攻撃事例・重大
2026-09-10
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
米当局は、Ciscoのファイアウォール管理製品やCitrixの「NetScaler」などに判明した4件の脆弱性が実際に悪用されているとして注意を呼びかけた。
情報源: Security NEXT →
セキュリティニュース
セキュリティ関連のニュースを
セキュリティ関連のニュースを
ピックアップ
脆弱性情報やサイバー攻撃のニュースの中から、RoamSwitch開発者が個人的な視点で選んだものを抜粋しています。 網羅的な速報ではありません。詳細は各見出しのリンク先の一次情報でご確認ください。更新頻度は週1回程度を予定しています。
攻撃事例・重大
2026-09-09
MS、9月の月例セキュリティ更新で脆弱性973件に対応
マイクロソフトは現地時間2026年9月8日、月例セキュリティ更新プログラムを公開し、1000件弱の脆弱性に対応した。すでに一部の脆弱性は悪用が確認されている。
情報源: Security NEXT →
攻撃事例・重大
2026-09-09
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
Googleは現地時間2026年9月8日、ウェブブラウザの最新版となる「Chrome 153」をリリースした。すでに悪用が確認されているゼロデイ脆弱性も含め、多数の脆弱性に対処したという。
情報源: Security NEXT →
攻撃事例・重大
2026-09-09
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
Adobeは、「Adobe Campaign Classic」のセキュリティアップデートをリリースした。深刻な脆弱性に対処しており、できるだけ早く更新するよう利用者に呼びかけている。
情報源: Security NEXT →
攻撃事例・重大
2026-09-09
米CISA、悪用脆弱性リストに4件を追加
米当局は、「Windows」やIT管理製品「N-central」、ECプラットフォーム「Adobe Commerce」などに判明した4件の脆弱性が悪用されているとして注意喚起を行った。
情報源: Security NEXT →
攻撃事例・重大
2026-09-09
学生の複数アカウントに不正アクセス、スパム踏み台に - 立教大
立教大学は、同大関係者が利用する「Googleアカウント」が不正アクセスを受けたことを明らかにした。迷惑メールの送信に悪用されたという。
情報源: Security NEXT →
攻撃事例・重大
2026-09-07
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
Adobeは、「Adobe Commerce」や「Magento」に任意のコードを実行されるおそれがある深刻なゼロデイ脆弱性が判明したとして、セキュリティアップデートを公開した。すでに悪用を確認しているという。
情報源: Security NEXT →
攻撃事例・重大
2026-09-08
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
サーバやネットワーク機器などの遠隔監視に利用されるN-ableのIT運用管理プラットフォーム「N-central」に深刻な脆弱性が明らかとなった。修正版を提供しており、アップデートを呼びかけている。
情報源: Security NEXT →
脆弱性
2026-09-10
Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
Check Point Software Technologiesの「Quantum Security Gateway」などに、認証なしでリモートより任意のコードを実行されるおそれがある脆弱性が複数明らかとなった。
情報源: Security NEXT →
脆弱性
2026-09-10
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
Adobeは現地時間2026年9月8日、「Adobe Acrobat」「Acrobat Reader」に多数の脆弱性が判明したとしてセキュリティアップデートを公開した。
情報源: Security NEXT →
脆弱性
2026-09-10
Cisco、9月16日にセキュリティアドバイザリを公開予定
Cisco Systemsは、現地時間2026年9月16日に複数製品のセキュリティアドバイザリを公開する予定だ。修正版もあわせて提供するとしている。
情報源: Security NEXT →
脆弱性
2026-09-08
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
Adobeは、「Adobe ColdFusion」に深刻な脆弱性が明らかになったとして、セキュリティアップデートをリリースした。できるだけ早く更新するよう求めている。
情報源: Security NEXT →
脆弱性
2026-09-09
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
IvantiのITサービス管理製品「Ivanti Neurons for ITSM」に深刻な脆弱性が明らかとなった。同社では脆弱性へ対処したセキュリティパッチを提供している。
情報源: Security NEXT →
攻撃事例
2026-09-09
覆面調査サービスにPWリスト攻撃 - なりすましによるポイント交換も
覆面調査サービス「ファンくる」がパスワードリスト攻撃による不正アクセスを受けたことがわかった。なりすましによるポイント交換も確認されている。
情報源: Security NEXT →
攻撃事例
2026-09-09
施設職員がサポート詐欺被害、PC内部に個人情報 - 大田区
東京都大田区は、同区施設の職員がパソコンを利用した際にサポート詐欺に遭い、第三者によって端末がアクセスされたことを明らかにした。内部には個人情報が保存されていたという。
情報源: Security NEXT →
脆弱性
2026-09-09
講演会の申込フォームで個人情報が閲覧可能に - 早島町
岡山県早島町は、観光協会が主催する講演会の申し込みフォームに不備があり、個人情報が流出したことを明らかにした。
情報源: Security NEXT →
脆弱性
2026-09-08
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
IBMは、「IBM Operational Decision Manager（ODM）」に複数の脆弱性が判明したことを明らかにした。脆弱性を修正したアップデートを提供している。
情報源: Security NEXT →
脆弱性
2026-09-08
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
Dellは、「Dell Secure Connect Gateway（SCG）5.0」のセキュリティアップデートを提供している。100件を超える脆弱性を修正しており、深刻な脆弱性も含まれる。
情報源: Security NEXT →
脆弱性
2026-09-08
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
F5が提供する「BIG-IP」や「BIG-IQ」に複数の脆弱性が明らかとなった。一部脆弱性は重要度を「高（High）」と評価し、修正版を提供している。
情報源: Security NEXT →
脆弱性
2026-09-08
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
グラフィックサービスを展開するCanvaは、「Canva Androidアプリ」に関する2件の脆弱性について明らかにした。重要度が「クリティカル」とされる脆弱性も含まれる。
情報源: Security NEXT →