脆弱性・重大
2026-10-15
「Chrome」にセキュリティアップデート - 前回更新から2日
Googleは、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。前回の更新からわずか2日で、「クリティカル（Critical）」とされる脆弱性の修正も含まれる。
情報源: Security NEXT →
セキュリティニュース
セキュリティ関連のニュースを
セキュリティ関連のニュースを
ピックアップ
脆弱性情報やサイバー攻撃のニュースの中から、RoamSwitch開発者が個人的な視点で選んだものを抜粋しています。 網羅的な速報ではありません。詳細は各見出しのリンク先の一次情報でご確認ください。更新頻度は週1回程度を予定しています。
攻撃事例・重大
2026-10-15
Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Atlassian製品や複数ベンダーのネットワークセキュリティ製品などに関する脆弱性5件に関して悪用が確認されているとし、注意を呼びかけた。
情報源: Security NEXT →
攻撃事例・重大
2026-10-14
Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
Cisco Systemsのメールセキュリティ製品「Cisco Secure Email Gateway」に深刻な脆弱性が見つかった。すでに悪用が確認されている。前月にも悪用済みの脆弱性が公表されたが、異なる脆弱性だという。
情報源: Security NEXT →
攻撃事例・重大
2026-10-15
Palo Alto機器に搭載される「PAN-OS」に脆弱性 - 一部悪用を確認
Palo Alto Networksは、同社のファイアウォール向けOS「PAN-OS」における複数の脆弱性を明らかにした。一部脆弱性は、すでに悪用が確認されている。
情報源: Security NEXT →
脆弱性・重大
2026-10-15
SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
SAPは現地時間2026年10月13日、月例セキュリティアドバイザリを公開した。複数の製品における脆弱性へ対処しており、4件を重要度「クリティカル（Critical）」と評価している。
情報源: Security NEXT →
攻撃事例・重大
2026-10-14
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
EGセキュアソリューションズは2026年10月14日、同社が提供するウェブアプリケーションファイアウォール「SiteGuard Server Edition」の脆弱性について公表した。すでに悪用が確認されているとして、注意を呼びかけている。
情報源: Security NEXT →
攻撃事例・重大
2026-10-14
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
マイクロソフトは現地時間2026年10月13日、2026年10月の月例セキュリティ更新を公開した。1400件以上の脆弱性に対処しており、一部の脆弱性はすでに悪用が確認されている。
情報源: Security NEXT →
攻撃事例・重大
2026-10-14
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
「EC-CUBE」の公式決済プラグイン「AmazonPayプラグイン」に脆弱性が明らかとなった。脆弱性を悪用した攻撃が確認されており、早急に対策を講じるよう呼びかけられている。
情報源: Security NEXT →
攻撃事例・重大
2026-10-13
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
Ivantiのリモートアクセス製品「Ivanti Connect Secure（ICS）」に深刻な脆弱性が判明した。すでに悪用が確認されており、同社は修正版を提供している。
情報源: Security NEXT →
脆弱性・重大
2026-10-14
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
Fortinetは、複数のセキュリティ製品に関するセキュリティアドバイザリを公開した。なかでも「FortiSandbox」「FortiSIEM」に関しては、重要度を「クリティカル（Critical）」として注意を呼びかけている。
情報源: Security NEXT →
脆弱性
2026-10-16
Adobe、アドバイザリ11件を公開 - 深刻な脆弱性にも対処
Adobeは現地時間2026年10月13日、「Adobe ColdFusion」「Adobe Commerce」「Adobe Experience Manager」など11製品に関するセキュリティアドバイザリを公開した。即時のアップデートは求めていないものの、深刻な脆弱性が明らかとなっている。
情報源: Security NEXT →
脆弱性
2026-10-15
「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
ビデオ会議サービスを展開するZoomは、「Zoom Workplace」や「Zoom Rooms」などに複数の脆弱性が確認されたことを明らかにした。最新版へ更新するよう求めている。
情報源: Security NEXT →
脆弱性
2026-10-15
「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新
Mozilla Foundationは現地時間2026年10月13日、ウェブブラウザの最新版「Firefox 158」をリリースした。あわせて延長サポート版のセキュリティアップデートを提供している。
情報源: Security NEXT →
脆弱性
2026-10-15
「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も
コンテンツマネジメントシステムである「Drupal」に脆弱性が判明した。拡張モジュールとの組み合わせによっては深刻な影響をもたらすおそれがあるとし、開発チームではアップデートを呼びかけている。
情報源: Security NEXT →
攻撃事例
2026-10-15
「銀のさら」にサイバー攻撃、影響など調査 - サイトやアプリを停止
宅配寿司チェーン「銀のさら」を展開するライドオンエクスプレスホールディングスは、サーバがサイバー攻撃を受けたことを明らかにした。個人情報が流出した可能性もあるとして対応を進めている。
情報源: Security NEXT →
攻撃事例
2026-10-15
システムから取引先や従業員の情報が流出 - 戸田建設
戸田建設は、外部からサイバー攻撃を受け、取引先の情報や同社従業員の個人情報が流出したことを明らかにした。
情報源: Security NEXT →
脆弱性
2026-10-15
公認心理師がUSBメモリ紛失、内部に発達検査結果報告書 - 常総市
茨城県常総市は、業務を委託している公認心理師が、発達相談業務において実施した発達検査の結果報告書が保存されたUSBメモリを紛失したことを明らかにした。
情報源: Security NEXT →
脆弱性
2026-10-15
図書館主催イベントの案内メールで誤送信 - 福岡市
福岡市は、早良図書館において主催イベントの案内メールで誤送信が発生し、メールアドレスが流出したことを明らかにした。
情報源: Security NEXT →
脆弱性
2026-10-14
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
コンテンツマネジメントシステムである「Drupal」の開発チームは、まもなくアップデートを公開する予定であるとして、利用者に更新の準備を呼びかけた。
情報源: Security NEXT →
脆弱性
2026-10-13
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
Googleは、同社のウェブブラウザ「Google Chrome」のセキュリティアップデートをリリースした。「クリティカル」とされるものも含め、37件の脆弱性を解消している。
情報源: Security NEXT →