- 2026年9月28日
- 2026年11月10日
Gyazoへの不正アクセスで削除済み画像のメタデータ約1.74億件が新たに流出
出典: Gyazoへの不正アクセス、新たに約1.74億件の画像メタデータ流出 ／ 参照日: 2026年9月28日 画像共
AUTHOR
サイバーセキュリティ総研 山口啓
- 2026年9月28日
- 2026年10月28日
京王電鉄グループのランサムウェア被害、攻撃者を名乗る組織が情報公開を主張（第2報）
【続報：2026年10月20日更新】京王電鉄は10月16日の第2報で、攻撃者を名乗る組織がグループ保有情報の一部を公開し
- 2026年9月28日
- 2026年10月28日
急激に進化するAI、見直すべき運用と変わらぬ防御原則
出典: 見直すべき運用と変わらぬ防御原則 ／ 参照日: 2026年9月28日 急速に進化するAIをめぐり、運用の見直しが
- 2026年9月28日
- 2026年11月10日
REXTのランサムウェア被害、調査結果を公表 ネットワーク機器経由で侵入か、310件公開・約104万件に漏えいのおそれ（第5報）
【続報：2026年10月20日更新】REXT Holdingsは10月9日の第5報で詳細調査の結果を公表。ネットワーク機
- 2026年9月24日
- 2026年11月10日
Gyazoのサーバー脆弱性悪用で約2,362万件のユーザー情報流出、画像メタデータも漏えいか
出典: Gyazo server flaw exploited to steal 23. ／ 参照日: 2026年9月1
- 2026年9月24日
- 2026年10月28日
Androidマルウェア「RatHat」、ADB悪用でアンインストール後もシェル権限を維持
出典: RatHat Android Malware Abuses ADB to Ret ／ 参照日: 2026年9月1
- 2026年9月24日
- 2026年10月28日
Snipe-ITにおけるオープンリダイレクトの脆弱性（JVNDB-2026-034230）
出典: Grokability, Inc.のSnipe-ITにおけるオープンリダイレクト ／ 参照日: 2026年9月1
- 2026年9月24日
- 2026年10月28日
MongoDB Enterprise Advancedにおける「制限またはスロットリング無しのリソースの割り当て」脆弱性（DoSの恐れ）
出典: MongoDB Inc.のMongoDBにおける制限またはスロットリング無しのリ ／ 参照日: 2026年9月1
- 2026年9月24日
- 2026年10月28日
Brevoでサプライチェーン攻撃、顧客サイトにClickFixスクリプト注入——中小企業が注意すべきWeb改ざんの連鎖
出典: Brevo supply-chain attack injected Click ／ 参照日: 2026年9月1
- 2026年9月24日
- 2026年10月28日
CISAが警告：悪用確認済みLinuxカーネル脆弱性3件、更新を急ぐよう要請
出典: CISA Flags Three Linux Kernel Vulnerabil ／ 参照日: 2026年9月1
- 2026年9月24日
- 2026年11月10日
フィッシング詐欺等によるものとみられる不正アクセス・不正取引を確認 ～ 静銀ティーエム証券
出典: フィッシング詐欺等によるものとみられる不正アクセス・不正取引を確認 ～ 静銀ティ ／ 参照日: 2026年9月2
- 2026年9月24日
- 2026年10月28日
北朝鮮系とされる攻撃グループ、IT技術者に接近して暗号資産を窃取 警察庁とNCOが手口を解説し注意喚起
出典: 北朝鮮の攻撃グループがIT技術者に「技術力を確認したい」などと近づき暗号資産を窃 ／ 参照日: 2026年9月2
- 2026年9月24日
- 2026年10月28日
Ciscoのファイアウォール製品に多数の脆弱性 – 一部で悪用も
出典: 一部で悪用も ／ 参照日: 2026年9月20日 Cisco Systemsは、ファイアウォール製品「Cisco
- 2026年9月24日
- 2026年10月28日
悪意あるnpmパッケージが「インストール時スクリプト」対策を回避、実行時に悪用される手口が判明
出典: Malicious npm packages evade install-scr ／ 参照日: 2026年9月2
- 2026年9月24日
- 2026年10月28日
Microsoft SQL Server 2017などにおけるアクセス制御の不十分な粒度の脆弱性（JVNDB-2026-034053）
出典: マイクロソフトのSQL Server 2017等の複数製品におけるアクセス制御の ／ 参照日: 2026年9月2
- 2026年9月24日
- 2026年10月28日
脅威インテリジェンスだけでは埋まらない「悪用ギャップ」—中小企業が取るべき実務対策
出典: Threat Intelligence Alone Won’t Close th ／ 参照日: 20
- 2026年9月24日
- 2026年10月28日
Chromeが2日ぶりに更新、Critical脆弱性を修正
出典: 「クリティカル」脆弱性を解消 ／ 参照日: 2026年9月21日 Googleはウェブブラウザー「Chrome」
- 2026年9月24日
- 2026年10月28日
サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイトに不正アクセス
出典: サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイト ／ 参照日: 2026年9月2
- 2026年9月24日
- 2026年10月28日
MongoDB関連コンポーネントにおけるデータクエリロジックの特殊要素の不適切な中立化の脆弱性（JVN）
出典: MongoDB Inc.のMongoDBにおけるデータクエリロジックの特殊要素の ／ 参照日: 2026年9月2
- 2026年9月24日
- 2026年10月28日
偽の採用面接を装う「コンテイジャス・インタビュー」キャンペーン、3万台侵害と暗号資産1071万ドル窃取
出典: Contagious Interview Campaign Compromise ／ 参照日: 2026年9月2