ヘッドライン

Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供

Check Point Software Technologiesの「Quantum Security Gateway」などに、認証なしでリモートより任意のコードを実行されるおそれがある脆弱性が複数明らかとなった。（2026/09/10）

「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局

米当局は、Ciscoのファイアウォール管理製品やCitrixの「NetScaler」などに判明した4件の脆弱性が実際に悪用されているとして注意を呼びかけた。（2026/09/10）

MS、9月の月例セキュリティ更新で脆弱性973件に対応

マイクロソフトは現地時間2026年9月8日、月例セキュリティ更新プログラムを公開し、1000件弱の脆弱性に対応した。すでに一部の脆弱性は悪用が確認されている。（2026/09/09）

「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性

Adobeは、「Adobe Campaign Classic」のセキュリティアップデートをリリースした。深刻な脆弱性に対処しており、できるだけ早く更新するよう利用者に呼びかけている。（2026/09/09）

新着記事

2026/09/10: Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供; 「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局; 「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消; Cisco、9月16日にセキュリティアドバイザリを公開予定
2026/09/09: MS、9月の月例セキュリティ更新で脆弱性973件に対応; 「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも; 「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を; 「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性; 「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」; 米CISA、悪用脆弱性リストに4件を追加; 覆面調査サービスにPWリスト攻撃 - なりすましによるポイント交換も; 施設職員がサポート詐欺被害、PC内部に個人情報 - 大田区; 学生の複数アカウントに不正アクセス、スパム踏み台に - 立教大; 講演会の申込フォームで個人情報が閲覧可能に - 早島町
2026/09/08: 「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を; 「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を; 「IBM Operational Decision Manager」に深刻なSQLi脆弱性; 「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」; 「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正; グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を; グループのシステムに不正アクセス、個人情報流出の可能性 - 三井不動産; 小学校で児童の個人情報含む指導要録を誤廃棄 - 尼崎市; 教員向けのメールを学生約1400人に誤送信 - 三重大
2026/09/07: 「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響; ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨; ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正; 偽警官にだまされ、名刺情報をメール送信 - 安藤ハザマ; 「まんだらけ」サーバに不正侵入、情報流出か - 通販やオークションは再開; 社内ファイルサーバが侵害、情報流出が判明 - アンビションDX; ヘルプデスクがスパム踏み台に、メール閲覧も - JCV; 県立高体験入学申込サイトで個人情報が閲覧可能に - 福岡県; 先週注目された記事（2026年8月30日〜2026年9月5日）
2026/09/04: 「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応; 「VMware Workstation」「Fusion」に「クリティカル」脆弱性; 環境放射線モニタリングシステムの一部がランサム被害 - 鳥取県; ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開; 従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP; HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開; 「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供; 生物多様性センターのサイトが改ざん、影響など調査 - 千葉県; HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
2026/09/03: 「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処; 米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告; 「NGINX JavaScript」に複数の脆弱性 - アップデートが公開; 行政手続を放置、届出書など紛失した職員を処分 - 岐阜県; 大阪市の保育園サイトが改ざん - 個人情報流出は否定; BIツールから個人情報流出の可能性 - 2.5次元アイドル事務所; 通行禁止の告知ページに個人情報含む住民地図を誤掲載 - 札幌市; ランサム被害で店舗営業やサービスに影響 - REXT HD; 「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
2026/09/02: 「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も; HPE「Fabric Composer」に深刻な脆弱性 - アップデートを強く推奨; 「Chrome」にセキュリティ更新、脆弱性26件を修正 - 「Critical」2件; クラウドから顧客の個人情報が流出した可能性 - コロナ; サイトに脆弱性を突く不正アクセス - 日産財団; 第三者がアプリDBデータを削除、サービスは復旧 - コープやまぐち; システムに不正アクセス、顧客情報が流出 - 01銀行; Mozilla、「Firefox 155」公開 - 脆弱性29件に対応; GitLab、セキュリティアップデートで脆弱性7件を解消
2026/09/01: 印刷管理ソフト「PaperCut NG/MF」に深刻な脆弱性 - 悪用も確認

2026年09月の記事一覧へ