- 2026年9月29日
- 2026年10月28日
チェック・ポイント Gaia Embedded等における証明書検証の脆弱性（JVNDB-2026-035328）
出典: チェック・ポイント・ソフトウェア・テクノロジーズのGaia Embedded等の ／ 参照日: 2026年9月2
- 2026年9月29日
- 2026年11月10日
Gyazoで不正アクセスによる情報漏えい、サービス再開 画像は「本人のみ閲覧可能」に変更
出典: 不正アクセスにより情報漏えい発生の「Gyazo」、サービスを再開 画像はすべて本 ／ 参照日: 2026年9月2
- 2026年9月29日
- 2026年10月28日
カインドオルへのフィッシングを起点とした不正アクセス、トレジャー・ファクトリーグループが再発防止に取り組む
出典: 連結子会社であるカインドオルへのフィッシング、トレジャー・ファクトリーグループ全 ／ 参照日: 2026年9月2
- 2026年9月29日
- 2026年10月9日
タイムズカー情報漏えい、免許証画像の流出が重い理由｜約660万アカウントの経緯と対策
要点：タイムズカーは2026年9月28日、9月25日に検知した不正アクセスについて、会員情報が第三者に取得されたと発表し
- 2026年9月28日
- 2026年10月28日
J:COMネット障害、外部からの大量アクセスでDNSサーバーに高負荷 最大約408万世帯に影響
出典: J:COMネット障害、原因は「外部からの大量アクセス」 DNSサーバに高負荷 最 ／ 参照日: 2026年9月2
- 2026年9月28日
- 2026年10月28日
米CISA、Adobe CommerceとWSO2の脆弱性悪用を警告
出典: 米CISA、「Adobe Commerce」「WSO2」の脆弱性悪用を警告 ／ 参照日: 2026年9月25日
- 2026年9月28日
- 2026年10月28日
2026年8月の情報漏えい、約1割で逮捕・懲戒・行政指導も
出典: 今日もどこかで情報漏えい 第52回「2026年8月の情報漏えい」約一割で逮捕・懲 ／ 参照日: 2026年9月2
- 2026年9月28日
- 2026年10月28日
池上通信機、サイバー攻撃の可能性を公表 社内システムで異常を確認
出典: 池上通:当社に対するサイバー攻撃の可能性に関するお知らせ ／ 参照日: 2026年9月25日 池上通信機は、同社
- 2026年9月28日
- 2026年10月28日
「クリックフィックス」攻撃で1.7万超のURLを悪用：正規サイトがマルウェアの罠に変わる仕組みと中小企業の備え
出典: 17,000 URLs Reveal How ClickFix Turns Tr ／ 参照日: 2026年9月2
- 2026年9月28日
- 2026年10月28日
MongoDB Java Driverにおけるリアクティブ・クライアント側暗号化処理の競合に起因するUse-after-free脆弱性（JVNDB-2026-034178）
出典: MongoDB Inc.のJava driverにおける解放済みメモリの使用に関 ／ 参照日: 2026年9月2
- 2026年9月28日
- 2026年10月28日
CISA警告：ランサムウェア集団がチームシティの重大欠陥を悪用、中小企業も早急な更新を
出典: CISA: Ransomware gangs now exploiting cr ／ 参照日: 2026年9月2
- 2026年9月28日
- 2026年10月28日
MSP向け管理ツール「OpManager MSP」にリモートコード実行の脆弱性、8月に修正
出典: 8月に修正済み ／ 参照日: 2026年9月24日 MSP向け管理ツール「ManageEngine OpMana
- 2026年9月28日
- 2026年10月28日
攻撃の高速化にどう立ち向かうか？ エーアイセキュリティラボ、BOXIL EXPOで「AI活用型の脆弱性診断」を講演
出典: 攻撃の高速化にどう立ち向かうか？ エーアイセキュリティラボ、BOXIL EXPO ／ 参照日: 2026年9月2
- 2026年9月28日
- 2026年11月10日
Gyazoへの不正アクセスで削除済み画像のメタデータ約1.74億件が新たに流出
出典: Gyazoへの不正アクセス、新たに約1.74億件の画像メタデータ流出 ／ 参照日: 2026年9月28日 画像共
- 2026年9月28日
- 2026年10月28日
京王電鉄グループのランサムウェア被害、攻撃者を名乗る組織が情報公開を主張（第2報）
【続報：2026年10月20日更新】京王電鉄は10月16日の第2報で、攻撃者を名乗る組織がグループ保有情報の一部を公開し
- 2026年9月28日
- 2026年10月28日
急激に進化するAI、見直すべき運用と変わらぬ防御原則
出典: 見直すべき運用と変わらぬ防御原則 ／ 参照日: 2026年9月28日 急速に進化するAIをめぐり、運用の見直しが
- 2026年9月28日
- 2026年11月10日
REXTのランサムウェア被害、調査結果を公表 ネットワーク機器経由で侵入か、310件公開・約104万件に漏えいのおそれ（第5報）
【続報：2026年10月20日更新】REXT Holdingsは10月9日の第5報で詳細調査の結果を公表。ネットワーク機
- 2026年9月24日
- 2026年9月24日
〖10月8日開催〗少人数で回すセキュリティ運用 SCS★3を見据えた監視・脆弱性対応を解説
SCS★3を見据えた、少人数でも続けられるセキュリティ運用を解説 株式会社サイバーセキュリティ総研では、2026年10月
- 2026年9月24日
- 2026年11月10日
Gyazoのサーバー脆弱性悪用で約2,362万件のユーザー情報流出、画像メタデータも漏えいか
出典: Gyazo server flaw exploited to steal 23. ／ 参照日: 2026年9月1
- 2026年9月24日
- 2026年10月28日
Snipe-ITにおけるオープンリダイレクトの脆弱性（JVNDB-2026-034230）
出典: Grokability, Inc.のSnipe-ITにおけるオープンリダイレクト ／ 参照日: 2026年9月1