- 2026年9月24日
CVSS 10.0のVeloCloud Orchestrator脆弱性が悪用中：証明書ベース認証環境を狙う攻撃に注意
出典: New CVSS 10.0 VeloCloud Orchestrator Fla ／ 参照日: 2026年9月2
- 2026年9月18日
鳥取県環境放射線モニタリングシステムにランサムウェア攻撃 主監視局は停止も、副監視局で監視継続し影響なし
出典: 鳥取県環境放射線モニタリングシステムにランサムウェア攻撃、副サーバは被害受けず放 ／ 参照日: 2026年9月1
- 2026年9月18日
Cisco ISEで42件の脆弱性が判明、深刻度の高い問題も 一部は悪用確認
出典: 複数の深刻な脆弱性、一部で悪用確認 ／ 参照日: 2026年9月17日 シスコは2026年9月16日（日本時間で
- 2026年9月18日
HPE Aruba Networking AOS-CXのアクセス制御に関する脆弱性（JVNDB-2026-033870）解説
出典: ヒューレット・パッカード・エンタープライズのHPE Aruba Networki ／ 参照日: 2026年9月1
- 2026年9月18日
ランサムウェアは「暗号化より先にバックアップを消す」、OS標準機能の悪用が前月比7割増〜Halcyonがレポート
出典: ランサムウェアは「暗号化より先にバックアップを消す」、OS標準機能の悪用が前月比 ／ 参照日: 2026年9月1
- 2026年9月17日
OTセキュリティ責任は経営陣へ ～ フォーティネット最新レポートが明かす現状と課題
出典: OTセキュリティ責任は経営陣へ ～ フォーティネット最新レポートが明かす現状と課 ／ 参照日: 2026年9月1
- 2026年9月17日
警察庁がサイバー空間の脅威情勢を公表 中露・北朝鮮関与が疑われる攻撃への言及増、AIやIoT悪用の犯罪事例も
出典: 中露・北朝鮮の関与が疑われるサイバー攻撃への言及増加、警察庁がサイバー空間の脅威 ／ 参照日: 2026年9月1
- 2026年9月17日
fastify/http-proxy におけるパストラバーサルの脆弱性（JVNDB-2026-032906）
出典: fastifyのfastify/http-proxyにおけるパストラバーサルの脆 ／ 参照日: 2026年9月1
- 2026年9月17日
Lenovo Dock Managerにおけるパスワードの弱い暗号の使用に関する脆弱性（JVNDB-2026-033032）
出典: LenovoのLenovo Dock Managerにおけるパスワードの弱い暗号 ／ 参照日: 2026年9月1
- 2026年9月17日
Lenovo Dock Managerの不適切なデフォルトパーミッションの脆弱性（JVNDB-2026-033031）
出典: LenovoのLenovo Dock Managerにおける不適切なデフォルトパ ／ 参照日: 2026年9月1
- 2026年9月17日
Cloudbase：2,489点、Cloudbase AI：2,473点 ～ Cloudbase が自社製品の日本度スコア公開
出典: Cloudbase：2,489点、Cloudbase AI：2,473点 ～ C ／ 参照日: 2026年9月1
- 2026年9月17日
GitLabおよびConnectWise ScreenConnectの脆弱性攻撃が発生、米CISAが注意喚起
出典: 米当局が注意喚起 ／ 参照日: 2026年9月14日 米国のサイバーセキュリティ当局である米国サイバーセキュリテ
- 2026年9月17日
コンテック法人向けWi-Fi機器「FLEXLAN」シリーズに複数の脆弱性、最新版ファームウェアへの更新を呼びかけ
出典: コンテックの法人向けWi-Fi機器「FLEXLAN」シリーズに複数の脆弱性、最新 ／ 参照日: 2026年9月1
- 2026年9月17日
Androidアプリ「YAMAP / ヤマップ登山地図アプリ」におけるアクセス制限不備の脆弱性（JVNDB-2026-000131）
出典: Androidアプリ「YAMAP / ヤマップ登山地図アプリ」におけるアクセス制 ／ 参照日: 2026年9月1
- 2026年9月17日
VPN脆弱性悪用でGSSに不正アクセス、約24.6万件の個人情報が漏えいした可能性
出典: VPNの脆弱性を利用 ～ デジタル庁が運用するガバメントソリューションサービス（ ／ 参照日: 2026年9月1
- 2026年9月17日
米当局、Cisco Secure Email Gatewayの脆弱性悪用を警告
出典: 米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警 ／ 参照日: 2026年9月1
- 2026年9月17日
Cisco Secure Email Gatewayに深刻な脆弱性、SQLインジェクションで悪用も確認 修正済みソフトウェアへの更新を
出典: Cisco Secure Email Gatewayに深刻な脆弱性、修正済みソフ ／ 参照日: 2026年9月1
- 2026年9月17日
OpenSSL におけるリソース割り当て（制限・スロットリング無し）に関する脆弱性（JVNDB-2026-033252）
出典: OpenSSL ProjectのOpenSSLにおける制限またはスロットリング無 ／ 参照日: 2026年9月1
- 2026年9月17日
Weverseサービスにセキュリティ脆弱性、韓国インターネット振興院から連絡
出典: Weverseサービスにセキュリティ脆弱性、韓国インターネット振興院から連絡 ／ 参照日: 2026年9月16日