【セキュリティニュース】2026年9月8日号｜RIZAP従業員が生成AIに要配慮個人情報を誤アップロード・印刷管理ソフトPaperCutに悪用確認済みの深刻脆弱性・Chromeがゼロデイ含む12件を修正
今日のポイントは3つ。RIZAPでは従業員が個人で使う生成AIに顧客の要配慮個人情報を誤って入力し、社内の情報が外部サービスへ渡りました。印刷管理ソフト「PaperCut NG/MF」には悪用がすでに確認された深刻な脆弱 […]
【セキュリティニュース】2026年9月7日号｜イエローハット最大約180万件漏えいのおそれ・WordPress人気プラグインに複数のRCE脆弱性・OpenSSLが一斉更新（9件修正）
今週は「顧客情報を預かるシステムの侵害」「自社サイト基盤の脆弱性」「暗号基盤の更新」が同時に出ました。イエローハットではWEB予約システムへの不正アクセスで最大約180万件の会員情報が漏えいした可能性が公表され、Word […]
【セキュリティニュース】2026年9月6日号｜SonicWall管理製品NSMに重大脆弱性・VMware WorkstationでVMエスケープ（CVSS9.3）・Cisco IOS XRが9.8含む7件を修正
今週は「管理・基盤製品の重大脆弱性」が集中しました。SonicWallのファイアウォール集中管理製品「NSM On-Prem」でCVSS 9.1の脆弱性が複数公表され、VMwareの仮想化製品ではVM（仮想マシン）からホ […]
【セキュリティニュース】2026年9月5日号｜Chrome今年6件目のゼロデイ・SonicWall SMA 1000がCVSS10.0で悪用・三井不動産で最大5.5万件漏えいの可能性
今週は3本を取り上げます。Googleが実際に悪用されているChromeのゼロデイ脆弱性を緊急修正しました。今年6件目です。SonicWallのリモートアクセス製品「SMA 1000」では最高深刻度（CVSS 10.0） […]
【セキュリティニュース】2026年8月28日号｜さくらインターネット約136万件に拡大・ウェブライフOEMサイト漏えい・Microsoft悪用済みゼロデイ
今週は3本を取り上げます。レンタルサーバ大手のさくらインターネットへの不正アクセスが、当初583アカウントから約136万件の会員情報に影響が及ぶ可能性へと拡大しました。また、ウェブライフのOEM向けホームページ作成サービ […]
【セキュリティニュース】2026年8月26日号｜全日空商事「選べるe-GIFT」不正アクセス・チャーム本店23万件漏えいのおそれ・Metabase認証不要SQLi（CVE-2026-72898）
今日の3本は「使っているサービスやツールの管理画面」が狙われた事例です。全日空商事の法人向けデジタルギフト「選べるe-GIFT」の管理システムが不正アクセスを受け、契約企業の担当者情報が閲覧されました。ペット用品通販のチ […]
【セキュリティニュース】2026年8月25日号｜さくらインターネット不正アクセス136万件・NetScaler認証不要RCE（CVE-2026-8452）・Microsoft8月パッチ悪用済みゼロデイ
今週は「自社の外側にある弱点」に直結する3本です。さくらインターネットの販売管理システムへの不正アクセスで、最大136万563アカウントの契約情報が影響を受けた可能性が判明しました。加えて、Citrix NetScale […]
【セキュリティニュース】2026年5月11日号｜Palo Altoゼロデイ実環境悪用・穴吹ハウジングのランサムウェア被害・いえらぶCLOUD不正アクセス
今週は「ファイアウォール本体の未パッチゼロデイ」「不動産管理会社のランサムウェア被害」「不動産業界に広く使われるクラウドサービスの侵入」の3本を取り上げます。境界機器・社内システム・委託先クラウドという3つの侵入経路がそ […]
【セキュリティニュース】2026年5月12日号｜東北大学病院 治験情報漏えい可能性・CAMPFIRE個人情報22.5万人漏えい・オーミケンシ決算延期
本日は3本のニュースを取り上げます。東北大学・東北大学病院は教員PCを踏み台とした不正アクセスを受け、治験参加者の個人情報が漏えいした可能性を公表しました。クラウドファンディング大手のCAMPFIREでは、GitHubア […]
【セキュリティニュース】2026年8月11日号｜Microsoft月例パッチ421件・ゼロデイCVE-2026-68820悪用確認・CISA KEV登録
今回は2026年8月のMicrosoft月例パッチ（Patch Tuesday）を集中的に取り上げます。421件のCVEを修正し、ゼロデイ脆弱性CVE-2026-68820（AFD.sys）が実際の攻撃で悪用されているこ […]