ヘッドライン
マイクロソフトは現地時間2026年9月8日、月例セキュリティ更新プログラムを公開し、1000件弱の脆弱性に対応した。すでに一部の脆弱性は悪用が確認されている。
（2026/09/09）
Adobeは、「Adobe Campaign Classic」のセキュリティアップデートをリリースした。深刻な脆弱性に対処しており、できるだけ早く更新するよう利用者に呼びかけている。
（2026/09/09）
Googleは現地時間2026年9月8日、ウェブブラウザの最新版となる「Chrome 153」をリリースした。すでに悪用が確認されているゼロデイ脆弱性も含め、多数の脆弱性に対処したという。
（2026/09/09）
Adobeは、「Adobe ColdFusion」に深刻な脆弱性が明らかになったとして、セキュリティアップデートをリリースした。できるだけ早く更新するよう求めている。
（2026/09/09）
新着記事
- 2026/09/09
- MS、9月の月例セキュリティ更新で脆弱性973件に対応
- 「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
- 「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
- 「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
- 「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
- 米CISA、悪用脆弱性リストに4件を追加
- 2026/09/08
- 「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
- 「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
- 「IBM Operational Decision Manager」に深刻なSQLi脆弱性
- 「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
- 「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
- グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
- グループのシステムに不正アクセス、個人情報流出の可能性 - 三井不動産
- 小学校で児童の個人情報含む指導要録を誤廃棄 - 尼崎市
- 教員向けのメールを学生約1400人に誤送信 - 三重大
- 2026/09/07
- 「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
- ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
- ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
- 偽警官にだまされ、名刺情報をメール送信 - 安藤ハザマ
- 「まんだらけ」サーバに不正侵入、情報流出か - 通販やオークションは再開
- 社内ファイルサーバが侵害、情報流出が判明 - アンビションDX
- ヘルプデスクがスパム踏み台に、メール閲覧も - JCV
- 県立高体験入学申込サイトで個人情報が閲覧可能に - 福岡県
- 先週注目された記事（2026年8月30日〜2026年9月5日）
- 2026/09/04
- 「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
- 「VMware Workstation」「Fusion」に「クリティカル」脆弱性
- 環境放射線モニタリングシステムの一部がランサム被害 - 鳥取県
- ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
- 従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
- HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
- 「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
- 生物多様性センターのサイトが改ざん、影響など調査 - 千葉県
- HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
- 2026/09/03
- 「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
- 米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
- 「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
- 行政手続を放置、届出書など紛失した職員を処分 - 岐阜県
- 大阪市の保育園サイトが改ざん - 個人情報流出は否定
- BIツールから個人情報流出の可能性 - 2.5次元アイドル事務所
- 通行禁止の告知ページに個人情報含む住民地図を誤掲載 - 札幌市
- ランサム被害で店舗営業やサービスに影響 - REXT HD
- 「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
- 2026/09/02
- 「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も
- HPE「Fabric Composer」に深刻な脆弱性 - アップデートを強く推奨
- 「Chrome」にセキュリティ更新、脆弱性26件を修正 - 「Critical」2件
- クラウドから顧客の個人情報が流出した可能性 - コロナ
- サイトに脆弱性を突く不正アクセス - 日産財団
- 第三者がアプリDBデータを削除、サービスは復旧 - コープやまぐち
- システムに不正アクセス、顧客情報が流出 - 01銀行
- Mozilla、「Firefox 155」公開 - 脆弱性29件に対応
- GitLab、セキュリティアップデートで脆弱性7件を解消
- 2026/09/01
- 印刷管理ソフト「PaperCut NG/MF」に深刻な脆弱性 - 悪用も確認
- 「Dell PowerStore」のアドバイザリ更新 - アップデート対象を拡大
- 「Google Cloud Build」にRCE脆弱性 - 6月に修正済み
- 廃棄文書の不正持出で職員処分、裏面に小説コピー - 長泉町
- 「ホロライブ」トレカゲームサイトに侵害痕跡 - 脆弱性公表受け調査で判明
- 複数顧客にフィッシングメール、注文情報が流出か - 酒類販売事業者
- 再委託先でメール誤送信、講座受講予定者のメアド流出 - 新潟県
- 「NCA Annual Conference 2026」が12月に開催 - AI時代のCSIRTを議論
- IPA、「東北サイバーセキュリティシンポジウム2026」を開催 - 机上演習なども
