TOP サイバーニュース
NetScaler ADC／Gatewayに複数の脆弱性、CVE-2026-88771/88772は悪用確認　IPAが緊急更新を要請 NetScaler ADC／Gatewayに複数の脆弱性、CVE-2026-88771/88772は悪用確認　IPAが緊急更新を要請
サイバーインシデント
2026.10.20
#サイバーニュース
NetScaler ADC／Gatewayに複数の脆弱性、CVE-2026-88771/88772は悪用確認　IPAが緊急更新を要請
脆弱性の概要 IPA（情報処理推進機構）は、CitrixのNetScaler ADCおよびNetScaler Gatewayに複数の脆弱性が確認されたとして注意喚起しました。対象はCVE-2026-88771〜CVE-2026-88778で、リモートの第三者により任意のコード実行やサービス運用妨害（...
Adobe 11製品に重大な脆弱性、ColdFusionなどでクリティカル多数 Adobe 11製品に重大な脆弱性、ColdFusionなどでクリティカル多数
個人情報漏洩
2026.10.20
#サイバーニュース
Adobe 11製品に重大な脆弱性、ColdFusionなどでクリティカル多数
脆弱性の概要 Adobeは現地時間2026年10月13日、同社製品11件に関するセキュリティアドバイザリを公開しました。毎月第2火曜日の「パッチチューズデー」に合わせた更新で、直ちにアップデートを求めるものではないとしつつも、深刻度が「Critical」とされる脆弱性が複数含まれると報じられています...
IPA、「不正アクセス特別相談窓口」を開設　情報漏えい疑いの初動対応を支援 IPA、「不正アクセス特別相談窓口」を開設　情報漏えい疑いの初動対応を支援
サイバーインシデント
2026.10.19
#サイバーニュース
IPA、「不正アクセス特別相談窓口」を開設　情報漏えい疑いの初動対応を支援
概要 独立行政法人情報処理推進機構（IPA）は2026年10月16日、不正アクセスによる情報漏えいインシデントの初動対応を支援する「不正アクセス特別相談窓口」を開設しました。 企業・組織を対象に、すでに被害が発生しているケースだけでなく、「不正アクセスかもしれない」といった疑い段階の事象についても、...
IPA、情報流出相次ぐ中「不正アクセス特別相談窓口」を開設　被害確定前でも相談可能 IPA、情報流出相次ぐ中「不正アクセス特別相談窓口」を開設　被害確定前でも相談可能
個人情報漏洩
2026.10.19
#サイバーニュース
IPA、情報流出相次ぐ中「不正アクセス特別相談窓口」を開設　被害確定前でも相談可能
概要 サイバー攻撃に起因する情報流出が組織で相次いでいる状況を受け、情報処理推進機構（IPA）は企業・組織向けに「不正アクセス特別相談窓口」を開設しました。 同窓口は、不正アクセスによる情報漏えいインシデントが疑われる場合に、電話やメールで相談できる仕組みです。実際に被害が発生しているケースに限らず...
米CISA、重要インフラ向け「サイバーデコイ」導入ガイドを公開　侵入前提の早期検知を支援 米CISA、重要インフラ向け「サイバーデコイ」導入ガイドを公開　侵入前提の早期検知を支援
サイバーインシデント
2026.10.19
#サイバーニュース
米CISA、重要インフラ向け「サイバーデコイ」導入ガイドを公開　侵入前提の早期検知を支援
概要 米国土安全保障省傘下のCISAは2026年9月16日、重要インフラの所有者・運営者などを対象に「Using Cyber Decoys to Strengthen Detection and Response」を公開しました。 ネットワーク内に現実的な偽システムや偽データ（デコイ）を配置し、攻撃...
警察庁・マイクロソフトら、日本標的の詐欺支援サービス基盤をテイクダウン 警察庁・マイクロソフトら、日本標的の詐欺支援サービス基盤をテイクダウン
サイバーインシデント
2026.10.16
#サイバーニュース
警察庁・マイクロソフトら、日本標的の詐欺支援サービス基盤をテイクダウン
事案の概要 警察庁は、マイクロソフトおよび一般財団法人日本サイバー犯罪対策センター（JC3）などと連携し、日本の個人・法人を狙った詐欺に関する情報を端緒として、国際的サイバー犯罪を支える犯罪インフラのテイクダウンに協力したと発表しました。 対象は、詐欺行為者にアカウントや攻撃ツール、フィッシングサイ...
Firefoxに多数の脆弱性、MozillaがFirefox 158とESR更新で計77件を修正 Firefoxに多数の脆弱性、MozillaがFirefox 158とESR更新で計77件を修正
個人情報漏洩
2026.10.16
#サイバーニュース
Firefoxに多数の脆弱性、MozillaがFirefox 158とESR更新で計77件を修正
脆弱性の概要 Mozillaは2026年10月13日、ウェブブラウザー「Firefox 158」を公開し、計77件のセキュリティ脆弱性を修正しました。あわせて延長サポート版（ESR）も更新され、Firefox ESR 153.5.0およびFirefox ESR 115.43.0が提供されています。 ...
攻撃者視点で外部公開資産を把握するASM運用を提唱、日本ハッカー協会 攻撃者視点で外部公開資産を把握するASM運用を提唱、日本ハッカー協会
サイバーインシデント
2026.10.16
#サイバーニュース
攻撃者視点で外部公開資産を把握するASM運用を提唱、日本ハッカー協会
概要 日本ハッカー協会の杉浦隆幸氏は、攻撃者と「対等な条件」に立つためのASM（Attack Surface Management）運用について、外部から観測可能な資産を把握し、継続的に管理する重要性を示しました。 ASMは、Webサイトやドメイン／サブドメイン、クラウドサービス、公開サーバーなど、...
SiteGuard Server Editionに深刻なOSコマンドインジェクション、悪用確認でEGセキュアが更新呼びかけ SiteGuard Server Editionに深刻なOSコマンドインジェクション、悪用確認でEGセキュアが更新呼びかけ
サイバーインシデント
2026.10.15
#サイバーニュース
SiteGuard Server Editionに深刻なOSコマンドインジェクション、悪用確認でEGセキュアが更新呼びかけ
脆弱性の概要 EGセキュアソリューションズ株式会社は2026年10月14日、ホスト型WAF「SiteGuard Server Edition」にOSコマンドインジェクションの脆弱性（CVE-2026-106931）があるとして緊急情報を公開しました。 本脆弱性はすでに悪用が確認されており、未対策環境...
境界防御から「攻撃基盤への働きかけ」へ、2026年9月の月次サマリーが方向性を整理 境界防御から「攻撃基盤への働きかけ」へ、2026年9月の月次サマリーが方向性を整理
サイバーインシデント
2026.10.15
#サイバーニュース
境界防御から「攻撃基盤への働きかけ」へ、2026年9月の月次サマリーが方向性を整理
概要 2026年9月の月次エグゼクティブサマリーで、従来の境界防御（いわゆる「壁を高くする」対策）に加え、攻撃に利用される基盤そのものへ働きかける発想が取り上げられたと報じられています。 提供された記事データの範囲では、特定の侵害や被害を扱うものではなく、経営層・管理層向けにセキュリティ投資の視点を...