- 2026年10月13日
- 2026年10月28日
AI時代のAppSec――AIセキュリティスキャナーは信頼に足るものなのか?
出典: AI時代のAppSec――AIセキュリティスキャナーは信頼に足るものなのか?【海 ／ 参照日: 2026年10月
AUTHOR
サイバーセキュリティ総研 山口啓
- 2026年10月13日
- 2026年10月28日
IBM DataPower Gatewayに複数の脆弱性、対象バージョンの更新対応が必要
出典: APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性 ／ 参照日: 2026年10月
- 2026年10月13日
- 2026年10月28日
なりすましメールで取引先に金銭的な被害も ～ 小田原エンジニアリング従業員のメールアカウントに不正アクセス
出典: なりすましメールで取引先に金銭的な被害も ～ 小田原エンジニアリング従業員のメー ／ 参照日: 2026年10月
- 2026年10月12日
- 2026年10月28日
韓国の金融機関を狙ったサイバー攻撃、中国広東省在住の26歳か Claude Codeで作成した履歴書が手掛かりに
出典: 韓国の銀行狙ったサイバー攻撃、犯人は「中国在住の26歳」か Claudeで作られ ／ 参照日: 2026年10月
- 2026年10月12日
- 2026年10月28日
デル SmartFabric Managerの複数のサードパーティコンポーネントに関する脆弱性
出典: デルのSmartFabric Managerにおける不十分なパーミッションまたは ／ 参照日: 2026年10月
- 2026年10月12日
- 2026年10月28日
国家サイバー統括室、不正アクセスによる情報漏えい事案を踏まえ注意喚起 「もはや情報システム部門だけの問題ではありません」
出典: 国家サイバー統括室、「もはや情報システム部門だけの問題ではありません」と不正アク ／ 参照日: 2026年10月
- 2026年10月12日
- 2026年10月28日
「AeyeScan」、生成AIを搭載したAndroidアプリ脆弱性診断機能を提供開始
出典: 「AeyeScan」に生成 AI を搭載したモバイルアプリ脆弱性診断機能を追加 ／ 参照日: 2026年10月1
- 2026年10月11日
- 2026年11月10日
交流サイト基盤「コミューン」不正アクセス、延べ16万6505人の会員情報が漏えい ヤマハ・スズキなどのコミュニティに影響
【続報：2026年10月31日更新】コミューンは10月21日の続報で、漏えいの対象を延べ16万6,505人（うちメールア
- 2026年10月11日
- 2026年10月28日
メディアテック MT6899 Firmware等に不適切なインデックス／オフセット検証の脆弱性（JVNDB-2026-037385）
出典: メディアテックのMT6899 Firmware等の複数製品における入力で指定され ／ 参照日: 2026年10月
- 2026年10月10日
- 2026年11月10日
旅行予約「スカイチケット」に不正アクセス、約1464万件の個人情報流出か パスワード・返金先口座情報も対象
【続報：2026年10月31日更新】同社は10月28日の第3報で、削除せずに残していたデータベースのバックアップが読み取
- 2026年10月10日
- 2026年11月10日
ブックオフ会員情報の漏えい確定、対象者638万人 第2報で642万件の外部送信を確認
【続報：2026年10月31日更新】同社は10月16日、漏えい項目に「職業」「ニックネーム」を追加する訂正を公表した。1
- 2026年10月10日
- 2026年10月13日
サイバー攻撃でサービス停止。「被害を受けた会社」にどこまで説明を求めるべきなのか？
サイバー攻撃によるシステム障害やサービス停止のニュースが相次いでいます。 クラウドサービスが停止する。通販サイトが使えな
- 2026年10月10日
- 2026年10月28日
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策（IPA注意喚起）
出典: 不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について ／ 参照日: 2026年10月9日
- 2026年10月10日
- 2026年10月28日
OpenSSLのリソース割り当て（制限・スロットリングなし）に関する脆弱性（JVNDB-2026-037137）
出典: OpenSSL ProjectのOpenSSLにおける制限またはスロットリング無 ／ 参照日: 2026年10月
- 2026年10月10日
- 2026年10月28日
低価格Android端末にファームウェア組み込み型マルウェア、住宅回線プロキシ化の恐れ
出典: Low-cost Android phones ship with reside ／ 参照日: 2026年10月
- 2026年10月9日
- 2026年10月28日
Balbooa Formsのクロスサイトスクリプティング（XSS）脆弱性（JVNDB-2026-036888）
出典: Balbooa extensionsのFormsにおけるクロスサイトスクリプティ ／ 参照日: 2026年10月
- 2026年10月9日
- 2026年10月28日
国内組織で相次ぐ不正アクセスに関する注意喚起（侵入経路の再点検・多要素認証など）
出典: 注意喚起: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 ( ／ 参照日: 2026年10月8
- 2026年10月9日
- 2026年10月28日
増え続けるOAuthグラントを放置しない：中小企業ができる見直し術
出典: OAuth grants pile up faster than you can ／ 参照日: 2026年10月
- 2026年10月9日
- 2026年10月28日
止まらない不正アクセス、背景にAIの“超高速攻撃”か 識者「使われていない方が不自然」
出典: 止まらない不正アクセス、背景にAIの“超高速攻撃”か 識者「使われていない方が不 ／ 参照日: 2026年10月
- 2026年10月9日
- 2026年10月28日
月額5000円から利用できるASM「Mitokude .pub」、FQDN入力で外部公開資産や脆弱性を可視化
出典: 月額5000円で「自社のセキュリティリスク可視化」と「経営視点の評価」を実現する ／ 参照日: 2026年10月