トップ ＞ セキュリティニュース
今号は3本を取り上げます。最優先はMicrosoftの10月月例更新で、1,413件という過去最多のCVEが修正され、すでに悪用が確認されたゼロデイも1件含まれます。Windows PCを使う全企業が対象です。次に、全国
Web サーバーに入れて使う WAF「SiteGuard Server Edition」に、サーバー上で root 権限のコマンドを実行される脆弱性（CVE-2026-106931）が公表され、悪用が確認されています。対象の版と対策をまとめます。
ネットショップの仕組み「EC-CUBE」4系用のAmazonPayプラグインに、注文手続きの途中でほかのサイトへ移されるおそれのある脆弱性（CVE-2026-103671）が公表され、悪用が確認されています。対象の版と対策をまとめます。
マイクロソフトの2026年10月の月例のセキュリティ更新で、悪用が確認された Windows シェルの脆弱性（CVE-2026-96951）が直されました。IPA は「緊急」として至急の適用を求めています。対象と対策をまとめます。
今号は、ランサムウェア攻撃集団「Qilin」のメンバーが国際的な捜査で摘発され、日本国内でも53社が被害を受けていたことが明らかになった件を取り上げます。続く3件は、直近に相次いで公表された大規模な個人情報漏えい事案です
今号はまず、全社員が毎日使うWebブラウザーGoogle Chromeの緊急（Critical）脆弱性を取り上げます。当てるだけで守れるので、今日中に更新状況を確認してください。続けて、クラウドストレージの管理用アカウン
今号は、政府が出した脆弱性管理・委託先対策の注意喚起（10月9日）を軸に、オフィスにほぼ必ずある「複合機（コピー機）」で2024年から悪用が続いている脆弱性と、Androidの10月定例更新を取り上げます。やるべきことは
今号は、この2週間にIPA・JPCERT/CCが公表した脆弱性のうち、中小企業で使われている製品に絞って4件を取り上げます。特に自社サイトのCMSに「Movable Type」を使っている場合は、コード実行につながる脆弱
今号で注目は2点です。LibreOfficeの脆弱性（CVE-2026-63277）は「悪意のある表計算ファイルを開くだけでJavaコードが実行できる」という性質で、取引先からのファイルを開く日常的な業務が攻撃の入口にな
今号の最優先はSonicWall SMA1000シリーズのゼロデイ脆弱性（CVE-2026-83548、CVSS 10.0）です。認証前にSSRFが悪用でき、実際の攻撃が確認済みのため、該当製品を導入している場合は本日中
