- 2026年10月2日
ビットゲット、3億8,750万ドル流出は第三者セキュリティ製品のゼロデイ悪用と確認——暗号資産窃取の現実と中小企業の備え
出典: Bitget Confirms Third-Party Zero-Day Beh ／ 参照日: 2026年10月
- 2026年10月2日
NVIDIA NeMo Speechにおける信頼できないデータのデシリアライゼーションに関する脆弱性（JVN公表）
出典: NVIDIAのNVIDIA NeMo Speechにおける信頼できないデータのデ ／ 参照日: 2026年10月
- 2026年10月2日
警察がランサム集団「キルセック」を解体、16歳が首謀者とされる事件の波紋
出典: Police dismantle KillSec ransomware gang ／ 参照日: 2026年10月
- 2026年10月2日
佐川急便の「お荷物問い合わせサービス」に不正アクセス、ヤマト運輸の後払いサービスも停止
出典: 佐川急便「お荷物問い合わせサービス」に不正アクセス、一部利用を制限中 ヤマト運輸 ／ 参照日: 2026年10月
- 2026年10月2日
「Catalyst SD-WAN Manager」にゼロデイ脆弱性、修正版への更新と侵害調査を呼びかけ
出典: 更新や侵害調査を ／ 参照日: 2026年10月1日 シスコは、「Cisco Catalyst SD-WAN M
- 2026年10月2日
AIコーディングやローコード開発の落とし穴を解説、GMOサイバーセキュリティ byイエラエがWebアプリ脆弱性診断のオンラインセミナーを開催
出典: AI コーディングやローコード開発の落とし穴を解説 ～ GMOイエラエ、10 / ／ 参照日: 2026年10月
- 2026年10月1日
MSP360悪用でScreenConnectを展開、二重RMM型フィッシング攻撃の実態
出典: Attackers Abuse MSP360 to Deploy ScreenC ／ 参照日: 2026年9月3
- 2026年10月1日
Suricataにおける制限またはスロットリング無しのリソース割り当ての脆弱性：JVN公表
出典: oisfのsuricataにおける制限またはスロットリング無しのリソースの割り当 ／ 参照日: 2026年9月3
- 2026年10月1日
シーサ、マイクロティック「ルーターOS」の認証前RCE脆弱性に警告：中小企業も早急な更新を
出典: CISA warns of critical pre-auth RCE flaw ／ 参照日: 2026年9月3
- 2026年10月1日
Mozilla、Firefox 157を公開 脆弱性76件を解消
出典: 脆弱性76件を解消 ／ 参照日: 2026年9月30日 Mozilla Foundationは2026年9月29
- 2026年10月1日
GMOイエラエ、AI活用の「クイック診断」などWebアプリ脆弱性診断3プランを提供開始
出典: GMOイエラエ、AI 活用で最短 3 営業日納品の「クイック診断」など Webア ／ 参照日: 2026年9月3
- 2026年9月30日
日本郵便に不正アクセスか 国際郵便の「調査請求Web受付」を停止、原因は調査中
出典: 日本郵便に不正アクセスか 国際郵便の「調査請求Web受付」を停止、原因は調査中 ／ 参照日: 2026年9月29
- 2026年9月30日
Google MCP Toolbox for Databasesにサーバサイドリクエストフォージェリ（SSRF）の脆弱性
出典: GoogleのMCP Toolbox for Databasesにおけるサーバサ ／ 参照日: 2026年9月2
- 2026年9月30日
期限切れカードを“復活”させるゾンビカード攻撃 米研究チームが不正タッチ決済を検証
出典: “期限切れクレカ”を蘇らせ、不正にタッチ決済する「ゾンビカード攻撃」 米研究チー ／ 参照日: 2026年9月2
- 2026年9月30日
バッファローのWi-Fiルーター2製品に深刻な脆弱性、更新ファームウェアが提供中
出典: バッファロー「WSR-300HP」「WEX-G300」に複数の深刻な脆弱性、ファ ／ 参照日: 2026年9月2
- 2026年9月30日
WatchGuard APに3件の脆弱性、2件は「クリティカル」評価
出典: 「クリティカル」も ／ 参照日: 2026年9月29日 WatchGuard Technologiesが提供する
- 2026年9月30日
CSIRT支援室 第39回、「魚の骨が、抜けた日。DEF CON CTF世界一までの20年」を掲載
出典: CSIRT支援室 第39回 魚の骨が、抜けた日。DEF CON CTF世界一まで ／ 参照日: 2026年9月2
- 2026年9月29日
チェック・ポイント Gaia Embedded等における証明書検証の脆弱性（JVNDB-2026-035328）
出典: チェック・ポイント・ソフトウェア・テクノロジーズのGaia Embedded等の ／ 参照日: 2026年9月2
- 2026年9月29日
Gyazoで不正アクセスによる情報漏えい、サービス再開 画像は「本人のみ閲覧可能」に変更
出典: 不正アクセスにより情報漏えい発生の「Gyazo」、サービスを再開 画像はすべて本 ／ 参照日: 2026年9月2