【要点】 ◎Microsoftは「Edge 153」のセキュリティ更新v153.0.4234.46を公開。Chromiumの脆弱性修正を取り込み、Critical級を含むChromeの修正とほぼ同内容とみられる (窓の杜)

【要点】 ◎AI時代のパッチ管理は、決められた手順を実行する「自動」から、端末状態や脆弱性、業務影響を判断して優先順位や展開方法を決める「自律」への進化が求められる (マイナビニュース)

【要点】 ◎AIで脆弱性の発見や攻撃手法の分析が高速化し、パッチ公開後の未更新環境を狙うNデイ攻撃のリスクが増大。企業には迅速な検証と安全な適用を両立する体制が求められる (マイナビニュース)

【要点】 ◎SynologyのNAS向けOS「DSM」に8件の脆弱性が判明。認証なしで任意ファイルの読み書きやDoSにつながる問題を含み、Critical 2件はCVSS 9.8と評価された (Security NEXT)

【要点】 ◎WordPressはセキュリティ更新「7.1.1」を公開し、格納型XSSやREST APIのパストラバーサル、権限を超えた投稿操作や情報漏洩など11件の脆弱性を修正した (Security NEXT)

【要点】 ◎Googleは前回から2日でChrome 153を再更新し、DawnのUse After FreeやWebGLのバッファオーバーフローなどCritical 2件を含む計16件の脆弱性を修正した (Security NEXT)

【要点】 ◎PostgreSQL管理ツール「pgAdmin 4」に4件の脆弱性が判明。認証を回避して管理者になりすませるCVE-2026-86863はCVSS 9.3で、最新版9.18への更新が必要 (Security NEXT)