ヘッドライン
情報処理推進機構（IPA）は、サイバー攻撃に起因する情報流出の被害を受けた企業や組織を支援する「不正アクセス特別相談窓口」を開設した。被害が疑われる段階でも電話やメールで相談できる。
（2026/10/16）
Googleは、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。前回の更新からわずか2日で、「クリティカル（Critical）」とされる脆弱性の修正も含まれる。
（2026/10/16）
Palo Alto Networksは、同社のファイアウォール向けOS「PAN-OS」における複数の脆弱性を明らかにした。一部脆弱性は、すでに悪用が確認されている。
（2026/10/15）
Cisco Systemsのメールセキュリティ製品「Cisco Secure Email Gateway」に深刻な脆弱性が見つかった。すでに悪用が確認されている。前月にも悪用済みの脆弱性が公表されたが、異なる脆弱性だという。
（2026/10/15）
新着記事
- 2026/10/16
- 組織で相次ぐ情報流出、IPAが特別相談窓口 - 被害疑わしき段階でも相談可
- 「Chrome」にセキュリティアップデート - 前回更新から2日
- Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
- Adobe、アドバイザリ11件を公開 - 深刻な脆弱性にも対処
- 会員情報約2252万件が流出した可能性 - ソースネクスト
- ECアプリに不正アクセス、会員情報流出の可能性 - アエナ
- 「XenServer」「Citrix UniconOS」など3製品に脆弱性 - 修正版を公開
- アプリ会員の個人情報が流出、詳細を調査 - バーガーキング
- 個人情報が流出、顧客宛のなりすましメールに過去の注文情報 - ムーンスター
- 2026/10/15
- Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
- Palo Alto機器に搭載される「PAN-OS」に脆弱性 - 一部悪用を確認
- 「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
- 「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新
- SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
- 「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も
- 「銀のさら」にサイバー攻撃、影響など調査 - サイトやアプリを停止
- システムから取引先や従業員の情報が流出 - 戸田建設
- 公認心理師がUSBメモリ紛失、内部に発達検査結果報告書 - 常総市
- 図書館主催イベントの案内メールで誤送信 - 福岡市
- 2026/10/14
- 国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
- MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
- 「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
- IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
- 「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
- ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
- Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
- 米当局、悪用が確認された脆弱性2件について注意喚起
- 「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
- データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
- JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
- 2026/10/13
- 解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
- 「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
- 「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正
- PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに
- DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性
- 「バイトル」で会員メールアドレスが流出した可能性
- 自治体など利用する一斉同報サービスに不正侵入 - 影響を調査
- フィッシング攻撃の報告数が増加 - 悪用URLは減少
- 県サイト公開の障害者雇用参加企業一覧に個人情報 - 神奈川県
- 先週注目された記事（2026年10月4日〜2026年10月10日）
- 2026/10/09
- 「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
- 「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
- 会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
- 脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
- APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
- 「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
- 委託業務で個人情報を誤送付、操作ミスで - TOPPAN
- システムに不正アクセス、顧客への不審メールで判明 - アバハウス
- ローソンIDと予約サービスに不正アクセス- 個人情報が流出
- 納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
- 2026/10/08
- Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
- HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
- 相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も
- タイ子会社に不正アクセス、パスポート情報流出の可能性 - HIS
- Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
- クラウドサービスにランサム攻撃、障害が発生 - IDCフロンティア
- 医療関係者向け情報サイトで会員情報流出の可能性 - 旭化成グループ会社
- 関係者の個人情報や口座情報が流出の可能性 - 修道学園
- チャット内で講座受講者の個人情報が閲覧可能に - 練馬区
- 2026/10/07
- リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
