Palo Alto パロアルトのIgnite大阪に参加｜AIセキュリティを聴いてきた
パロアルトのIgnite on Tour大阪に参加。基調講演、SOCやAgentic AIのセッション、導入企業の対談まで、アジェンダと会場の様子を紹介します。
セキュリティ
Palo Alto 
ITニュース PHPが緊急の脆弱性2件を予告、修正版は日本時間10月21日23時に公開予定
PHPが緊急レベルの脆弱性2件（CVSS 9.2）の修正版を日本時間10月21日23時に公開予定と予告。サイト運営者と情シスが今のうちに備えたいことを整理。
ITニュース eMudhra中間証明書8枚の鍵が危殆化、CloudflareがWARPとcloudflaredの更新を案内
eMudhraの中間証明書8枚の秘密鍵が危殆化。CloudflareはWARPとcloudflaredの更新版を公開し、運用側の見直し点も案内しています。
ITニュース ConnectWiseのアプリ資格情報が悪用か、Microsoft 365への不正サインインをHuntressが報告
Huntressは顧客のMicrosoft 365への不正サインインを報告。ConnectWiseはCloud Backupを停止。Entraでの確認手順も。
ITニュース ECDSAの曲線シードの由来をClaudeが解明 Anthropicが発表
AnthropicがECDSAの標準曲線のシードの由来を発表。ハッシュではなくUnix時刻を与えたlrand48の出力でした。利用者に対応は不要とされています。
ITニュース Apple、審査ガイドライン改定 同意のない性的画像への対策を明記
Appleが2026年10月16日にApp Storeの審査ガイドラインを改定しました。1.2 と 2.5.19 の変更点と、開発者・利用者がやっておきたいことをまとめます。
ITニュース ショップサーブ不正アクセス最終報、漏えい対象は約2,335万6,000人
Eストアーがショップサーブの不正アクセス最終報を2026年10月16日に公表。漏えい対象の範囲、カード情報の扱い、不審な連絡への備えを整理しました。
ITニュース さくらインターネット、Linux脆弱性で新規申し込みを一時停止
さくらインターネットがCVE-2026-99999の影響を確認中として、VPSやレンタルサーバの新規申し込みを一時停止。契約中は通常どおり稼働とされています。
ITニュース タイムズカーの本人確認書類の画像、パーク24が登録後は保有しない社内ルールに変更（漏えいアカウント数は約660万件、本人確認書類が漏えいしたアカウント数は約160万件）
タイムズカーの本人確認書類の画像を、パーク24が登録後は保有しない社内ルールに変更。漏えいは約660万件、本人確認書類は約160万件（いずれもアカウント数）。
ITニュース Edgeの更新、再起動なしは試作段階 アイドル時の再起動更新は設定で利用可能
MicrosoftがEdgeの再起動なし更新を試作として公開。アイドル時の再起動更新は設定で利用可能で、管理者向けの通知は管理対象のWindows端末向けです。