【セキュリティニュース】2026年9月17日号｜Chromeで悪用中のV8ゼロデイを修正・デジタル庁GSSがVPN脆弱性で24.6万件漏えいの可能性・ムラウチドットコムで771万件の漏えいが確定
今日は3本を取り上げます。1本目は、Google Chromeで悪用がすでに確認されているV8エンジンのゼロデイ脆弱性が修正された件で、業務でChromeを使う全社が対象、更新の適用が最優先です。2本目は、デジタル庁の政
トップ ＞ セキュリティニュース
【セキュリティニュース】2026年9月18日号｜Cisco ISEに悪用確認済みの認証バイパスゼロデイ（CVSS10.0）・さくらインターネット不正アクセスで情報漏えいの可能性・IPAが脆弱性届出ガイドライン改訂案を公開
今日は3本を取り上げます。1本目は、認証基盤製品Cisco ISEに見つかった最大深刻度（CVSS10.0）の認証バイパス脆弱性で、すでに悪用が確認され米当局も緊急の適用を求めています。2本目は、レンタルサーバー大手のさ
【セキュリティニュース】2026年9月12日号｜Microsoft悪用済みゼロデイ2件・Adobe緊急更新・警察庁がパスキー移行を呼びかけ
今週は3本を取り上げます。Microsoftの9月定例パッチには、すでに攻撃に悪用されているWindowsのゼロデイ脆弱性2件が含まれ、JPCERT/CC・IPAが至急の適用を呼びかけています。同日にAdobe Acro
【セキュリティニュース】2026年9月13日号｜Microsoft悪用済みゼロデイ2件・まんだらけ情報漏えい・サポート詐欺の急増
今週は3本のニュースを取り上げます。まず、IPAとJPCERT/CCがMicrosoftの9月定例パッチについて緊急の注意喚起を出しました。すでに攻撃に悪用されているゼロデイ脆弱性が2件含まれており、Windowsの更新
【セキュリティニュース】2026年9月14日号｜Microsoft・Adobe・Chromeが一斉更新、悪用済みゼロデイに要注意
今週は3本のニュースを取り上げます。2026年9月9日（日本時間）にMicrosoftとAdobe、8日にGoogle Chromeがそれぞれ月例のセキュリティ更新を公開しました。いずれも、すでに攻撃での悪用が確認されて
【セキュリティニュース】2026年9月15日号｜MS月例更新で悪用中のWindowsゼロデイ2件・きちりHD採用SaaSにマイナンバー漏えい疑い・日本スウェージロックFSTのランサム被害が確定
今日は3本を取り上げます。マイクロソフトの9月月例更新では、すでに悪用が確認されているWindowsの特権昇格の脆弱性が2件含まれました。Windowsを使う全社が対象で、更新の適用が最優先です。また、外食大手きちりの子
【セキュリティニュース】2026年9月9日号｜NEC法人ルーター「UNIVERGE IX-R/IX-V」に認証欠如の脆弱性・東京科学大に不正アクセス・Amazonかたるフィッシング急増
今日は3本を取り上げます。NECの法人向けルーター「UNIVERGE IX-R/IX-V」に、認証なしで任意のコマンドを実行される深刻な脆弱性が公表されました。該当機種を使っている場合はファームウェアの確認が最優先です。
【セキュリティニュース】2026年9月8日号｜RIZAP従業員が生成AIに要配慮個人情報を誤アップロード・印刷管理ソフトPaperCutに悪用確認済みの深刻脆弱性・Chromeがゼロデイ含む12件を修正
今日のポイントは3つ。RIZAPでは従業員が個人で使う生成AIに顧客の要配慮個人情報を誤って入力し、社内の情報が外部サービスへ渡りました。印刷管理ソフト「PaperCut NG/MF」には悪用がすでに確認された深刻な脆弱
【セキュリティニュース】2026年9月7日号｜イエローハット最大約180万件漏えいのおそれ・WordPress人気プラグインに複数のRCE脆弱性・OpenSSLが一斉更新（9件修正）
今週は「顧客情報を預かるシステムの侵害」「自社サイト基盤の脆弱性」「暗号基盤の更新」が同時に出ました。イエローハットではWEB予約システムへの不正アクセスで最大約180万件の会員情報が漏えいした可能性が公表され、Word
【セキュリティニュース】2026年9月6日号｜SonicWall管理製品NSMに重大脆弱性・VMware WorkstationでVMエスケープ（CVSS9.3）・Cisco IOS XRが9.8含む7件を修正
今週は「管理・基盤製品の重大脆弱性」が集中しました。SonicWallのファイアウォール集中管理製品「NSM On-Prem」でCVSS 9.1の脆弱性が複数公表され、VMwareの仮想化製品ではVM（仮想マシン）からホ