ヘッドライン
Palo Alto Networksは、同社のファイアウォール向けOS「PAN-OS」における複数の脆弱性を明らかにした。一部脆弱性は、すでに悪用が確認されている。
(2026/10/15)
Cisco Systemsのメールセキュリティ製品「Cisco Secure Email Gateway」に深刻な脆弱性が見つかった。すでに悪用が確認されている。前月にも悪用済みの脆弱性が公表されたが、異なる脆弱性だという。
(2026/10/15)
「EC-CUBE」の公式決済プラグイン「AmazonPayプラグイン」に脆弱性が明らかとなった。脆弱性を悪用した攻撃が確認されており、早急に対策を講じるよう呼びかけられている。
(2026/10/14)
EGセキュアソリューションズは2026年10月14日、同社が提供するウェブアプリケーションファイアウォール「SiteGuard Server Edition」の脆弱性について公表した。すでに悪用が確認されているとして、注意を呼びかけている。
(2026/10/14)
新着記事
- 2026/10/15
- Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
- Palo Alto機器に搭載される「PAN-OS」に脆弱性 - 一部悪用を確認
- 「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
- 「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新
- SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
- 「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も
- 「銀のさら」にサイバー攻撃、影響など調査 - サイトやアプリを停止
- システムから取引先や従業員の情報が流出 - 戸田建設
- 公認心理師がUSBメモリ紛失、内部に発達検査結果報告書 - 常総市
- 図書館主催イベントの案内メールで誤送信 - 福岡市
- 2026/10/14
- 国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
- MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
- 「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
- IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
- 「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
- ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
- Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
- 米当局、悪用が確認された脆弱性2件について注意喚起
- 「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
- データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
- JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
- 2026/10/13
- 解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
- 「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
- 「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正
- PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに
- DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性
- 「バイトル」で会員メールアドレスが流出した可能性
- 自治体など利用する一斉同報サービスに不正侵入 - 影響を調査
- フィッシング攻撃の報告数が増加 - 悪用URLは減少
- 県サイト公開の障害者雇用参加企業一覧に個人情報 - 神奈川県
- 先週注目された記事(2026年10月4日〜2026年10月10日)
- 2026/10/09
- 「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
- 「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
- 会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
- 脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
- APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
- 「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
- 委託業務で個人情報を誤送付、操作ミスで - TOPPAN
- システムに不正アクセス、顧客への不審メールで判明 - アバハウス
- ローソンIDと予約サービスに不正アクセス- 個人情報が流出
- 納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
- 2026/10/08
- Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
- HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
- 相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も
- タイ子会社に不正アクセス、パスポート情報流出の可能性 - HIS
- Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
- クラウドサービスにランサム攻撃、障害が発生 - IDCフロンティア
- 医療関係者向け情報サイトで会員情報流出の可能性 - 旭化成グループ会社
- 関係者の個人情報や口座情報が流出の可能性 - 修道学園
- チャット内で講座受講者の個人情報が閲覧可能に - 練馬区
- 2026/10/07
- リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
- 「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
- セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
- 「Movable Type」に2件の脆弱性 - 修正版が公開
- 「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
- アプリや通販サイト会員の個人情報が流出 - MrMax
- GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
- 「オズモール」に不正アクセス - 会員の個人情報流出の可能性
- 千葉銀の子会社サイトで侵害 - 個人情報流出の可能性
- 社会医療法人の報告書、個人情報をマスク処理せず掲載 - 三重県
