トップ > 2026年10月の記事

2026年10月の記事

4/6ページ

【セキュリティニュース】2026年10月11日号|国家サイバー統括室が不正アクセス多発で注意喚起(10/9)・シャープ/東芝テック製複合機にパストラバーサル脆弱性(CVE-2024-58388)で2024年から悪用・Android10月更新で25件修正(7件Critical)

今号は、政府が出した脆弱性管理・委託先対策の注意喚起(10月9日)を軸に、オフィスにほぼ必ずある「複合機(コピー機)」で2024年から悪用が続いている脆弱性と、Androidの10月定例更新を取り上げます。やるべきことは

【セキュリティニュース】2026年10月10日号|Movable Typeにコード実行・SQLインジェクションの脆弱性(CVE-2026-96408ほか)・バッファロー製Wi-Fi製品にOSコマンドインジェクション(CVE-2026-86530)・Apache Tomcatに15件の脆弱性・スマホアプリにAPIキー漏えいのおそれ

今号は、この2週間にIPA・JPCERT/CCが公表した脆弱性のうち、中小企業で使われている製品に絞って4件を取り上げます。特に自社サイトのCMSに「Movable Type」を使っている場合は、コード実行につながる脆弱

【セキュリティニュース】2026年10月8日号|LibreOffice Calcにファイルを開くだけでJavaコード実行の脆弱性(CVE-2026-63277)・JPCERT/CCが国内の不正アクセス多発で注意喚起

今号で注目は2点です。LibreOfficeの脆弱性(CVE-2026-63277)は「悪意のある表計算ファイルを開くだけでJavaコードが実行できる」という性質で、取引先からのファイルを開く日常的な業務が攻撃の入口にな

【セキュリティニュース】2026年10月7日号|SonicWall SMA1000にCVSS10.0の悪用済み脆弱性(CVE-2026-83548)・IDCFクラウドにランサムウェア攻撃で495組織に影響・北海学園大学のアカウント悪用でフィッシング送信・個人情報保護委員会が大規模漏えいで注意喚起

今号の最優先はSonicWall SMA1000シリーズのゼロデイ脆弱性(CVE-2026-83548、CVSS 10.0)です。認証前にSSRFが悪用でき、実際の攻撃が確認済みのため、該当製品を導入している場合は本日中

【インシデント速報】2026年10月7日|ミスターマックス最大173万人・チャーム退会者約2.5万件・ポイントインカム195件・JOGMEC約8,500件

【インシデント速報】2026年10月7日|ミスターマックス最大173万人・チャーム退会者約2.5万件・ポイントインカム195件・JOGMEC約8,500件 今日のポイント(3行以内): ①ミスターマックスがアプリとオンラ