ヘッドライン
米当局は、複数のネットワーク関連製品における脆弱性が、サイバー攻撃に悪用されているとして注意喚起を行った。
（2026/09/23）
Check Point Software Technologiesは、同社製品の管理サーバに関する深刻な脆弱性を明らかにした。すでに攻撃が確認されている。
（2026/09/23）
F5が提供する「BIG-IP Access Policy Manager（APM）」に深刻な脆弱性が明らかとなった。すでに悪用が確認されているという。
（2026/09/23）
コンテンツマネジメントシステムの「WordPress」に深刻な脆弱性が明らかとなった。前週に公開されたセキュリティアップデートで修正した脆弱性とは異なる問題であり、再度更新が必要となる。
（2026/09/23）
新着記事
- 2026/09/23
- 「BIG-IP APM」に脆弱性、悪用を確認 - 侵害調査を
- 「WordPress」に深刻な脆弱性 - わずか5日で再更新
- Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も
- 米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起
- 「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も
- 先週注目された記事（2026年9月13日〜2026年9月19日）
- 2026/09/19
- 米当局、「Linuxカーネル」の脆弱性3件を悪用リストに追加
- 2026/09/18
- Ciscoのファイアウォール製品に多数の脆弱性 - 一部で悪用も
- DB管理ツール「pgAdmin 4」に複数の脆弱性 - 修正版が公開
- セキュリティリリース「WordPress 7.1.1」が公開 - 脆弱性を解消
- 前回からわずか2日、「Chrome」が更新 - 「クリティカル」脆弱性を解消
- SynologyのNAS向けOSに深刻な脆弱性 - 修正版を提供
- 理工学部教職員がフィッシング被害、不審メールが送信 - 日大
- 個人情報や非開示情報含むUSBメモリを紛失 - 医薬品医療機器総合機構
- 不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
- 個人情報含む書類を民生委員の家族が誤廃棄 - 富津市
- 2026/09/17
- 米当局、「Acronis」「Cisco ISE」など脆弱性3件の悪用を警告
- 「Cisco ISE」に42件の脆弱性 - 複数の深刻な脆弱性、一部で悪用確認
- 「IBM Guardium Data Security Center」に脆弱性 - 早急に更新を
- 隔離実行環境「Docker Sandboxes」に複数脆弱性 - 修正版を提供
- 一部@cosme会員情報がネット上で閲覧可能に - ファイル転送時にミス
- 不正アクセスで約771万件の個人情報が流出 - ムラウチドットコム
- 熊本県の就職移住支援サイトが改ざん - 偽警告でサブスクアプリに誘導
- Mozilla、「Firefox 156」をリリース - 脆弱性73件に対応
- 従業員アカウントが侵害、なりすましメールが送信 - ホテル運営会社
- 2026/09/16
- Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開
- Oracle、月例セキュリティアップデートを公開 - のべ673件を修正
- 「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件
- Apple、「macOS Golden Gate 27」を公開 - 脆弱性210件に対処
- HPEの「SD-WAN」関連製品に複数の深刻な脆弱性 - 修正版を提供
- フィッシング攻撃の報告数は減少 - 悪用URLは増加傾向
- 元従業員が顧客情報を持ち出し、拾得者の連絡で判明 - プルデンシャル生命
- ロート製薬の不正アクセス、顧客との通話音声データが流出の可能性
- クリエイティブ業界向け求人サービス「CINRA JOB」に不正アクセス
- 2026/09/15
- 「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ
- ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
- SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」
- 円谷プロの購入抽選に不正アクセス - 「当選」が「落選」に
- サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合
- 予約サイトなどで侵害、影響など調査中 - 審美歯科チェーン
- 研修会申込者の個人情報が閲覧可能に、フォーム設定ミス - 静岡県
- 米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
- サイト公開した表計算ファイル、非公開シートに過去の名簿 - 大川市
- 2026/09/14
- 「GitLab」「ConnectWise」の脆弱性攻撃が発生 - 米当局が注意喚起
- 「AWS SSM Agent」に深刻な脆弱性 - 7月の更新で修正済み
- リモートアクセス製品「ConnectWise ScreenConnect」に深刻な脆弱性
- サーバ管理ソフト「Plesk」に複数の「クリティカル」脆弱性
- 生徒寮でサポート詐欺、入寮者の個人情報が流出か - 宮崎県
- 登山アプリ「YAMAP」のAndroid版に脆弱性 - 最新版へ更新を
- 市デジタルアーカイブサイトが改ざん、無関係サイトへ誘導 - 大町市
- 個人情報含むファイルを誤送信、前年同様と勘違い - 沖縄県
- 先週注目された記事（2026年9月6日〜2026年9月12日）
- 2026/09/11
- 政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
- 米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
- ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
- 「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
- Dellのシンクライアント向けOSに複数の深刻な脆弱性
- サポート詐欺で約4000ファイル削除 - サカイHD子会社
- 「東京外環プロジェクト」サイトで侵害のおそれ - 公開を一時停止
- 情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
