- 2026年10月5日
Cisco、2026年10月7日に複数製品のセキュリティアドバイザリを公開予定
出典: Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定 ／ 参照日: 2026年10月4日 Cis
- 2026年10月5日
日本エネルギー経済研究所、不正アクセス続報でパスポート情報13件の漏えいを確認 フィッシングで所員6名のM365アカウント侵害
出典: 日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 ／ 参照日: 2026年10月
- 2026年10月4日
富士フイルムビジネスイノベーション製およびシャープ製複合機（MFP）におけるパストラバーサルの脆弱性（JVNDB-2026-036180）
出典: 富士フイルムビジネスイノベーション製およびシャープ製複合機（MFP）におけるパス ／ 参照日: 2026年10月
- 2026年10月3日
Snipe-ITにおける制限またはスロットリングなしのリソース割り当ての脆弱性（DoSの可能性）
出典: Grokability, Inc.のSnipe-ITにおける制限またはスロットリ ／ 参照日: 2026年10月
- 2026年10月2日
ビットゲット、3億8,750万ドル流出は第三者セキュリティ製品のゼロデイ悪用と確認——暗号資産窃取の現実と中小企業の備え
出典: Bitget Confirms Third-Party Zero-Day Beh ／ 参照日: 2026年10月
- 2026年10月2日
NVIDIA NeMo Speechにおける信頼できないデータのデシリアライゼーションに関する脆弱性（JVN公表）
出典: NVIDIAのNVIDIA NeMo Speechにおける信頼できないデータのデ ／ 参照日: 2026年10月
- 2026年10月2日
警察がランサム集団「キルセック」を解体、16歳が首謀者とされる事件の波紋
出典: Police dismantle KillSec ransomware gang ／ 参照日: 2026年10月
- 2026年10月2日
佐川急便の「お荷物問い合わせサービス」に不正アクセス、ヤマト運輸の後払いサービスも停止
【続報：2026年10月20日更新】ヤマト運輸は10月16日、クロネコ代金後払いサービスから購入者情報約526万件など計
- 2026年10月2日
「Catalyst SD-WAN Manager」にゼロデイ脆弱性、修正版への更新と侵害調査を呼びかけ
出典: 更新や侵害調査を ／ 参照日: 2026年10月1日 シスコは、「Cisco Catalyst SD-WAN M
- 2026年10月2日
AIコーディングやローコード開発の落とし穴を解説、GMOサイバーセキュリティ byイエラエがWebアプリ脆弱性診断のオンラインセミナーを開催
出典: AI コーディングやローコード開発の落とし穴を解説 ～ GMOイエラエ、10 / ／ 参照日: 2026年10月
- 2026年10月1日
MSP360悪用でScreenConnectを展開、二重RMM型フィッシング攻撃の実態
出典: Attackers Abuse MSP360 to Deploy ScreenC ／ 参照日: 2026年9月3
- 2026年10月1日
Suricataにおける制限またはスロットリング無しのリソース割り当ての脆弱性：JVN公表
出典: oisfのsuricataにおける制限またはスロットリング無しのリソースの割り当 ／ 参照日: 2026年9月3
- 2026年10月1日
シーサ、マイクロティック「ルーターOS」の認証前RCE脆弱性に警告：中小企業も早急な更新を
出典: CISA warns of critical pre-auth RCE flaw ／ 参照日: 2026年9月3
- 2026年10月1日
Mozilla、Firefox 157を公開 脆弱性76件を解消
出典: 脆弱性76件を解消 ／ 参照日: 2026年9月30日 Mozilla Foundationは2026年9月29
- 2026年10月1日
GMOイエラエ、AI活用の「クイック診断」などWebアプリ脆弱性診断3プランを提供開始
出典: GMOイエラエ、AI 活用で最短 3 営業日納品の「クイック診断」など Webア ／ 参照日: 2026年9月3
- 2026年9月30日
日本郵便、国際郵便「調査請求Web受付」に不正アクセス 約600件の顧客情報が閲覧可能な状態に、スパム送信も
【続報：2026年10月20日更新】日本郵便は10月16日、不正アクセスにより約600件の顧客情報が閲覧可能な状態にあり
- 2026年9月30日
Google MCP Toolbox for Databasesにサーバサイドリクエストフォージェリ（SSRF）の脆弱性
出典: GoogleのMCP Toolbox for Databasesにおけるサーバサ ／ 参照日: 2026年9月2
- 2026年9月30日
期限切れカードを“復活”させるゾンビカード攻撃 米研究チームが不正タッチ決済を検証
出典: “期限切れクレカ”を蘇らせ、不正にタッチ決済する「ゾンビカード攻撃」 米研究チー ／ 参照日: 2026年9月2
- 2026年9月30日
バッファローのWi-Fiルーター2製品に深刻な脆弱性、更新ファームウェアが提供中
出典: バッファロー「WSR-300HP」「WEX-G300」に複数の深刻な脆弱性、ファ ／ 参照日: 2026年9月2