- 2026年10月9日
Balbooa Formsのクロスサイトスクリプティング（XSS）脆弱性（JVNDB-2026-036888）
出典: Balbooa extensionsのFormsにおけるクロスサイトスクリプティ ／ 参照日: 2026年10月
- 2026年10月9日
国内組織で相次ぐ不正アクセスに関する注意喚起（侵入経路の再点検・多要素認証など）
出典: 注意喚起: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 ( ／ 参照日: 2026年10月8
- 2026年10月9日
増え続けるOAuthグラントを放置しない：中小企業ができる見直し術
出典: OAuth grants pile up faster than you can ／ 参照日: 2026年10月
- 2026年10月9日
止まらない不正アクセス、背景にAIの“超高速攻撃”か 識者「使われていない方が不自然」
出典: 止まらない不正アクセス、背景にAIの“超高速攻撃”か 識者「使われていない方が不 ／ 参照日: 2026年10月
- 2026年10月9日
月額5000円から利用できるASM「Mitokude .pub」、FQDN入力で外部公開資産や脆弱性を可視化
出典: 月額5000円で「自社のセキュリティリスク可視化」と「経営視点の評価」を実現する ／ 参照日: 2026年10月
- 2026年10月9日
HPEのネットワークアクセス制御製品で深刻な脆弱性、「クリティカル」10件が判明
出典: 「クリティカル」10件 ／ 参照日: 2026年10月8日 HPEのネットワークアクセス制御（NAC）製品に複数
- 2026年10月9日
1万件のStealerLog分析が示すインフォスティーラー被害者の実像
出典: インフォスティーラーに感染するのは誰か、1 万件の StealerLog が描き ／ 参照日: 2026年10月
- 2026年10月8日
生成AIで作られた偽の「楽天会員情報」が闇フォーラムで販売？ 楽天グループ「情報漏えいは確認されていない」
出典: 1億件超えの「楽天会員」情報が闇フォーラムで販売？ 楽天「漏えいは確認されていな ／ 参照日: 2026年10月
- 2026年10月8日
関西国際大に不正アクセス、学修記録の複数ファイルが外部流出か 授業や手続きにも支障
出典: 関西国際大に不正アクセス、学生の記録などが外部流出か 授業や手続きにも支障 ／ 参照日: 2026年10月7日
- 2026年10月8日
IBM iにおける重要リソースへの不適切なパーミッション割り当ての脆弱性（アクセス制御不備）
出典: IBMのIBM iにおける重要なリソースに対する不適切なパーミッションの割り当て ／ 参照日: 2026年10月
- 2026年10月8日
ランサムウェアが狙う「バックアップ破壊」 復旧経路を守るために見直すべき点
出典: Ransomware has a new target. Is your bac ／ 参照日: 2026年10月
- 2026年10月8日
バイブコーディングで作った公開中のWebアプリ、9割に脆弱性 Microsoft研究者らが調査
出典: バイブコーディングで作った公開中のWebアプリ、9割に脆弱性 MSの研究者など調 ／ 参照日: 2026年10月
- 2026年10月8日
IDCFクラウド、東日本第1リージョンの障害はランサムウェア攻撃と判明 茨城県庁など495社・自治体に影響
出典: 「IDCFクラウド」東日本第1リージョンで不正アクセスによる障害発生 ／ 参照日: 2026年10月9日（更新
- 2026年10月8日
「cPanel & WHM」にクリティカル脆弱性3件、開発元が修正を公表
出典: いずれも「クリティカル」 ／ 参照日: 2026年10月7日 ホスティング管理ツール「cPanel &
- 2026年10月8日
九州電子の台湾子会社でランサムウェア被害、事業運営に必要なシステム環境の復旧を完了
出典: 九州電子 台湾子会社にランサムウェア攻撃、事業運営に必要なシステム環境の復旧を完 ／ 参照日: 2026年10月
- 2026年10月7日
デンマークの中央個人登録簿に不正アクセス 約880万人分の氏名・住所・個人番号など取得、政府は「極めて深刻」
出典: デンマークで住民登録簿に不正アクセス 880万人分の個人番号など流出 政府「極め ／ 参照日: 2026年10月
- 2026年10月7日
偽のChatGPT・Gemini・Claude広告ポータルが認証情報とMFAコードを窃取、PerplexityやManusも標的に
出典: Fake ChatGPT, Gemini, and Claude Ad Port ／ 参照日: 2026年10月
- 2026年10月7日
Envoy Proxy Envoyに認可判断で非正規化URLパスを使用する脆弱性
出典: Envoy ProxyのEnvoyにおける認可判断のための非正規化 URL パス ／ 参照日: 2026年10月
- 2026年10月7日
不正アクセス急増の背景に何があるのか AI要因も含め専門家見解を整理
出典: 不正アクセスなぜ急増 原因はAIか、それとも…… 専門家の見解は ／ 参照日: 2026年10月6日 不正アクセ
- 2026年10月7日
フィッシング報告と削除を競う「撲滅チャレンジカップ」11月4日開催、JC3が告知
出典: フィッシングサイトの報告数・削除数を競う「第4回フィッシングサイト撲滅チャレンジ ／ 参照日: 2026年10月