- 2026年9月28日
「クリックフィックス」攻撃で1.7万超のURLを悪用：正規サイトがマルウェアの罠に変わる仕組みと中小企業の備え
出典: 17,000 URLs Reveal How ClickFix Turns Tr ／ 参照日: 2026年9月2
- 2026年9月28日
MongoDB Java Driverにおけるリアクティブ・クライアント側暗号化処理の競合に起因するUse-after-free脆弱性（JVNDB-2026-034178）
出典: MongoDB Inc.のJava driverにおける解放済みメモリの使用に関 ／ 参照日: 2026年9月2
- 2026年9月28日
CISA警告：ランサムウェア集団がチームシティの重大欠陥を悪用、中小企業も早急な更新を
出典: CISA: Ransomware gangs now exploiting cr ／ 参照日: 2026年9月2
- 2026年9月28日
MSP向け管理ツール「OpManager MSP」にリモートコード実行の脆弱性、8月に修正
出典: 8月に修正済み ／ 参照日: 2026年9月24日 MSP向け管理ツール「ManageEngine OpMana
- 2026年9月28日
攻撃の高速化にどう立ち向かうか？ エーアイセキュリティラボ、BOXIL EXPOで「AI活用型の脆弱性診断」を講演
出典: 攻撃の高速化にどう立ち向かうか？ エーアイセキュリティラボ、BOXIL EXPO ／ 参照日: 2026年9月2
- 2026年9月28日
Gyazoへの不正アクセスで削除済み画像のメタデータ約1.74億件が新たに流出
出典: Gyazoへの不正アクセス、新たに約1.74億件の画像メタデータ流出 ／ 参照日: 2026年9月28日 画像共
- 2026年9月28日
京王電鉄グループがランサムウェア攻撃を受けシステム障害、鉄道運行に支障なし
出典: 京王電鉄、ランサムウェア攻撃を受け調査中。鉄道の運行には支障なし ／ 参照日: 2026年9月28日 京王電鉄
- 2026年9月28日
REXTがランサムウェア攻撃を公表、一部情報がインターネット上に掲載された可能性
出典: REXTにランサムウェア攻撃、流出した可能性のある情報の一部がインターネット上に ／ 参照日: 2026年9月2
- 2026年9月24日
〖10月8日開催〗少人数で回すセキュリティ運用 SCS★3を見据えた監視・脆弱性対応を解説
SCS★3を見据えた、少人数でも続けられるセキュリティ運用を解説 株式会社サイバーセキュリティ総研では、2026年10月
- 2026年9月24日
Gyazoのサーバー脆弱性悪用で約2,362万件のユーザー情報流出、画像メタデータも漏えいか
出典: Gyazo server flaw exploited to steal 23. ／ 参照日: 2026年9月1
- 2026年9月24日
Snipe-ITにおけるオープンリダイレクトの脆弱性（JVNDB-2026-034230）
出典: Grokability, Inc.のSnipe-ITにおけるオープンリダイレクト ／ 参照日: 2026年9月1
- 2026年9月24日
Androidマルウェア「RatHat」、ADB悪用でアンインストール後もシェル権限を維持
出典: RatHat Android Malware Abuses ADB to Ret ／ 参照日: 2026年9月1
- 2026年9月24日
Brevoでサプライチェーン攻撃、顧客サイトにClickFixスクリプト注入——中小企業が注意すべきWeb改ざんの連鎖
出典: Brevo supply-chain attack injected Click ／ 参照日: 2026年9月1
- 2026年9月24日
MongoDB Enterprise Advancedにおける「制限またはスロットリング無しのリソースの割り当て」脆弱性（DoSの恐れ）
出典: MongoDB Inc.のMongoDBにおける制限またはスロットリング無しのリ ／ 参照日: 2026年9月1
- 2026年9月24日
CISAが警告：悪用確認済みLinuxカーネル脆弱性3件、更新を急ぐよう要請
出典: CISA Flags Three Linux Kernel Vulnerabil ／ 参照日: 2026年9月1
- 2026年9月24日
フィッシング詐欺等によるものとみられる不正アクセス・不正取引を確認 ～ 静銀ティーエム証券
出典: フィッシング詐欺等によるものとみられる不正アクセス・不正取引を確認 ～ 静銀ティ ／ 参照日: 2026年9月2
- 2026年9月24日
Ciscoのファイアウォール製品に多数の脆弱性 – 一部で悪用も
出典: 一部で悪用も ／ 参照日: 2026年9月20日 Cisco Systemsは、ファイアウォール製品「Cisco
- 2026年9月24日
北朝鮮系とされる攻撃グループ、IT技術者に接近して暗号資産を窃取 警察庁とNCOが手口を解説し注意喚起
出典: 北朝鮮の攻撃グループがIT技術者に「技術力を確認したい」などと近づき暗号資産を窃 ／ 参照日: 2026年9月2
- 2026年9月24日
悪意あるnpmパッケージが「インストール時スクリプト」対策を回避、実行時に悪用される手口が判明
出典: Malicious npm packages evade install-scr ／ 参照日: 2026年9月2