ヘッドライン
非接触型ICカード技術「FeliCa」の一部ICチップに関する脆弱性のアドバイザリが公表された。チップ内部のデータが読み取られたり、改ざんにつながるおそれがあるという。
（2026/07/21）
コンテンツマネジメントシステム「WordPress」の開発チームは現地時間2026年7月17日、「同7.0.2」をはじめとするセキュリティリリースを公開した。深刻な脆弱性へ対処しており、早急にアップデートを実施するよう利用者に求めている。
（2026/07/21）
Googleは現地時間2026年7月16日、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。同月14日にも更新を行っているが、ふたたび「クリティカル」とされる脆弱性などへ対処している。
（2026/07/21）
米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、「SharePoint Server」に関する複数の脆弱性が悪用されているとし、利用者にセキュリティ対策を呼びかけた。
（2026/07/17）
新着記事
- 2026/07/21
- Adobe、アドバイザリ12件で脆弱性89件に対応
- 「WordPress」に複数の脆弱性 - 連鎖でRCEのおそれ
- Chromeにアップデート - 「クリティカル」など脆弱性7件を解消
- 2017年以前のFeliCa一部ICチップに脆弱性 - 漏洩や改ざんのおそれ
- Node.js向け解凍ライブラリにDoS脆弱性 - ディスク枯渇のおそれ
- 個人情報を誤提供、システムの改修テストで - 農林中金
- 委託先の就職試験対策サイトがランサムウェア被害 - 福岡大
- 児童発達支援センターで個人情報含む文書を誤廃棄 - 古河市
- 先週注目された記事（2026年7月12日〜2026年7月18日）
- 2026/07/17
- 「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
- 米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
- 「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
- システムにサイバー攻撃か、影響範囲を調査 - 日産化学
- 「FortiOS」に複数脆弱性 - アップデートで修正
- 契約審査員がサポート詐欺被害、PC遠隔操作 - 海外貨物検査
- データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
- 小学校で児童の個人情報含む絵画作品を紛失 - 大阪市
- 公開講座申込者向けの事前メールで誤送信 - 島根県立大
- 2026/07/16
- Windows版「Zoom」に深刻な脆弱性 - 最新版で修正済み
- 「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
- 「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃
- サーバがランサム被害、影響など詳細を調査 - 金子農機
- 「Veeam Updater」に権限昇格の脆弱性 - root権限取得のおそれ
- 「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
- 職員が患者情報を使用、他医療機関の開業を案内 - 済生会宇都宮病院
- 委託先コンサルが個人情報含む記憶媒体を紛失 - 旭市
- 設定ミスでイベント申込者情報が閲覧可能に - 開催中止に
- 2026/07/15
- MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も
- 「SonicWall SMA1000シリーズ」にゼロデイ脆弱性 - 更新や侵害調査を
- 「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
- 「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正
- 「Adobe ColdFusion」に脆弱性 - 悪用リスク高く、早急に対応を
- 「VMware Avi Load Balancer」に複数脆弱性 - 「クリティカル」も
- 米セキュリティ当局、5件の悪用脆弱性に注意喚起
- ゲーム利用者の内部識別子を広告ツールに外部送信 - LINEヤフー
- 防災士会の事務局で会員向けメールを誤送信 - 三好市
- 2026/07/14
- ネットバンキングの不正送金件数が約1.8倍に - 被害額は半減
- 「ServiceNow AI Platform」にRCE脆弱性 - 修正版を提供
- 「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正
- サイバー攻撃でシステム障害、冷凍食品の出荷に影響 - ニチレイ
- iOS版「Firefox」にアップデート - 悪意あるページのPDF保存時に影響
- フィッシングURLが約4割減 - リンク使い回しも影響
- 「Django」にセキュリティ更新 - 複数の脆弱性に対応
- JPCERT/CC、オムロンPSIRTに感謝状 - 製品セキュリティ向上に貢献
- 個人情報含むファイルを誤送信、別ファイルと勘違い - 大阪市
- 2026/07/13
- 「GNU Wget」にSSRF脆弱性 - 連携利用環境なども注意
- BeyondTrustのリモートアクセス製品に複数の脆弱性
- Joomla向け機能拡張「iCagenda」「Balbooa Forms」の脆弱性悪用に注意
- 情報流出の可能性、影響など調査 - テレビ朝日子会社
- 委託先のサーバから個人情報が流出した可能性 - 韓流エンタメ会社
- 分散ストレージ基盤「NVIDIA AIStore Framework」に脆弱性
- 高校で採点済み答案をグループウェアに誤掲載 - 宮城県
- 支援先事業者宛のメールで誤送信 - いばらき中小企業グローバル推進機構
- 先週注目された記事（2026年7月5日〜2026年7月11日）
- 2026/07/10
- SnowflakeのPython向け開発フレームワークに脆弱性
- 「Cisco ISE」や「RoomOS」に脆弱性 - 7月15日に修正予定
- 「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
- 「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
- 都民向け金融セミナーの申込サイトが一時消失 - 攻撃の痕跡も
- 通販サイトに不正アクセスか、調査中 - アメニティメーカー
