ヘッドライン
「EC-CUBE」の公式決済プラグイン「AmazonPayプラグイン」に脆弱性が明らかとなった。脆弱性を悪用した攻撃が確認されており、早急に対策を講じるよう呼びかけられている。
（2026/10/14）
EGセキュアソリューションズは2026年10月14日、同社が提供するウェブアプリケーションファイアウォール「SiteGuard Server Edition」の脆弱性について公表した。すでに悪用が確認されているとして、注意を呼びかけている。
（2026/10/14）
マイクロソフトは現地時間2026年10月13日、2026年10月の月例セキュリティ更新を公開した。1400件以上の脆弱性に対処しており、一部の脆弱性はすでに悪用が確認されている。
（2026/10/14）
Ivantiのリモートアクセス製品「Ivanti Connect Secure（ICS）」に深刻な脆弱性が判明した。すでに悪用が確認されており、同社は修正版を提供している。
（2026/10/14）
新着記事
- 2026/10/14
- 国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
- MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
- 「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
- IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
- 「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
- ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
- Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
- 米当局、悪用が確認された脆弱性2件について注意喚起
- 「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
- データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
- JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
- 2026/10/13
- 解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
- 「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
- 「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正
- PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに
- DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性
- 「バイトル」で会員メールアドレスが流出した可能性
- 自治体など利用する一斉同報サービスに不正侵入 - 影響を調査
- フィッシング攻撃の報告数が増加 - 悪用URLは減少
- 県サイト公開の障害者雇用参加企業一覧に個人情報 - 神奈川県
- 先週注目された記事（2026年10月4日〜2026年10月10日）
- 2026/10/09
- 「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
- 「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
- 会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
- 脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
- APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
- 「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
- 委託業務で個人情報を誤送付、操作ミスで - TOPPAN
- システムに不正アクセス、顧客への不審メールで判明 - アバハウス
- ローソンIDと予約サービスに不正アクセス- 個人情報が流出
- 納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
- 2026/10/08
- Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
- HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
- 相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も
- タイ子会社に不正アクセス、パスポート情報流出の可能性 - HIS
- Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
- クラウドサービスにランサム攻撃、障害が発生 - IDCフロンティア
- 医療関係者向け情報サイトで会員情報流出の可能性 - 旭化成グループ会社
- 関係者の個人情報や口座情報が流出の可能性 - 修道学園
- チャット内で講座受講者の個人情報が閲覧可能に - 練馬区
- 2026/10/07
- リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
- 「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
- セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
- 「Movable Type」に2件の脆弱性 - 修正版が公開
- 「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
- アプリや通販サイト会員の個人情報が流出 - MrMax
- GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
- 「オズモール」に不正アクセス - 会員の個人情報流出の可能性
- 千葉銀の子会社サイトで侵害 - 個人情報流出の可能性
- 社会医療法人の報告書、個人情報をマスク処理せず掲載 - 三重県
- 2026/10/06
- 「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
- 複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
- 委託先で侵害、問い合わせ顧客の情報が流出か - 大和証券
- 従業員アカウントに不正アクセス、取材先に大量なりすましメール - 日経
- 人事システムから従業員の個人情報が流出した可能性 - 第一ライフG
- アプリシステムが侵害、顧客情報流出の可能性 - 回転ずしチェーン
- JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
- 介護事業者向けの報告書依頼メールで誤送信 - 鳥取県
- 同県サイトで公開した地区防災計画のPDFに個人情報 - 岡山県
- 2026/10/05
- 「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」
