【セキュリティニュース】2026年9月5日号｜Chrome今年6件目のゼロデイ・SonicWall SMA 1000がCVSS10.0で悪用・三井不動産で最大5.5万件漏えいの可能性
今週は3本を取り上げます。Googleが実際に悪用されているChromeのゼロデイ脆弱性を緊急修正しました。今年6件目です。SonicWallのリモートアクセス製品「SMA 1000」では最高深刻度（CVSS 10.0）
トップ ＞ セキュリティニュース
【セキュリティニュース】2026年8月28日号｜さくらインターネット約136万件に拡大・ウェブライフOEMサイト漏えい・Microsoft悪用済みゼロデイ
今週は3本を取り上げます。レンタルサーバ大手のさくらインターネットへの不正アクセスが、当初583アカウントから約136万件の会員情報に影響が及ぶ可能性へと拡大しました。また、ウェブライフのOEM向けホームページ作成サービ
【セキュリティニュース】2026年8月26日号｜全日空商事「選べるe-GIFT」不正アクセス・チャーム本店23万件漏えいのおそれ・Metabase認証不要SQLi（CVE-2026-72898）
今日の3本は「使っているサービスやツールの管理画面」が狙われた事例です。全日空商事の法人向けデジタルギフト「選べるe-GIFT」の管理システムが不正アクセスを受け、契約企業の担当者情報が閲覧されました。ペット用品通販のチ
【セキュリティニュース】2026年8月25日号｜さくらインターネット不正アクセス136万件・NetScaler認証不要RCE（CVE-2026-8452）・Microsoft8月パッチ悪用済みゼロデイ
今週は「自社の外側にある弱点」に直結する3本です。さくらインターネットの販売管理システムへの不正アクセスで、最大136万563アカウントの契約情報が影響を受けた可能性が判明しました。加えて、Citrix NetScale
【セキュリティニュース】2026年5月11日号｜Palo Altoゼロデイ実環境悪用・穴吹ハウジングのランサムウェア被害・いえらぶCLOUD不正アクセス
今週は「ファイアウォール本体の未パッチゼロデイ」「不動産管理会社のランサムウェア被害」「不動産業界に広く使われるクラウドサービスの侵入」の3本を取り上げます。境界機器・社内システム・委託先クラウドという3つの侵入経路がそ
【セキュリティニュース】2026年5月12日号｜東北大学病院 治験情報漏えい可能性・CAMPFIRE個人情報22.5万人漏えい・オーミケンシ決算延期
本日は3本のニュースを取り上げます。東北大学・東北大学病院は教員PCを踏み台とした不正アクセスを受け、治験参加者の個人情報が漏えいした可能性を公表しました。クラウドファンディング大手のCAMPFIREでは、GitHubア
【セキュリティニュース】2026年8月11日号｜Microsoft月例パッチ421件・ゼロデイCVE-2026-68820悪用確認・CISA KEV登録
今回は2026年8月のMicrosoft月例パッチ（Patch Tuesday）を集中的に取り上げます。421件のCVEを修正し、ゼロデイ脆弱性CVE-2026-68820（AFD.sys）が実際の攻撃で悪用されているこ
【セキュリティニュース】2026年8月10日号｜ニチレイRansomHouseがデータ公開・先週インシデント教訓・夏休みフィッシング急増警戒
今回は3本を取り上げます。7月13日に不正アクセスを受けたニチレイに対し、ランサムウェアグループ「RansomHouse」が8月10日にダークウェブ上でデータを公開しました。また先週（8/5〜8/7）に報告されたJST・
【セキュリティニュース】2026年8月6日号｜Chrome緊急アップデート・アンビションDX不正アクセス・NASランサムウェア被害
今回は3本を取り上げます。Googleが2026年8月6日、ChromeにCriticalを含む複数の脆弱性修正アップデートを公開しました。アンビションDXホールディングスはファイルサーバーへの第三者による不正アクセスを
【セキュリティニュース】2026年8月5日号｜Cisco SD-WAN緊急パッチ・PeakManager漏えい教訓・IPA夏休み注意喚起
今回は3本を取り上げます。Ciscoが2026年8月5日、Catalyst SD-WANとIOS XEに対する計12件の緊急アドバイザリを公表。CVSSスコア9.9超の脆弱性が含まれ、回避策はなくパッチ適用のみが対策です