TOP サイバーニュース
CISA、悪用確認の脆弱性4件をKEV追加　FortiMailやNetScalerなど対象 CISA、悪用確認の脆弱性4件をKEV追加　FortiMailやNetScalerなど対象
個人情報漏洩
2026.10.6
#サイバーニュース
CISA、悪用確認の脆弱性4件をKEV追加　FortiMailやNetScalerなど対象
脆弱性の概要 米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2026年10月1日から4日にかけ、実環境で悪用が確認された脆弱性4件を「Known Exploited Vulnerabilities（KEV）Catalog」に追加しました。 対象はFortinetのメールセキ...
テクマトリックス、Cortex XSIAM活用の次世代SOC運用を提案　DNP事例をSecurity Daysで紹介へ テクマトリックス、Cortex XSIAM活用の次世代SOC運用を提案　DNP事例をSecurity Daysで紹介へ
サイバーインシデント
2026.10.6
#サイバーニュース
テクマトリックス、Cortex XSIAM活用の次世代SOC運用を提案　DNP事例をSecurity Daysで紹介へ
概要 テクマトリックスは、2026年10月21日から開催される「Security Days Fall 2026」で、Palo Alto Networksのセキュリティオペレーションプラットフォーム「Cortex XSIAM」を用いたSOC運用改革をテーマに講演すると発表しました。 講演は10月23日...
Cisco、APICやMerakiなど複数製品の脆弱性情報を10月7日に公開へ Cisco、APICやMerakiなど複数製品の脆弱性情報を10月7日に公開へ
個人情報漏洩
2026.10.5
#サイバーニュース
Cisco、APICやMerakiなど複数製品の脆弱性情報を10月7日に公開へ
脆弱性の概要 Cisco Systemsは、複数製品を対象とするセキュリティアドバイザリを現地時間2026年10月7日に公開する予定だと明らかにしました。脆弱性情報の開示とあわせて修正版の提供が見込まれており、利用者には公開日に内容を確認し、速やかな更新可否を判断することが求められます。 同社は公開...
日本エネルギー経済研究所がフィッシング攻撃被害、所員6名のMicrosoft 365に不正アクセス 日本エネルギー経済研究所がフィッシング攻撃被害、所員6名のMicrosoft 365に不正アクセス
サイバーインシデント
2026.10.5
#サイバーニュース
日本エネルギー経済研究所がフィッシング攻撃被害、所員6名のMicrosoft 365に不正アクセス
① 事案の概要 一般財団法人日本エネルギー経済研究所は2026年9月11日、同研究所に対する不正アクセスと情報漏えいの可能性について公表しました。 発端は2026年7月29日に外部機関から寄せられた情報提供で、その後、外部専門機関と連携して調査を実施した結果、第三者によるフィッシング攻撃を受けていた...
佐川急便の荷物問い合わせサービスに不正アクセス、個人情報流出の可能性　ヤマト運輸の後払いも停止 佐川急便の荷物問い合わせサービスに不正アクセス、個人情報流出の可能性　ヤマト運輸の後払いも停止
サイバーインシデント
2026.10.2
#サイバーニュース
佐川急便の荷物問い合わせサービスに不正アクセス、個人情報流出の可能性　ヤマト運輸の後払いも停止
① 事案の概要 佐川急便は2026年9月30日、同社Webサイトの「お荷物問い合わせサービス」に第三者による不正アクセスを確認したと発表しました。 同社は被害拡大防止のため、当該サービスへのアクセスを一部制限しており、利用者がアクセスしづらい状態となる場合があるとしています。 また、ヤマト運輸でも2...
Cisco Catalyst SD-WAN Managerに認証バイパスのゼロデイ脆弱性、更新と侵害調査を要請 Cisco Catalyst SD-WAN Managerに認証バイパスのゼロデイ脆弱性、更新と侵害調査を要請
個人情報漏洩
2026.10.2
#サイバーニュース
Cisco Catalyst SD-WAN Managerに認証バイパスのゼロデイ脆弱性、更新と侵害調査を要請
脆弱性の概要 シスコは2026年9月に悪用が確認された「Cisco Catalyst SD-WAN Manager」（旧SD-WAN vManage）のゼロデイ脆弱性について、セキュリティアドバイザリを公開しました。脆弱性は認証バイパスに分類され、「CVE-2026-76504」として識別されていま...
GMOイエラエ、AIコーディング／ローコードの落とし穴をテーマにWebアプリ診断セミナー開催へ GMOイエラエ、AIコーディング／ローコードの落とし穴をテーマにWebアプリ診断セミナー開催へ
サイバーインシデント
2026.10.2
#サイバーニュース
GMOイエラエ、AIコーディング／ローコードの落とし穴をテーマにWebアプリ診断セミナー開催へ
概要 GMOサイバーセキュリティ byイエラエ株式会社は2026年10月6日、オンラインセミナー「開発したWebシステム／アプリ、脆弱性診断の水準は十分ですか？～AIコーディングやローコードの落とし穴も解決、Webアプリ向けの新たな診断プランをご紹介～」を開催します。 AIによるコード生成やローコー...
Firefox 157に多数の脆弱性、Mozillaが76件を修正 Firefox 157に多数の脆弱性、Mozillaが76件を修正
個人情報漏洩
2026.10.1
#サイバーニュース
Firefox 157に多数の脆弱性、Mozillaが76件を修正
脆弱性の概要 Mozilla Foundationは2026年9月29日、ウェブブラウザの最新版「Firefox 157」を公開し、76件の脆弱性を修正しました。Mozillaのセキュリティアドバイザリ「MFSA 2026-97」では、重要度の内訳として「高（High）」38件、「中（Moderat...
GMOイエラエ、AI活用のWebアプリ脆弱性診断3プランを提供開始 GMOイエラエ、AI活用のWebアプリ脆弱性診断3プランを提供開始
サイバーインシデント
2026.10.1
#サイバーニュース
GMOイエラエ、AI活用のWebアプリ脆弱性診断3プランを提供開始
概要 GMOイエラエは、Webアプリケーション脆弱性診断の新たな提供メニューとして「クイック診断」「フォーカス診断」「フルスコープ診断」の3プランを開始しました。 AIによる自動探索を中心に主要リスクを洗い出し、最短3営業日で報告書を納品する「クイック診断」を打ち出し、短納期ニーズに対応するとしてい...
バッファローのWi-Fiルーター／中継機2製品に深刻な脆弱性、更新ファームウェア提供 バッファローのWi-Fiルーター／中継機2製品に深刻な脆弱性、更新ファームウェア提供
サイバーインシデント
2026.10.1
#サイバーニュース
バッファローのWi-Fiルーター／中継機2製品に深刻な脆弱性、更新ファームウェア提供
脆弱性の概要 バッファローは、無線LANルーター「WSR-300HP」と無線LAN中継機「WEX-G300」に複数の深刻な脆弱性が存在すると公表しました。 同社は修正を含む最新ファームウェアの提供を開始しており、利用者に対して速やかな更新を呼びかけています。 対象機器は家庭・事業所を問わず常時稼働し...