セキュリティニュース
【セキュリティニュース】2026年9月9日号|NEC法人ルーター「UNIVERGE IX-R/IX-V」に認証欠如の脆弱性・東京科学大に不正アクセス・Amazonかたるフィッシング急増新着!!

今日は3本を取り上げます。NECの法人向けルーター「UNIVERGE IX-R/IX-V」に、認証なしで任意のコマンドを実行される深刻な脆弱性が公表されました。該当機種を使っている場合はファームウェアの確認が最優先です。 […]

続きを読む
企業インシデント
【インシデント速報】2026年9月8日|まんだらけ侵入・安藤ハザマ「ニセ警察」詐欺・アンビションDXサーバ侵害新着!!

【インシデント速報】2026年9月8日|まんだらけ侵入・安藤ハザマ「ニセ警察」詐欺・アンビションDXサーバ侵害 今日のポイント:9月7日に公表された国内4件は、ECサーバへの侵入・電話をきっかけとした「ニセ警察」詐欺・社 […]

続きを読む
セキュリティニュース
【セキュリティニュース】2026年9月8日号|RIZAP従業員が生成AIに要配慮個人情報を誤アップロード・印刷管理ソフトPaperCutに悪用確認済みの深刻脆弱性・Chromeがゼロデイ含む12件を修正新着!!

今日のポイントは3つ。RIZAPでは従業員が個人で使う生成AIに顧客の要配慮個人情報を誤って入力し、社内の情報が外部サービスへ渡りました。印刷管理ソフト「PaperCut NG/MF」には悪用がすでに確認された深刻な脆弱 […]

続きを読む
企業インシデント
【インシデント速報】2026年9月8日|千葉県 生物多様性サイト改ざん・ホロライブ公式トレカサイト侵害・大阪 保育園サイト改ざん新着!!

【インシデント速報】2026年9月8日|千葉県 生物多様性サイト改ざん・ホロライブ公式トレカサイト侵害・大阪 保育園サイト改ざん 今日のポイント:前日に新規の国内インシデント公表がなかったため、直近数日で判明した3件を取 […]

続きを読む
セキュリティニュース
【セキュリティニュース】2026年9月7日号|イエローハット最大約180万件漏えいのおそれ・WordPress人気プラグインに複数のRCE脆弱性・OpenSSLが一斉更新(9件修正)新着!!

今週は「顧客情報を預かるシステムの侵害」「自社サイト基盤の脆弱性」「暗号基盤の更新」が同時に出ました。イエローハットではWEB予約システムへの不正アクセスで最大約180万件の会員情報が漏えいした可能性が公表され、Word […]

続きを読む
企業インシデント
【インシデント速報】2026年9月7日|01銀行 顧客情報流出・鳥取県ランサム・学研Meds WordPress侵入新着!!

【インシデント速報】2026年9月7日|01銀行 顧客情報流出・鳥取県ランサム・学研Meds WordPress侵入 今日のポイント:今回の3件は、金融機関の顧客情報流出、公共システムへのランサムウェア、そしてWordP […]

続きを読む
企業インシデント
【インシデント速報】9月6日|RIZAP生成AI誤入力・セントラルコンサル不正アクセス・シーイーシーDCランサム新着!!

2026年9月6日(土)速報 従業員が私用の生成AIに顧客の疾患情報を入力した「シャドーAI」事故、自社サイトの脆弱性を突かれた不正アクセスとメール踏み台化、委託先データセンターのランサムウェア最終報——外部に情報や業務 […]

続きを読む
セキュリティニュース
【セキュリティニュース】2026年9月6日号|SonicWall管理製品NSMに重大脆弱性・VMware WorkstationでVMエスケープ(CVSS9.3)・Cisco IOS XRが9.8含む7件を修正新着!!

今週は「管理・基盤製品の重大脆弱性」が集中しました。SonicWallのファイアウォール集中管理製品「NSM On-Prem」でCVSS 9.1の脆弱性が複数公表され、VMwareの仮想化製品ではVM(仮想マシン)からホ […]

続きを読む
企業インシデント
【インシデント速報】2026年9月2日|サンコーテクノにランサムウェア・さくら136万件・まんだらけ通販漏えい新着!!

2026年9月2日(火)速報 海外子会社を起点にランサムウェアがグループに迫るケースが再び発生。ホスティング事業者への侵害では最大136万件が影響し、委託先の被害が自社にも波及します。ECサーバへの不正アクセスは中堅小売 […]

続きを読む
企業インシデント
【インシデント速報】2026年9月3日|コロナ施工情報流出・コープやまぐちアプリDB削除・日産財団サイト改ざん新着!!

【インシデント速報】2026年9月3日|コロナ施工情報流出・コープやまぐちアプリDB削除・日産財団サイト改ざん 今日のポイント(3行以内): 外部クラウドやLINEミニアプリなど「自社で運用していない仕組み」が起点の被害 […]

続きを読む