- 2026年10月6日
- 2026年11月10日
韓国の金融機関で相次ぐ情報流出、16社・約10万件に拡大 AIエージェント使用の可能性も
出典: 韓国の銀行6行にサイバー攻撃 計2万5000人超の個人情報流出──AIエージェン ／ 参照日: 2026年10月
AUTHOR
サイバーセキュリティ総研 山口啓
- 2026年10月6日
- 2026年10月28日
NTTデータ、「サイバーセキュリティお助け隊サービス（新類型）」実証事業を開始 SCS評価制度の★3・★4取得を地域共創型で支援
出典: NTTデータ、SCS評価制度★3・★4取得を支援する「サイバーセキュリティお助け ／ 参照日: 2026年10月
- 2026年10月6日
- 2026年10月28日
米CISA、悪用が確認された脆弱性4件をKEVカタログに追加 連邦機関へ早期対応を要請
出典: 早期対応を要請 ／ 参照日: 2026年10月5日 米サイバーセキュリティ・インフラストラクチャセキュリティ庁（
- 2026年10月6日
- 2026年10月28日
人材不足に打ち勝つセキュリティ運用とは――DNPとの対談で明かされる効果、テクマトリックスがPalo Alto NetworksのCortex XSIAMで提案する次世代SOC
出典: 人材不足に打ち勝つセキュリティ運用とは ～ DNP との対談で明かされる効果、テ ／ 参照日: 2026年10月
- 2026年10月5日
- 2026年10月28日
池上通信機、攻撃者のリークサイトで同社情報の公開を確認（第3報） ランサムウェア集団Qilinがデータ窃取を主張
出典: 池上通:当社に対するサイバー攻撃に関するお知らせ(第3報） ／ 参照日: 2026年10月5日 池上通信機株式会
- 2026年10月5日
- 2026年10月28日
Authlibライブラリにおける署名検証が回避される脆弱性（JVN公表）
出典: Authlibライブラリにおける署名検証が回避される脆弱性 ／ 参照日: 2026年10月4日 JVN（Japa
- 2026年10月5日
- 2026年10月28日
Cisco、2026年10月7日に複数製品のセキュリティアドバイザリを公開予定
出典: Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定 ／ 参照日: 2026年10月4日 Cis
- 2026年10月5日
- 2026年10月28日
日本エネルギー経済研究所、不正アクセス続報でパスポート情報13件の漏えいを確認 フィッシングで所員6名のM365アカウント侵害
出典: 日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 ／ 参照日: 2026年10月
- 2026年10月4日
- 2026年10月28日
富士フイルムビジネスイノベーション製およびシャープ製複合機（MFP）におけるパストラバーサルの脆弱性（JVNDB-2026-036180）
出典: 富士フイルムビジネスイノベーション製およびシャープ製複合機（MFP）におけるパス ／ 参照日: 2026年10月
- 2026年10月3日
- 2026年10月28日
Snipe-ITにおける制限またはスロットリングなしのリソース割り当ての脆弱性（DoSの可能性）
出典: Grokability, Inc.のSnipe-ITにおける制限またはスロットリ ／ 参照日: 2026年10月
- 2026年10月2日
- 2026年10月28日
ビットゲット、3億8,750万ドル流出は第三者セキュリティ製品のゼロデイ悪用と確認——暗号資産窃取の現実と中小企業の備え
出典: Bitget Confirms Third-Party Zero-Day Beh ／ 参照日: 2026年10月
- 2026年10月2日
- 2026年10月28日
NVIDIA NeMo Speechにおける信頼できないデータのデシリアライゼーションに関する脆弱性（JVN公表）
出典: NVIDIAのNVIDIA NeMo Speechにおける信頼できないデータのデ ／ 参照日: 2026年10月
- 2026年10月2日
- 2026年10月28日
警察がランサム集団「キルセック」を解体、16歳が首謀者とされる事件の波紋
出典: Police dismantle KillSec ransomware gang ／ 参照日: 2026年10月
- 2026年10月2日
- 2026年11月10日
佐川急便の「お荷物問い合わせサービス」に不正アクセス、ヤマト運輸の後払いサービスも停止
【続報 2026年10月23日】佐川急便は第5報で、流出した可能性のある個人情報が最大約5,323万件（重複含む）と公表
- 2026年10月2日
- 2026年10月28日
「Catalyst SD-WAN Manager」にゼロデイ脆弱性、修正版への更新と侵害調査を呼びかけ
出典: 更新や侵害調査を ／ 参照日: 2026年10月1日 シスコは、「Cisco Catalyst SD-WAN M
- 2026年10月2日
- 2026年10月28日
AIコーディングやローコード開発の落とし穴を解説、GMOサイバーセキュリティ byイエラエがWebアプリ脆弱性診断のオンラインセミナーを開催
出典: AI コーディングやローコード開発の落とし穴を解説 ～ GMOイエラエ、10 / ／ 参照日: 2026年10月
- 2026年10月1日
- 2026年10月28日
MSP360悪用でScreenConnectを展開、二重RMM型フィッシング攻撃の実態
出典: Attackers Abuse MSP360 to Deploy ScreenC ／ 参照日: 2026年9月3
- 2026年10月1日
- 2026年10月28日
Suricataにおける制限またはスロットリング無しのリソース割り当ての脆弱性：JVN公表
出典: oisfのsuricataにおける制限またはスロットリング無しのリソースの割り当 ／ 参照日: 2026年9月3
- 2026年10月1日
- 2026年10月28日
シーサ、マイクロティック「ルーターOS」の認証前RCE脆弱性に警告：中小企業も早急な更新を
出典: CISA warns of critical pre-auth RCE flaw ／ 参照日: 2026年9月3
- 2026年10月1日
- 2026年10月28日
Mozilla、Firefox 157を公開 脆弱性76件を解消
出典: 脆弱性76件を解消 ／ 参照日: 2026年9月30日 Mozilla Foundationは2026年9月29