TOP サイバーニュース
Ivanti Neurons for ITSMに複数の脆弱性、6件がクリティカル評価 Ivanti Neurons for ITSMに複数の脆弱性、6件がクリティカル評価
個人情報漏洩
2026.9.10
#サイバーニュース
Ivanti Neurons for ITSMに複数の脆弱性、6件がクリティカル評価
脆弱性の概要 Ivantiは、ITサービス管理製品「Ivanti Neurons for ITSM」に複数の脆弱性が存在すると公表しました。問題の中には重要度「クリティカル」と評価されるものが含まれ、認証回避や情報漏えい、リモートからの不正操作につながるおそれがあるとされています。 影響は導入バージ...
三井不動産、資格情報の不正利用で一部システム閲覧被害　最大5.5万件漏えいの可能性 三井不動産、資格情報の不正利用で一部システム閲覧被害　最大5.5万件漏えいの可能性
サイバーインシデント
2026.9.10
#サイバーニュース
三井不動産、資格情報の不正利用で一部システム閲覧被害　最大5.5万件漏えいの可能性
① 事案の概要 三井不動産は2026年9月1日、同社グループが利用する一部システムで不正アクセスを受け、保存情報が第三者に閲覧された可能性があると公表しました。 同社によると、2026年8月28日に不正アクセスを確認し調査した結果、当該システムに関する資格情報（ID・パスワード等）が第三者に不正利用...
T&K TOKAがランサムウェア被害、一部業務を停止 T&K TOKAがランサムウェア被害、一部業務を停止
サイバーインシデント
2026.9.9
#サイバーニュース
T&K TOKAがランサムウェア被害、一部業務を停止
① 事案の概要 株式会社T&K TOKAは、同社の一部システムが第三者による不正アクセスを受け、ランサムウェア被害を確認したと公表しました。発表は2026年8月28日付で、被害を受けて一部の業務を停止しているとしています。 同社は攻撃確認後、被害拡大防止の措置を講じたうえで、影響範囲の把握...
浜銀TT証券ダイレクトでフィッシング起因の不正アクセス・不正取引被害、パスキー設定を要請 浜銀TT証券ダイレクトでフィッシング起因の不正アクセス・不正取引被害、パスキー設定を要請
サイバーインシデント
2026.9.9
#サイバーニュース
浜銀TT証券ダイレクトでフィッシング起因の不正アクセス・不正取引被害、パスキー設定を要請
① 事案の概要 浜銀TT証券株式会社は、同社のインターネット取引サービス「浜銀TT証券ダイレクト」において、フィッシングを起因とする不正アクセスおよび不正な取引被害が発生したと公表しました。公表は9月3日付で、利用者に対して認証強化策としてパスキー設定を要請しています。 報道によると、証券会社を装っ...
Adobe Commerceに深刻な脆弱性、悪用確認で緊急度増　EC基盤は早急な更新を Adobe Commerceに深刻な脆弱性、悪用確認で緊急度増　EC基盤は早急な更新を
個人情報漏洩
2026.9.9
#サイバーニュース
Adobe Commerceに深刻な脆弱性、悪用確認で緊急度増　EC基盤は早急な更新を
脆弱性の概要 Adobeは、ECプラットフォーム「Adobe Commerce」および関連製品（Magento Open Source、Adobe Commerce B2Bなど）に複数の脆弱性が存在するとして注意を呼びかけました。 一部は認証なしでの攻撃が可能となり得る権限昇格や任意コード実行など、...
ChromiumのV8に悪用確認の脆弱性、ChromeやEdgeなど広く影響 ChromiumのV8に悪用確認の脆弱性、ChromeやEdgeなど広く影響
個人情報漏洩
2026.9.8
#サイバーニュース
ChromiumのV8に悪用確認の脆弱性、ChromeやEdgeなど広く影響
脆弱性の概要 米当局は、Chromiumのスクリプトエンジン「V8」に脆弱性が判明し、すでに実環境で悪用されているとして注意喚起しました。 対象はChromium基盤を採用する複数ブラウザに及び、Google ChromeやMicrosoft Edgeのほか、Opera、Vivaldiなどにも影響す...
PALLET CONTROLにアクセス制御不備の脆弱性、一般ユーザがSYSTEM権限で任意コード実行の恐れ PALLET CONTROLにアクセス制御不備の脆弱性、一般ユーザがSYSTEM権限で任意コード実行の恐れ
サイバーインシデント
2026.9.8
#サイバーニュース
PALLET CONTROLにアクセス制御不備の脆弱性、一般ユーザがSYSTEM権限で任意コード実行の恐れ
脆弱性の概要 JALデジタル株式会社が提供する「PALLET CONTROL」製品に、プログラム間通信におけるアクセス制御不備の脆弱性（CVE-2026-81302）があることが明らかになりました。 同製品はバックグラウンドで複数のサービスプログラムが動作しますが、これらサービスとの通信に対するアク...
SonicWall NSM On-Premに深刻な脆弱性、CVSS 9.1　修正版4.3.1-R4以降へ更新を呼びかけ SonicWall NSM On-Premに深刻な脆弱性、CVSS 9.1　修正版4.3.1-R4以降へ更新を呼びかけ
個人情報漏洩
2026.9.7
#サイバーニュース
SonicWall NSM On-Premに深刻な脆弱性、CVSS 9.1　修正版4.3.1-R4以降へ更新を呼びかけ
脆弱性の概要 SonicWallは、ネットワーク管理製品「SonicWall Network Security Manager（NSM）On-Prem」に複数の深刻な脆弱性が判明したとして修正版を公開しました。対象製品はファイアウォールなどのネットワーク機器を一元管理する用途で使われるため、環境によ...
エーアイセキュリティラボ、Web脆弱性診断の内製化・ハイブリッド化を解説するウェビナーを開催へ エーアイセキュリティラボ、Web脆弱性診断の内製化・ハイブリッド化を解説するウェビナーを開催へ
サイバーインシデント
2026.9.7
#サイバーニュース
エーアイセキュリティラボ、Web脆弱性診断の内製化・ハイブリッド化を解説するウェビナーを開催へ
概要 株式会社エーアイセキュリティラボは、情報システム部門および開発責任者を対象に、Webサイトの網羅的な脆弱性診断を「内製化・ハイブリッド化」するための考え方を解説するウェビナーを9月8日に開催すると発表しました。 テーマは「いつでも・だれでも診断できる環境・体制づくり」で、外部委託だけに依存せず...
NVIDIA Megatron Bridgeに高重要度の脆弱性30件、CVSS 7.8でアップデート公開 NVIDIA Megatron Bridgeに高重要度の脆弱性30件、CVSS 7.8でアップデート公開
個人情報漏洩
2026.9.4
#サイバーニュース
NVIDIA Megatron Bridgeに高重要度の脆弱性30件、CVSS 7.8でアップデート公開
脆弱性の概要 NVIDIAは、機械学習プラットフォームなどで利用されるライブラリ「NVIDIA Megatron Bridge」において、CVEベースで計30件の脆弱性が確認されたとするセキュリティ情報を公表しました。 いずれも重要度は「高（High）」に分類され、共通脆弱性評価システム（CVSSv...