- 2026年10月4日
- 2026年10月28日
富士フイルムビジネスイノベーション製およびシャープ製複合機（MFP）におけるパストラバーサルの脆弱性（JVNDB-2026-036180）
出典: 富士フイルムビジネスイノベーション製およびシャープ製複合機（MFP）におけるパス ／ 参照日: 2026年10月
- 2026年10月3日
- 2026年10月28日
Snipe-ITにおける制限またはスロットリングなしのリソース割り当ての脆弱性（DoSの可能性）
出典: Grokability, Inc.のSnipe-ITにおける制限またはスロットリ ／ 参照日: 2026年10月
- 2026年10月2日
- 2026年10月28日
ビットゲット、3億8,750万ドル流出は第三者セキュリティ製品のゼロデイ悪用と確認——暗号資産窃取の現実と中小企業の備え
出典: Bitget Confirms Third-Party Zero-Day Beh ／ 参照日: 2026年10月
- 2026年10月2日
- 2026年10月28日
NVIDIA NeMo Speechにおける信頼できないデータのデシリアライゼーションに関する脆弱性（JVN公表）
出典: NVIDIAのNVIDIA NeMo Speechにおける信頼できないデータのデ ／ 参照日: 2026年10月
- 2026年10月2日
- 2026年10月28日
警察がランサム集団「キルセック」を解体、16歳が首謀者とされる事件の波紋
出典: Police dismantle KillSec ransomware gang ／ 参照日: 2026年10月
- 2026年10月2日
- 2026年11月10日
佐川急便の「お荷物問い合わせサービス」に不正アクセス、ヤマト運輸の後払いサービスも停止
【続報 2026年10月23日】佐川急便は第5報で、流出した可能性のある個人情報が最大約5,323万件（重複含む）と公表
- 2026年10月2日
- 2026年10月28日
「Catalyst SD-WAN Manager」にゼロデイ脆弱性、修正版への更新と侵害調査を呼びかけ
出典: 更新や侵害調査を ／ 参照日: 2026年10月1日 シスコは、「Cisco Catalyst SD-WAN M
- 2026年10月2日
- 2026年10月28日
AIコーディングやローコード開発の落とし穴を解説、GMOサイバーセキュリティ byイエラエがWebアプリ脆弱性診断のオンラインセミナーを開催
出典: AI コーディングやローコード開発の落とし穴を解説 ～ GMOイエラエ、10 / ／ 参照日: 2026年10月
- 2026年10月1日
- 2026年10月28日
MSP360悪用でScreenConnectを展開、二重RMM型フィッシング攻撃の実態
出典: Attackers Abuse MSP360 to Deploy ScreenC ／ 参照日: 2026年9月3
- 2026年10月1日
- 2026年10月28日
Suricataにおける制限またはスロットリング無しのリソース割り当ての脆弱性：JVN公表
出典: oisfのsuricataにおける制限またはスロットリング無しのリソースの割り当 ／ 参照日: 2026年9月3
- 2026年10月1日
- 2026年10月28日
シーサ、マイクロティック「ルーターOS」の認証前RCE脆弱性に警告：中小企業も早急な更新を
出典: CISA warns of critical pre-auth RCE flaw ／ 参照日: 2026年9月3
- 2026年10月1日
- 2026年10月28日
Mozilla、Firefox 157を公開 脆弱性76件を解消
出典: 脆弱性76件を解消 ／ 参照日: 2026年9月30日 Mozilla Foundationは2026年9月29
- 2026年10月1日
- 2026年10月28日
GMOイエラエ、AI活用の「クイック診断」などWebアプリ脆弱性診断3プランを提供開始
出典: GMOイエラエ、AI 活用で最短 3 営業日納品の「クイック診断」など Webア ／ 参照日: 2026年9月3
- 2026年10月1日
- 2026年10月1日
アンケートで見えた「シャドーAI」の実態と企業の課題
サイバーセキュリティ総研がXで2026年９月６日実施した、生成AIの業務利用に関する2つのアンケートで、見過ごせない結果
- 2026年9月30日
- 2026年11月10日
日本郵便、国際郵便「調査請求Web受付」に不正アクセス 約600件の顧客情報が閲覧可能な状態に、スパム送信も
【続報：2026年10月20日更新】日本郵便は10月16日、不正アクセスにより約600件の顧客情報が閲覧可能な状態にあり
- 2026年9月30日
- 2026年10月28日
Google MCP Toolbox for Databasesにサーバサイドリクエストフォージェリ（SSRF）の脆弱性
出典: GoogleのMCP Toolbox for Databasesにおけるサーバサ ／ 参照日: 2026年9月2
- 2026年9月30日
- 2026年10月28日
期限切れカードを“復活”させるゾンビカード攻撃 米研究チームが不正タッチ決済を検証
出典: “期限切れクレカ”を蘇らせ、不正にタッチ決済する「ゾンビカード攻撃」 米研究チー ／ 参照日: 2026年9月2
- 2026年9月30日
- 2026年10月28日
バッファローのWi-Fiルーター2製品に深刻な脆弱性、更新ファームウェアが提供中
出典: バッファロー「WSR-300HP」「WEX-G300」に複数の深刻な脆弱性、ファ ／ 参照日: 2026年9月2
- 2026年9月30日
- 2026年10月28日
WatchGuard APに3件の脆弱性、2件は「クリティカル」評価
出典: 「クリティカル」も ／ 参照日: 2026年9月29日 WatchGuard Technologiesが提供する
- 2026年9月30日
- 2026年10月28日
CSIRT支援室 第39回、「魚の骨が、抜けた日。DEF CON CTF世界一までの20年」を掲載
出典: CSIRT支援室 第39回 魚の骨が、抜けた日。DEF CON CTF世界一まで ／ 参照日: 2026年9月2