TOP サイバーニュース
中国ITG関連の攻撃手口に関する国際アドバイザリー、日本も共同署名 中国ITG関連の攻撃手口に関する国際アドバイザリー、日本も共同署名
サイバーインシデント
2026.10.15
#サイバーニュース
中国ITG関連の攻撃手口に関する国際アドバイザリー、日本も共同署名
概要 中国政府と関連があるとされる中国企業「永信至誠科技集団（Integrity Technology Group、ITG）」が活動を可能にしているサイバー攻撃グループについて、米国が作成した国際アドバイザリーが公表されました。 内閣官房国家サイバー統括室（NCO）と警察庁は2026年10月9日、同...
GitLabにクリティカル脆弱性、CVSS 10.0のRCEなど24件を修正 GitLabにクリティカル脆弱性、CVSS 10.0のRCEなど24件を修正
個人情報漏洩
2026.10.14
#サイバーニュース
GitLabにクリティカル脆弱性、CVSS 10.0のRCEなど24件を修正
脆弱性の概要 GitLabは、同社製品に存在する脆弱性24件を修正したと発表しました。修正には、最高深刻度の「クリティカル」1件と、「ハイ」5件が含まれます。 修正版はGitLab 19.2.8、19.3.5、19.4.2で、GitLab.comにはすでに適用済みです。一方、自社運用（セルフマネージ...
穴吹ハウジングサービス、オーナーズサイトを一時停止　ランサムウェア被害後の診断で追加対策 穴吹ハウジングサービス、オーナーズサイトを一時停止　ランサムウェア被害後の診断で追加対策
サイバーインシデント
2026.10.14
#サイバーニュース
穴吹ハウジングサービス、オーナーズサイトを一時停止　ランサムウェア被害後の診断で追加対策
① 事案の概要 穴吹ハウジングサービスは2026年10月9日、同社が運営する会員向け「オーナーズサイト」を一時停止したと発表しました。2026年2月に発生したランサムウェア被害を受け、外部専門機関による診断と安全性確認を継続する中で、同サイトの診断を実施した結果、直ちに情報漏えい等につながるものでは...
AI時代のAppSecで課題に、AIセキュリティスキャナーの検出結果に一貫性欠くとの調査 AI時代のAppSecで課題に、AIセキュリティスキャナーの検出結果に一貫性欠くとの調査
サイバーインシデント
2026.10.14
#サイバーニュース
AI時代のAppSecで課題に、AIセキュリティスキャナーの検出結果に一貫性欠くとの調査
概要 AI活用の拡大に伴い脆弱性の発見件数が急増し、企業の脆弱性管理が追いつきにくい状況が続いています。こうした中、Contrast SecurityはAppSecの現状をまとめた調査報告書「AppSec Overflow 2026」を公開し、AIセキュリティスキャナーの精度や検出結果の一貫性に課題...
IBM DataPower Gatewayに複数の脆弱性、DoSやSSRFなどの恐れ　修正版への更新を要請 IBM DataPower Gatewayに複数の脆弱性、DoSやSSRFなどの恐れ　修正版への更新を要請
個人情報漏洩
2026.10.13
#サイバーニュース
IBM DataPower Gatewayに複数の脆弱性、DoSやSSRFなどの恐れ　修正版への更新を要請
脆弱性の概要 IBMのAPIゲートウェイ製品「IBM DataPower Gateway」において、複数の脆弱性が報告され、IBMがセキュリティ情報を公開しました。内容には、サービス拒否（DoS）につながる問題のほか、認証済み攻撃者が当該システムを経由して不正なリクエストを送信できる可能性があるサー...
小田原エンジニアリング、従業員メールに不正アクセス　取引先で金銭被害も 小田原エンジニアリング、従業員メールに不正アクセス　取引先で金銭被害も
サイバーインシデント
2026.10.13
#サイバーニュース
小田原エンジニアリング、従業員メールに不正アクセス　取引先で金銭被害も
① 事案の概要 株式会社小田原エンジニアリングは、子会社Odawara Automation Deutschland GmbHに出向していた同社従業員のメールアカウントが第三者に不正アクセスされ、なりすましメールが取引先に送信されたと公表しました。 同社によると、攻撃者は当該従業員を装い、取引先に対...
国家サイバー統括室、外部サービス経由の情報漏えい相次ぎ注意喚起　「情シスだけの問題ではない」 国家サイバー統括室、外部サービス経由の情報漏えい相次ぎ注意喚起　「情シスだけの問題ではない」
サイバーインシデント
2026.10.13
#サイバーニュース
国家サイバー統括室、外部サービス経由の情報漏えい相次ぎ注意喚起　「情シスだけの問題ではない」
概要 内閣官房国家サイバー統括室（NCO）は10月9日、不正アクセスに起因する情報漏えい事案が相次いでいるとして、組織全体で取り組むべき対策に関する注意喚起を公表しました。 外部サービスや委託先、公開アプリケーションなどを経由した被害が発生し得ることから、「もはや情報システム部門だけの問題ではありま...
IDCFクラウドがランサムウェア攻撃を受け障害、東日本リージョン1の一部ゾーンでVM停止 IDCFクラウドがランサムウェア攻撃を受け障害、東日本リージョン1の一部ゾーンでVM停止
個人情報漏洩
2026.10.12
#サイバーニュース
IDCFクラウドがランサムウェア攻撃を受け障害、東日本リージョン1の一部ゾーンでVM停止
① 事案の概要 IDCフロンティアは2026年10月7日、クラウドサービス「IDCFクラウド」の一部システムで第三者による不正アクセスが発生し、サービスの一部で障害が生じていると公表しました。その後、障害原因がランサムウェア攻撃であることが判明したと説明しています。 障害は同日3時40分頃から発生し...
AeyeScan、生成AI活用のAndroidアプリ脆弱性診断機能を提供開始 AeyeScan、生成AI活用のAndroidアプリ脆弱性診断機能を提供開始
サイバーインシデント
2026.10.12
#サイバーニュース
AeyeScan、生成AI活用のAndroidアプリ脆弱性診断機能を提供開始
概要 株式会社エーアイセキュリティラボは2026年10月1日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」に、生成AIを活用したAndroidアプリ向け脆弱性診断の自動化機能を追加し、9月28日から提供を開始したと発表しました。 従来はWebアプリケーション診断が中心でしたが...
IPA、不正アクセス被害を受け基本対策の「速やかな実施」を注意喚起 IPA、不正アクセス被害を受け基本対策の「速やかな実施」を注意喚起
サイバーインシデント
2026.10.12
#サイバーニュース
IPA、不正アクセス被害を受け基本対策の「速やかな実施」を注意喚起
概要 情報処理推進機構（IPA）は、不正アクセスにより情報漏えい等が発生した事案を踏まえ、企業が速やかに実施すべき基本的なセキュリティ対策について注意喚起を公表しました。 今回の公表は、特定製品のCVE番号やCVSSスコアを示す個別の脆弱性情報ではなく、侵入に至りやすい運用上の弱点を幅広く点検・是正...