- 2026年10月6日
米CISA、悪用が確認された脆弱性4件をKEVカタログに追加 連邦機関へ早期対応を要請
出典: 早期対応を要請 ／ 参照日: 2026年10月5日 米サイバーセキュリティ・インフラストラクチャセキュリティ庁（
- 2026年10月6日
人材不足に打ち勝つセキュリティ運用とは――DNPとの対談で明かされる効果、テクマトリックスがPalo Alto NetworksのCortex XSIAMで提案する次世代SOC
出典: 人材不足に打ち勝つセキュリティ運用とは ～ DNP との対談で明かされる効果、テ ／ 参照日: 2026年10月
- 2026年10月5日
佐川急便に不正アクセス―個人情報流出の可能性、考えられる攻撃経路と脆弱性―
佐川急便によれば、2026年9月30日、同社サイトの「お荷物問い合わせサービス」に対する第三者からの不正アクセスを確認し
- 2026年10月5日
池上通信機、サイバー攻撃に関する第3報を公表 調査継続と影響確認を通知
出典: 池上通:当社に対するサイバー攻撃に関するお知らせ(第3報） ／ 参照日: 2026年10月5日 池上通信機株式会
- 2026年10月5日
Authlibライブラリにおける署名検証が回避される脆弱性（JVN公表）
出典: Authlibライブラリにおける署名検証が回避される脆弱性 ／ 参照日: 2026年10月4日 JVN（Japa
- 2026年10月5日
Cisco、2026年10月7日に複数製品のセキュリティアドバイザリを公開予定
出典: Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定 ／ 参照日: 2026年10月4日 Cis
- 2026年10月5日
日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365アカウントに不正アクセス
出典: 日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 ／ 参照日: 2026年10月
- 2026年10月4日
富士フイルムビジネスイノベーション製およびシャープ製複合機（MFP）におけるパストラバーサルの脆弱性（JVNDB-2026-036180）
出典: 富士フイルムビジネスイノベーション製およびシャープ製複合機（MFP）におけるパス ／ 参照日: 2026年10月
- 2026年10月3日
Snipe-ITにおける制限またはスロットリングなしのリソース割り当ての脆弱性（DoSの可能性）
出典: Grokability, Inc.のSnipe-ITにおける制限またはスロットリ ／ 参照日: 2026年10月
- 2026年10月2日
ビットゲット、3億8,750万ドル流出は第三者セキュリティ製品のゼロデイ悪用と確認——暗号資産窃取の現実と中小企業の備え
出典: Bitget Confirms Third-Party Zero-Day Beh ／ 参照日: 2026年10月
- 2026年10月2日
NVIDIA NeMo Speechにおける信頼できないデータのデシリアライゼーションに関する脆弱性（JVN公表）
出典: NVIDIAのNVIDIA NeMo Speechにおける信頼できないデータのデ ／ 参照日: 2026年10月
- 2026年10月2日
警察がランサム集団「キルセック」を解体、16歳が首謀者とされる事件の波紋
出典: Police dismantle KillSec ransomware gang ／ 参照日: 2026年10月
- 2026年10月2日
佐川急便の「お荷物問い合わせサービス」に不正アクセス、ヤマト運輸の後払いサービスも停止
出典: 佐川急便「お荷物問い合わせサービス」に不正アクセス、一部利用を制限中 ヤマト運輸 ／ 参照日: 2026年10月
- 2026年10月2日
「Catalyst SD-WAN Manager」にゼロデイ脆弱性、修正版への更新と侵害調査を呼びかけ
出典: 更新や侵害調査を ／ 参照日: 2026年10月1日 シスコは、「Cisco Catalyst SD-WAN M
- 2026年10月2日
AIコーディングやローコード開発の落とし穴を解説、GMOサイバーセキュリティ byイエラエがWebアプリ脆弱性診断のオンラインセミナーを開催
出典: AI コーディングやローコード開発の落とし穴を解説 ～ GMOイエラエ、10 / ／ 参照日: 2026年10月
- 2026年10月1日
MSP360悪用でScreenConnectを展開、二重RMM型フィッシング攻撃の実態
出典: Attackers Abuse MSP360 to Deploy ScreenC ／ 参照日: 2026年9月3
- 2026年10月1日
Suricataにおける制限またはスロットリング無しのリソース割り当ての脆弱性：JVN公表
出典: oisfのsuricataにおける制限またはスロットリング無しのリソースの割り当 ／ 参照日: 2026年9月3
- 2026年10月1日
シーサ、マイクロティック「ルーターOS」の認証前RCE脆弱性に警告：中小企業も早急な更新を
出典: CISA warns of critical pre-auth RCE flaw ／ 参照日: 2026年9月3
- 2026年10月1日
Mozilla、Firefox 157を公開 脆弱性76件を解消
出典: 脆弱性76件を解消 ／ 参照日: 2026年9月30日 Mozilla Foundationは2026年9月29
- 2026年10月1日
GMOイエラエ、AI活用の「クイック診断」などWebアプリ脆弱性診断3プランを提供開始
出典: GMOイエラエ、AI 活用で最短 3 営業日納品の「クイック診断」など Webア ／ 参照日: 2026年9月3