- 2026年10月17日
Creema（クリーマ）スマートフォンアプリにおけるオープンリダイレクトの脆弱性（JVNDB-2026-000117）
出典: Creema（クリーマ）」におけるオープンリダイレクトの脆弱性 ／ 参照日: 2026年10月16日 JVN（J
TAG
業種：IT・通信
- 2026年10月16日
AIエージェントによるとみられる攻撃を国内サイトで観測――約8時間で1万2千件超、偵察から総当たりまで段階的に ビットフォレスト
出典: Scutum WAF Tech Blog（株式会社ビットフォレスト） ／ 参照日: 2026年10月16日 クラ
- 2026年10月16日
ACCESSの台湾子会社「CROS」に不正アクセス、セキュリティコードを含むカード情報も流出 越境EC利用者15万件超に影響
出典: 株式会社ACCESS「連結子会社における不正アクセスの発生及び個人情報漏洩に関するお知らせ」 ／ 参照日: 20
- 2026年10月16日
「コネクテッドカー」はGoogleやMetaに何を送るのか 21車種・30アプリ調査が示した実態
出典: “コネクテッドカー”はGoogleやMetaにどれだけ情報を送っている？ 21車 ／ 参照日: 2026年10月
- 2026年10月16日
Firefox 158公開、脆弱性77件を修正 ESR 153.5.0と115.43.0も更新
出典: 延長サポート版も更新 ／ 参照日: 2026年10月15日 Mozillaは2026年10月13日、ウェブブラウ
- 2026年10月15日
米司法省、北朝鮮系IT労働者詐欺で14人を起訴 テキサス州の「ラップトップ農場」40カ所超を摘発
出典: U.S. Shuts Down Over 40 Laptop Farms, Ch ／ 参照日: 2026年10月
- 2026年10月15日
楽天モバイルの4機種にAndroid Verified Bootの既知のテスト用鍵が使用されている問題
出典: 楽天モバイルの複数のスマートフォンのAndroid Verified Boot機 ／ 参照日: 2026年10月
- 2026年10月15日
ホスト型WAF「SiteGuard Server Edition」にOSコマンドインジェクションの脆弱性、EGセキュアソリューションズが更新を呼びかけ 悪用も確認
出典: EGセキュアソリューションズのホスト型WAF「SiteGuard Server ／ 参照日: 2026年10月
- 2026年10月14日
NICTが「A2B攻撃」に注意喚起、公開アプリ解析からサーバーを狙う手口 相次ぐ情報漏えいの一因か
出典: 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」（NICT） ／ 参照日: 2026年10月13
- 2026年10月14日
VMware RabbitMQ Java Clientにおける悪意のあるコード（ウイルスまたはワーム）の複製に関する脆弱性（JVNDB-2026-037608）
出典: VMwareのRabbitMQ Java Clientにおける悪意のあるコード（ ／ 参照日: 2026年10月
- 2026年10月14日
GitLabが「クリティカル」を含む24件の脆弱性を修正
出典: 「GitLab」が「クリティカル」脆弱性含む24件の修正を実施 ／ 参照日: 2026年10月13日 GitLa
- 2026年10月13日
ディップ「バイトル」に不正アクセス、最大388万件のメールアドレス漏えいか
出典: 「バイトル」会員メールアドレス 388万件余漏えいのおそれ ／ 参照日: 2026年10月9日 求人情報サービス
- 2026年10月13日
IBM Financial Transaction ManagerにおけるXML外部エンティティ（XXE）の脆弱性
出典: IBMのIBM Financial Transaction Managerにおけ ／ 参照日: 2026年10月
- 2026年10月13日
AI時代のAppSec――AIセキュリティスキャナーは信頼に足るものなのか?
出典: AI時代のAppSec――AIセキュリティスキャナーは信頼に足るものなのか?【海 ／ 参照日: 2026年10月
- 2026年10月13日
IBM DataPower Gatewayに複数の脆弱性、対象バージョンの更新対応が必要
出典: APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性 ／ 参照日: 2026年10月
- 2026年10月12日
デル SmartFabric Managerの複数のサードパーティコンポーネントに関する脆弱性
出典: デルのSmartFabric Managerにおける不十分なパーミッションまたは ／ 参照日: 2026年10月
- 2026年10月12日
「AeyeScan」、生成AIを搭載したAndroidアプリ脆弱性診断機能を提供開始
出典: 「AeyeScan」に生成 AI を搭載したモバイルアプリ脆弱性診断機能を追加 ／ 参照日: 2026年10月1
- 2026年10月11日
交流サイト基盤「コミューン」不正アクセス、約30万7000会員に影響の可能性 ヤマハ・スズキなどで情報漏えい
出典: ヤマハ・スズキも漏えいか 交流サイト基盤「コミューン」不正アクセス、計30万会員 ／ 参照日: 2026年10月
- 2026年10月11日
メディアテック MT6899 Firmware等に不適切なインデックス／オフセット検証の脆弱性（JVNDB-2026-037385）
出典: メディアテックのMT6899 Firmware等の複数製品における入力で指定され ／ 参照日: 2026年10月
- 2026年10月10日
低価格Android端末にファームウェア組み込み型マルウェア、住宅回線プロキシ化の恐れ
出典: Low-cost Android phones ship with reside ／ 参照日: 2026年10月