Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ヘッドライン

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、「NetScaler」「WordPress」「SharePoint」「RouterOS」に判明した脆弱性が悪用されているとして注意を呼びかけた。 (2026/09/28)
Cloud Software Groupが提供する「NetScaler ADC(旧Citrix ADC)」「NetScaler Gateway(旧Citrix Gateway)」に複数の脆弱性が明らかとなった。2件についてはすでに悪用が確認されており、早急な対処を呼びかけている。 (2026/09/28)
Googleは現地時間2026年9月22日、ブラウザ「Chrome」の最新版となる「Chrome 154」を公開した。「クリティカル(Critical)」とされる脆弱性をはじめ、100件以上の修正を行っている。 (2026/09/24)
米当局は、複数のネットワーク関連製品における脆弱性が、サイバー攻撃に悪用されているとして注意喚起を行った。 (2026/09/23)

新着記事

2026/09/28
【特別企画】急激に進化する「AI」 - 見直すべき運用と変わらぬ防御原則
「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を
「SharePoint」「WordPress」など脆弱性5件の悪用を警告 - 米当局
ランサム被害、一部グループ会社の営業システムに影響 - 京王電鉄
日本郵便のサーバに不正アクセスか - 詳細は調査中
教員5人のアカウントに不正アクセス、スパムの踏み台に - 日大
個人情報含む調査票が運送過程で所在不明に - 厚労省
事業所担当者向けの説明会連絡メールで誤送信 - 愛媛労働基準協会
先週注目された記事(2026年9月20日〜2026年9月26日)
2026/09/25
「ServiceNow AI Platform」にSQLiなど複数脆弱性 - 修正版を提供
米CISA、「Adobe Commerce」「WSO2」の脆弱性悪用を警告
「Next.js」の画像生成モジュールにRCEにつながる脆弱性
「PHP」に複数の脆弱性 - セキュリティアップデートが公開
Adobe、7件のセキュリティアドバイザリを公開
3支店で個人情報含む書類を紛失、誤廃棄の可能性 - 横浜信金
医療機器メーカー関係者が患者X線画像を持ち出し - 宝塚市立病院
川崎市施設のサイトに不正アクセス - サイト更新時に判明
女性向け情報サイトの管理画面に不正アクセス - ハルメクHD
オープンキャンパスの関連案内でメール誤送信 - 福岡女学院大
2026/09/24
「Chrome 154」公開、108件のセキュリティ修正 - 「クリティカル」が11件
「GitLab」がセキュリティアップデートを公開 - 深刻な脆弱性にも対処
「Apache Tomcat」のアップデートで脆弱性12件を解消
サイバー攻撃で受託業務の個人情報などが流出 - ニチレイ
委託先事業者が地籍測量業務の図面を紛失 - つくば市
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も
MSP向け管理ツール「ManageEngine OpManager MSP」に深刻な脆弱性 - 8月に修正済み
ウェブサーバ「nginx」の「HTTP/3」モジュールに脆弱性
合唱出演の申込フォーム、締切後の設定ミスで個人情報流出 - 名古屋市
2026/09/23
「BIG-IP APM」に脆弱性、悪用を確認 - 侵害調査を
「WordPress」に深刻な脆弱性 - わずか5日で再更新
Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も
米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も
先週注目された記事(2026年9月13日〜2026年9月19日)
2026/09/19
米当局、「Linuxカーネル」の脆弱性3件を悪用リストに追加
2026/09/18
Ciscoのファイアウォール製品に多数の脆弱性 - 一部で悪用も
DB管理ツール「pgAdmin 4」に複数の脆弱性 - 修正版が公開
セキュリティリリース「WordPress 7.1.1」が公開 - 脆弱性を解消
前回からわずか2日、「Chrome」が更新 - 「クリティカル」脆弱性を解消
SynologyのNAS向けOSに深刻な脆弱性 - 修正版を提供
理工学部教職員がフィッシング被害、不審メールが送信 - 日大
個人情報や非開示情報含むUSBメモリを紛失 - 医薬品医療機器総合機構
不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
個人情報含む書類を民生委員の家族が誤廃棄 - 富津市
2026/09/17
米当局、「Acronis」「Cisco ISE」など脆弱性3件の悪用を警告
「Cisco ISE」に42件の脆弱性 - 複数の深刻な脆弱性、一部で悪用確認
「IBM Guardium Data Security Center」に脆弱性 - 早急に更新を
隔離実行環境「Docker Sandboxes」に複数脆弱性 - 修正版を提供
一部@cosme会員情報がネット上で閲覧可能に - ファイル転送時にミス
不正アクセスで約771万件の個人情報が流出 - ムラウチドットコム
熊本県の就職移住支援サイトが改ざん - 偽警告でサブスクアプリに誘導
Mozilla、「Firefox 156」をリリース - 脆弱性73件に対応
従業員アカウントが侵害、なりすましメールが送信 - ホテル運営会社
2026/09/16
Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開
Oracle、月例セキュリティアップデートを公開 - のべ673件を修正
「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件
Apple、「macOS Golden Gate 27」を公開 - 脆弱性210件に対処
HPEの「SD-WAN」関連製品に複数の深刻な脆弱性 - 修正版を提供
フィッシング攻撃の報告数は減少 - 悪用URLは増加傾向
元従業員が顧客情報を持ち出し、拾得者の連絡で判明 - プルデンシャル生命
2026年09月の記事一覧へ