-tc
- 10月22日Next.js: Unauthenticated Remote Code Execution in Image Optimization API when SVG files are usedGHSA-2464-fhr4-w9xwnpm/next
- 10月22日Next.js: Unauthenticated Remote Code Execution in `use cache` functions returning typed arraysGHSA-673q-mjm6-r5xrnpm/next
- 10月22日mem0ai Databricks vector store vulnerable to SQL injectionGHSA-7587-9684-52r6pip/mem0ai
- 10月22日Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli packageGHSA-9v8h-qqgm-4m35pip/brotli