攻撃事例・重大
2026-10-06
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
Fortinetのメールセキュリティ製品「FortiMail」に脆弱性「CVE-2026-104286」が存在し、ゼロデイ攻撃が発生している問題で、同社はアップデートの提供を開始した。
情報源: Security NEXT →
セキュリティニュース
セキュリティ関連のニュースを
セキュリティ関連のニュースを
ピックアップ
脆弱性情報やサイバー攻撃のニュースの中から、RoamSwitch開発者が個人的な視点で選んだものを抜粋しています。 網羅的な速報ではありません。詳細は各見出しのリンク先の一次情報でご確認ください。更新頻度は週1回程度を予定しています。
脆弱性・重大
2026-10-06
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
Atlassianの複数製品が影響を受ける脆弱性「CVE-2026-21589」が明らかとなった。重要度は「クリティカル（Critical）」としており、特にデータセンター製品は影響が大きいとして利用者に注意を呼びかけている。
情報源: Security NEXT →
脆弱性・重大
2026-10-05
「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」
WebPros Internationalは、ホスティング管理ツール「cPanel & WHM」などの脆弱性を修正するセキュリティアップデートをリリースした。今回確認された3件はいずれも「クリティカル（Critical）」と評価されている。
情報源: Security NEXT →
攻撃事例・重大
2026-10-05
「NetScaler」のSAML構成にDoS脆弱性 - すでに悪用も
Cloud Software Groupが提供する「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」にあらたな脆弱性が明らかとなった。悪用も確認されている。
情報源: Security NEXT →
攻撃事例・重大
2026-10-05
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請
米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、現地時間2026年10月1日から4日にかけて、脆弱性4件を「悪用が確認された脆弱性カタログ（KEV）」へ追加した。
情報源: Security NEXT →
攻撃事例・重大
2026-10-01
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中
Fortinetが提供するメールセキュリティ製品「FortiMail」に深刻な脆弱性が明らかとなった。ゼロデイ攻撃に悪用されており、同社では修正版の準備を進めるとともに、回避策をアナウンスしている。
情報源: Security NEXT →
攻撃事例
2026-10-06
委託先で侵害、問い合わせ顧客の情報が流出か - 大和証券
大和証券は、同社に問い合わせを行った顧客の個人情報が外部に流出した可能性があることを明らかにした。
情報源: Security NEXT →
脆弱性
2026-10-06
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
JetBrainsは、開発環境やプロジェクト管理製品など複数の製品において脆弱性を修正したことを明らかにした。
情報源: Security NEXT →
脆弱性
2026-10-05
「GitLab AI Gateway」にサンドボックス回避の脆弱性 - コマンド実行のおそれ
GitLabは、「GitLab AI Gateway」に深刻な脆弱性が明らかになったとして、修正版をリリースした。影響を受けるセルフホスト環境に対し、早期のアップデートを呼びかけている。
情報源: Security NEXT →
脆弱性
2026-10-04
「Chrome」がアップデート - 脆弱性11件を解消
Googleは、同社ウェブブラウザ「Chrome」のアップデートをリリースし、11件のセキュリティ上の問題を修正した。
情報源: Security NEXT →
脆弱性
2026-10-05
「焼肉きんぐ」アプリの会員情報が流出 - 原因など詳細を調査
外食チェーン「焼肉きんぐ」の公式アプリを利用する一部会員の個人情報が外部に流出したことがわかった。
情報源: Security NEXT →
脆弱性
2026-10-05
ブロガー情報管理システムに不正アクセス、個人情報が流出 - 集英社
集英社は、同社のファッション誌で活動しているブロガーの情報管理や連絡に用いるシステム「HAPPY PLUS COMMUNITY（ハピコミュ）」が外部の第三者による不正アクセスを受け、ブロガーの個人情報が外部に流出したことを明らかにした。
情報源: Security NEXT →
脆弱性
2026-10-05
複数サイトに不正アクセス、プラグイン脆弱性が標的に - ベネッセグループ会社
ベネッセコーポレーションのグループ会社で総合教育サービスを提供するアップは、運営する2サイトが不正アクセスを受け、採用応募者などの個人情報が流出した可能性があることを明らかにした。
情報源: Security NEXT →
脆弱性
2026-10-05
未達で返戻の水道料金減免解除通知書が所在不明 - 横浜市
横浜市は、送付先に到達せず返送された水道料金減免解除通知書が、所在不明になっていることを明らかにした。
情報源: Security NEXT →
脆弱性
2026-10-04
先週注目された記事（2026年9月27日〜2026年10月3日）
2026年9月27日から2026年10月3日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。
情報源: Security NEXT →
脆弱性
2026-10-02
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
「Apache HTTP Server」の開発チームは、現地時間2026年10月1日に最新版となる「同2.4.69」をリリースした。開発チームでは比較的影響を小さいと評価しているが、CVSSベーススコアが「9.8」とされる脆弱性も複数含まれる。
情報源: Security NEXT →
攻撃事例
2026-10-02
国内の「NetScaler」狙う攻撃も - 最新IoCで侵害確認を
「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」の深刻な脆弱性に対する攻撃が発生している問題で、日本国内を標的とした攻撃試行が観測されている。最新の「IoC」情報をもとに侵害を受けていないか確認するよう呼びかけている。
情報源: Security NEXT →
攻撃事例
2026-10-02
研究用原子炉利用者の身分証明書などが外部流出 - 原子力機構
日本原子力研究開発機構は、研究支援サイトがサイバー攻撃を受けたことを明らかにした。研究用原子炉の利用者に関する身分証明書や特殊健康診断の結果なども外部に流出したという。
情報源: Security NEXT →
攻撃事例
2026-10-02
荷物問合サービスが侵害、個人情報流出の可能性 - 佐川急便
佐川急便は、荷物問い合わせサービスがサイバー攻撃を受け、顧客の個人情報が流出した可能性があることを明らかにした。ウェブサービスの一部を停止している。
情報源: Security NEXT →
攻撃事例
2026-10-02
本人確認書類の画像流出、対象アカウントは約160万件 - タイムズカー
パーク24グループのタイムズモビリティが運営するカーシェアリングサービス「タイムズカー」が外部から侵害され、会員の個人情報が流出した問題で、本人確認書類の流出状況を明らかにした。
情報源: Security NEXT →