【セキュリティニュース】2026年10月11日号|国家サイバー統括室が不正アクセス多発で注意喚起(10/9)・シャープ/東芝テック製複合機にパストラバーサル脆弱性(CVE-2024-58388)で2024年から悪用・Android10月更新で25件修正(7件Critical)
今号は、政府が出した脆弱性管理・委託先対策の注意喚起(10月9日)を軸に、オフィスにほぼ必ずある「複合機(コピー機)」で2024年から悪用が続いている脆弱性と、Androidの10月定例更新を取り上げます。やるべきことは
トップ > 2026年10月の記事
4/6ページ
今号は、政府が出した脆弱性管理・委託先対策の注意喚起(10月9日)を軸に、オフィスにほぼ必ずある「複合機(コピー機)」で2024年から悪用が続いている脆弱性と、Androidの10月定例更新を取り上げます。やるべきことは
【インシデント速報】2026年10月10日|第一興商 約872万件・ブックオフ 最大643万件・ローソン 約215万件 今日のポイント(3行以内): ①第一興商は、個人情報の取り扱いを委託していた日本コロムビアグループの
今号は、この2週間にIPA・JPCERT/CCが公表した脆弱性のうち、中小企業で使われている製品に絞って4件を取り上げます。特に自社サイトのCMSに「Movable Type」を使っている場合は、コード実行につながる脆弱
今号で注目は2点です。LibreOfficeの脆弱性(CVE-2026-63277)は「悪意のある表計算ファイルを開くだけでJavaコードが実行できる」という性質で、取引先からのファイルを開く日常的な業務が攻撃の入口にな
今号の最優先はSonicWall SMA1000シリーズのゼロデイ脆弱性(CVE-2026-83548、CVSS 10.0)です。認証前にSSRFが悪用でき、実際の攻撃が確認済みのため、該当製品を導入している場合は本日中
【インシデント速報】2026年10月7日|ミスターマックス最大173万人・チャーム退会者約2.5万件・ポイントインカム195件・JOGMEC約8,500件 今日のポイント(3行以内): ①ミスターマックスがアプリとオンラ
2026年4月〜9月に国内で公表された情報漏えい182件を原因・業種・影響規模・経路で集計。100万件超は11件、ランサムウェアは41件、委託先・SaaS経由は24件。全事案一覧付き。
【インシデント速報】2026年10月6日|大和証券22万件・infoQ最大95万件・集英社ブロガー情報漏えい 今日のポイント(3行以内): ①10月5日、大和証券グループでは問い合わせ管理を任せた委託先が不正アクセスを受
スキルマーケット「ココナラ」を運営するココナラが10月9日、不正アクセスで会員の履歴書449件・職務経歴書関連の書類1845件が外部に持ち出されたと公表しました。公表の内容と、中小企業が確かめたい点をまとめます。
エイチ・アイ・エスが10月7日、タイ現地法人のファイルサーバへの不正アクセスで、最大627人分のパスポート情報などが流出した可能性を公表しました。公表の内容と、中小企業が確かめたい点をまとめます。