Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ヘッドライン

Palo Alto Networksは、同社のファイアウォール向けOS「PAN-OS」における複数の脆弱性を明らかにした。一部脆弱性は、すでに悪用が確認されている。 (2026/10/15)
Cisco Systemsのメールセキュリティ製品「Cisco Secure Email Gateway」に深刻な脆弱性が見つかった。すでに悪用が確認されている。前月にも悪用済みの脆弱性が公表されたが、異なる脆弱性だという。 (2026/10/15)
「EC-CUBE」の公式決済プラグイン「AmazonPayプラグイン」に脆弱性が明らかとなった。脆弱性を悪用した攻撃が確認されており、早急に対策を講じるよう呼びかけられている。 (2026/10/14)
EGセキュアソリューションズは2026年10月14日、同社が提供するウェブアプリケーションファイアウォール「SiteGuard Server Edition」の脆弱性について公表した。すでに悪用が確認されているとして、注意を呼びかけている。 (2026/10/14)

新着記事

2026/10/15
Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
Palo Alto機器に搭載される「PAN-OS」に脆弱性 - 一部悪用を確認
「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新
SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も
「銀のさら」にサイバー攻撃、影響など調査 - サイトやアプリを停止
システムから取引先や従業員の情報が流出 - 戸田建設
公認心理師がUSBメモリ紛失、内部に発達検査結果報告書 - 常総市
図書館主催イベントの案内メールで誤送信 - 福岡市
2026/10/14
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
2026/10/13
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正
PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに
DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性
「バイトル」で会員メールアドレスが流出した可能性
自治体など利用する一斉同報サービスに不正侵入 - 影響を調査
フィッシング攻撃の報告数が増加 - 悪用URLは減少
県サイト公開の障害者雇用参加企業一覧に個人情報 - 神奈川県
先週注目された記事(2026年10月4日〜2026年10月10日)
2026/10/09
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
システムに不正アクセス、顧客への不審メールで判明 - アバハウス
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
2026/10/08
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も
タイ子会社に不正アクセス、パスポート情報流出の可能性 - HIS
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
クラウドサービスにランサム攻撃、障害が発生 - IDCフロンティア
医療関係者向け情報サイトで会員情報流出の可能性 - 旭化成グループ会社
関係者の個人情報や口座情報が流出の可能性 - 修道学園
チャット内で講座受講者の個人情報が閲覧可能に - 練馬区
2026/10/07
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
アプリや通販サイト会員の個人情報が流出 - MrMax
GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
「オズモール」に不正アクセス - 会員の個人情報流出の可能性
千葉銀の子会社サイトで侵害 - 個人情報流出の可能性
社会医療法人の報告書、個人情報をマスク処理せず掲載 - 三重県
2026年10月の記事一覧へ