ヘッドライン
Oracleは現地時間2026年9月15日、月例のセキュリティアップデート「Critical Security Patch Update（CSPU）」を公開した。複数の製品群を対象に673件のセキュリティパッチを提供している。
（2026/09/16）
Appleは、同社スマートデバイス向けOSの最新版となる「iOS 27」「iPadOS 27」をリリースし、セキュリティに関する多数の問題へ対処した。旧環境向けにも「同26.7」を用意している。
（2026/09/16）
Googleは現地時間2026年9月15日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。重要度「クリティカル（Critical）」とされる3件をはじめ、多数の脆弱性を修正している。
（2026/09/16）
Cisco Systemsは現地時間2026年9月14日、「Cisco Secure Email Gateway」を対象とするセキュリティアップデートを公開した。悪用が確認されている脆弱性に対処している。
（2026/09/15）
新着記事
- 2026/09/16
- Oracle、月例セキュリティアップデートを公開 - のべ673件を修正
- 「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件
- Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開
- HPEの「SD-WAN」関連製品に複数の深刻な脆弱性 - 修正版を提供
- 2026/09/15
- 「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ
- ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
- SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」
- 円谷プロの購入抽選に不正アクセス - 「当選」が「落選」に
- サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合
- 予約サイトなどで侵害、影響など調査中 - 審美歯科チェーン
- 研修会申込者の個人情報が閲覧可能に、フォーム設定ミス - 静岡県
- 米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
- サイト公開した表計算ファイル、非公開シートに過去の名簿 - 大川市
- 2026/09/14
- 「GitLab」「ConnectWise」の脆弱性攻撃が発生 - 米当局が注意喚起
- 「AWS SSM Agent」に深刻な脆弱性 - 7月の更新で修正済み
- リモートアクセス製品「ConnectWise ScreenConnect」に深刻な脆弱性
- サーバ管理ソフト「Plesk」に複数の「クリティカル」脆弱性
- 生徒寮でサポート詐欺、入寮者の個人情報が流出か - 宮崎県
- 登山アプリ「YAMAP」のAndroid版に脆弱性 - 最新版へ更新を
- 市デジタルアーカイブサイトが改ざん、無関係サイトへ誘導 - 大町市
- 個人情報含むファイルを誤送信、前年同様と勘違い - 沖縄県
- 先週注目された記事（2026年9月6日〜2026年9月12日）
- 2026/09/11
- 政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
- 米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
- ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
- 「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
- Dellのシンクライアント向けOSに複数の深刻な脆弱性
- サポート詐欺で約4000ファイル削除 - サカイHD子会社
- 「東京外環プロジェクト」サイトで侵害のおそれ - 公開を一時停止
- 情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
- 2026/09/10
- Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
- 「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
- 「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
- 採用管理プラットフォームに不正アクセス - きちりHD子会社
- 従業員が帰宅中に個人情報含むPCを紛失 - 東京ガスグループ会社
- システムがランサム被害、一部業務を停止 - インキメーカー
- 「Citrix Workspace app for Windows」に2件の脆弱性
- 学生の個人情報含むバックアップHDDが所在不明 - 秋田高専
- Cisco、9月16日にセキュリティアドバイザリを公開予定
- 2026/09/09
- MS、9月の月例セキュリティ更新で脆弱性973件に対応
- 「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
- 「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
- 「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
- 「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
- 米CISA、悪用脆弱性リストに4件を追加
- 覆面調査サービスにPWリスト攻撃 - なりすましによるポイント交換も
- 施設職員がサポート詐欺被害、PC内部に個人情報 - 大田区
- 学生の複数アカウントに不正アクセス、スパム踏み台に - 立教大
- 講演会の申込フォームで個人情報が閲覧可能に - 早島町
- 2026/09/08
- 「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
- 「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
- 「IBM Operational Decision Manager」に深刻なSQLi脆弱性
- 「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
- 「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
- グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
- グループのシステムに不正アクセス、個人情報流出の可能性 - 三井不動産
- 小学校で児童の個人情報含む指導要録を誤廃棄 - 尼崎市
- 教員向けのメールを学生約1400人に誤送信 - 三重大
- 2026/09/07
- 「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
- ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
