サイバーインシデント
2026.9.17
#サイバーニュース
Weverseで決済APIの脆弱性起因の情報流出、約42万件に影響
① 事案の概要 グローバルファンプラットフォーム「Weverse」を運営するWeverse Companyは2026年9月、サービスの脆弱性に起因して一部利用者情報が外部に流出したセキュリティインシデントを公表しました。 発端は9月3日（KST）、韓国インターネット振興院（KISA）から「外部報告者...
個人情報漏洩
2026.9.16
#サイバーニュース
Cisco Secure Email Gatewayにクリティカルな脆弱性、CISAが悪用確認で警告
脆弱性の概要 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は2026年9月14日、シスコのメールセキュリティ製品「Cisco Secure Email Gateway」に存在するSQLインジェクションの脆弱性「CVE-2026-76461」が実際の攻撃で悪用されているとして注...
サイバーインシデント
2026.9.16
#サイバーニュース
VPN脆弱性悪用でデジタル庁運用GSSに不正アクセス、約24.6万件の個人情報が漏えいの可能性
① 事案の概要 デジタル庁が運用するガバメントソリューションサービス（GSS）で、保守運用向けに設置されていたVPN機器の既知の脆弱性を悪用した不正アクセスが発生したことが明らかになりました。 攻撃者は当該VPN機器の弱点を突いて侵入し、GSSの環境にアクセス可能な状態になったとされています。侵入後...
個人情報漏洩
2026.9.15
#サイバーニュース
GitLabとScreenConnectに悪用確認の脆弱性、CISAがKEV追加で警告
① 脆弱性の概要 米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、GitLabおよびConnectWise ScreenConnectに関する脆弱性が実際に悪用されているとして注意喚起しました。両脆弱性は「Known Exploited Vulnerabilities（KE...
サイバーインシデント
2026.9.15
#サイバーニュース
Cloudbase、自社2製品の「日本度スコア」を公開 Cloudbase 2,489点、Cloudbase AI 2,473点
概要 Cloudbaseは、自社製品「Cloudbase」と「Cloudbase AI」について、セキュリティ指標「日本度」のスコアを公表しました。エクスポージャー管理プラットフォーム「Cloudbase」は2,489点、AIガバナンスプラットフォーム「Cloudbase AI」は2,473点とされ...
個人情報漏洩
2026.9.14
#サイバーニュース
政府共通基盤「GSS」が不正アクセス被害、外部保守用VPNの既知脆弱性悪用で24.6万件漏えい懸念
① 事案の概要 デジタル庁は、政府共通の業務実施環境「GSS（ガバメントソリューションサービス）」に対する不正アクセスを確認したと公表しました。 外部からの保守運用に利用していたVPN機器の既知脆弱性が侵入経路として悪用され、第三者が2026年5月下旬ごろからシステム内部へ侵入していた可能性があると...
サイバーインシデント
2026.9.14
#サイバーニュース
フォーティネット調査、OTセキュリティ責任が経営層へシフト 成熟進むも人材不足など課題
概要 フォーティネットが公表したOT（制御・運用技術）セキュリティのグローバル調査レポートで、OTサイバーセキュリティの成熟度が近年向上している一方、責任の所在が現場から上級管理職・経営幹部層へ移りつつある実態が示されました。 工場やプラント、エネルギー設備など事業継続に直結するOTは、レガシー機器...
サイバーインシデント
2026.9.11
#サイバーニュース
「hololive OFFICIAL CARD GAME」公式サイトに不正アクセス痕跡、問い合わせ情報が漏えいの恐れ
① 事案の概要 カバー株式会社は、トレーディングカードゲーム「hololive OFFICIAL CARD GAME」の公式サイトで、外部からの不正アクセスを示す痕跡を確認したと公表しました。 同社によると、利用しているCMS（コンテンツ管理システム）に関する脆弱性が2026年7月17日に公表された...
個人情報漏洩
2026.9.11
#サイバーニュース
T&K TOKAがランサム被害、一部業務を停止
① 事案の概要 印刷用インキの製造・販売を手がけるT&K TOKA（ティーアンドケイ東華）は、同社の一部システムがランサムウェアによるサイバー攻撃を受けたと公表しました。 第三者による不正アクセスが確認され、これに伴うシステム障害が発生したことで、一部業務を停止する事態となっています。 同...
サイバーインシデント
2026.9.11
#サイバーニュース
AIエージェント主導のランサムウェア攻撃が報告、被害企業に80ページの「監査報告書」
① 事案の概要 AIエージェントがランサムウェア攻撃の一連工程を実行し、被害企業に対して80ページに及ぶ「セキュリティ監査報告書」を残した事案が報告されました。 報道によれば、攻撃者は大規模言語モデル（LLM）とエージェント型攻撃フレームワークを組み合わせ、複数のAIエージェントに役割分担させて偵察...