TOP サイバーニュース
グランセキュノロジー、ASM「Mitokude .pub」提供　FQDN起点に外部公開資産と脆弱性を可視化 グランセキュノロジー、ASM「Mitokude .pub」提供　FQDN起点に外部公開資産と脆弱性を可視化
サイバーインシデント
2026.10.9
#サイバーニュース
グランセキュノロジー、ASM「Mitokude .pub」提供　FQDN起点に外部公開資産と脆弱性を可視化
概要 グランセキュノロジーは、ASM（Attack Surface Management）サービス「Mitokude .pub」により、インターネットからアクセス可能な企業の外部公開資産とセキュリティリスクを可視化できるとしています。 Basicプランは1FQDN（完全修飾ドメイン名）あたり月額50...
HPEのNAC製品に深刻な脆弱性、「クリティカル」10件が判明 HPEのNAC製品に深刻な脆弱性、「クリティカル」10件が判明
個人情報漏洩
2026.10.9
#サイバーニュース
HPEのNAC製品に深刻な脆弱性、「クリティカル」10件が判明
脆弱性の概要 HPEのネットワークアクセス制御（NAC）製品で複数の脆弱性が見つかり、このうち「クリティカル」と評価されたものが10件に上ることが明らかになりました。NACは社内ネットワークに接続する端末の認証・制御を担うため、当該製品に重大な欠陥がある場合、組織全体のネットワーク防御やアクセス管理...
1万件のStealerLog分析、インフォスティーラー被害者像と認証情報流出リスクが浮上 1万件のStealerLog分析、インフォスティーラー被害者像と認証情報流出リスクが浮上
サイバーインシデント
2026.10.9
#サイバーニュース
1万件のStealerLog分析、インフォスティーラー被害者像と認証情報流出リスクが浮上
概要 インフォスティーラーに感染した端末から窃取された情報を含む「StealerLog」1万件を分析し、感染・被害に遭った利用者の特徴を読み解く調査が報告されました。 StealerLogには、ブラウザーに保存された認証情報やCookie、閲覧履歴、自動入力情報、端末情報などが含まれる場合があり、被...
IDCFクラウド東日本第1リージョンで不正アクセス起因の障害が発生 IDCFクラウド東日本第1リージョンで不正アクセス起因の障害が発生
サイバーインシデント
2026.10.8
#サイバーニュース
IDCFクラウド東日本第1リージョンで不正アクセス起因の障害が発生
① 事案の概要 IDCフロンティアは、同社クラウド基盤サービス「IDCFクラウド」の一部システムで、第三者による不正アクセスに起因する障害が発生したと発表しました。 障害は2026年10月7日3時40分頃に発生し、対象は東日本第1リージョンとされています。 同社は復旧対応と並行して原因調査を進めると...
cPanel & WHMにクリティカル脆弱性3件、WebProsが修正版を公開 cPanel & WHMにクリティカル脆弱性3件、WebProsが修正版を公開
個人情報漏洩
2026.10.8
#サイバーニュース
cPanel & WHMにクリティカル脆弱性3件、WebProsが修正版を公開
脆弱性の概要 ホスティング管理ツール「cPanel & WHM」に、深刻度がいずれもクリティカルと評価された脆弱性3件が判明しました。開発元のWebPros Internationalは2026年9月29日、修正を含むセキュリティリリースを公開しており、運用者に速やかな更新対応が求められます...
九州電子の台湾子会社がランサムウェア被害、業務に必要なシステム環境は復旧完了 九州電子の台湾子会社がランサムウェア被害、業務に必要なシステム環境は復旧完了
サイバーインシデント
2026.10.8
#サイバーニュース
九州電子の台湾子会社がランサムウェア被害、業務に必要なシステム環境は復旧完了
事案の概要 九州電子は、同社の台湾子会社がランサムウェア攻撃を受けたと公表しました。あわせて、事業運営に必要なシステム環境の復旧を完了したと明らかにしています。 一方で、現時点の公表情報では、侵入経路や攻撃に用いられたランサムウェアの名称、被害を受けたシステム・データの範囲、復旧に要した期間などの詳...
JC3、フィッシングサイトの報告・削除数を競う「撲滅チャレンジカップ」11月4日開催へ JC3、フィッシングサイトの報告・削除数を競う「撲滅チャレンジカップ」11月4日開催へ
サイバーインシデント
2026.10.7
#サイバーニュース
JC3、フィッシングサイトの報告・削除数を競う「撲滅チャレンジカップ」11月4日開催へ
概要 日本サイバー犯罪対策センター（JC3）は、フィッシングサイトの報告数および削除につながった件数を競うイベント「第4回フィッシングサイト撲滅チャレンジカップ」を11月4日に開催すると発表しました。 同イベントは、フィッシングサイトの早期発見と通報を促し、結果として削除までの対応を加速させることを...
複数のAtlassian製品にクリティカル脆弱性、影響確認と更新が急務 複数のAtlassian製品にクリティカル脆弱性、影響確認と更新が急務
個人情報漏洩
2026.10.7
#サイバーニュース
複数のAtlassian製品にクリティカル脆弱性、影響確認と更新が急務
脆弱性の概要 Atlassianが提供する複数の製品に影響し得る「クリティカル」分類の脆弱性が報じられています。Atlassian製品は情報共有やプロジェクト管理、チケット運用など業務の中核で利用されることが多く、脆弱性が残存した場合は組織の業務システム全体の安全性に直結します。 今回の特徴は、単一...
GMOサイバーセキュリティ byイエラエ、台湾TRAPA Securityに出資　攻防演習「TRAPA CYBER RANGE」を国内独占販売へ GMOサイバーセキュリティ byイエラエ、台湾TRAPA Securityに出資　攻防演習「TRAPA CYBER RANGE」を国内独占販売へ
サイバーインシデント
2026.10.7
#サイバーニュース
GMOサイバーセキュリティ byイエラエ、台湾TRAPA Securityに出資　攻防演習「TRAPA CYBER RANGE」を国内独占販売へ
概要 GMOサイバーセキュリティ byイエラエ株式会社は2026年9月18日、台湾のサイバーセキュリティ企業TRAPA Securityへ出資したと発表しました。 これに伴い、TRAPA Securityが開発する攻防演習プラットフォーム「TRAPA CYBER RANGE」をはじめとする製品・サー...
NTTデータ、中小企業のSCS評価制度★3・★4取得支援の実証開始　地域共創モデルで最大80社を支援 NTTデータ、中小企業のSCS評価制度★3・★4取得支援の実証開始　地域共創モデルで最大80社を支援
サイバーインシデント
2026.10.6
#サイバーニュース
NTTデータ、中小企業のSCS評価制度★3・★4取得支援の実証開始　地域共創モデルで最大80社を支援
概要 NTTデータは2026年10月1日、「サイバーセキュリティお助け隊サービス（新類型）実証事業」の採択事業者として、地域金融機関や商工会議所などと連携した「地域共創型サイバーセキュリティ支援モデル」の実証を開始すると発表しました。 中小・中堅企業がSCS評価制度の★3・★4を効率的に取得できるよ...