【セキュリティニュース】2026年9月8日号｜RIZAP従業員が生成AIに要配慮個人情報を誤アップロード・印刷管理ソフトPaperCutに悪用確認済みの深刻脆弱性・Chromeがゼロデイ含む12件を修正
今日のポイントは3つ。RIZAPでは従業員が個人で使う生成AIに顧客の要配慮個人情報を誤って入力し、社内の情報が外部サービスへ渡りました。印刷管理ソフト「PaperCut NG/MF」には悪用がすでに確認された深刻な脆弱 […]
【インシデント速報】2026年9月8日｜千葉県 生物多様性サイト改ざん・ホロライブ公式トレカサイト侵害・大阪 保育園サイト改ざん
【インシデント速報】2026年9月8日｜千葉県 生物多様性サイト改ざん・ホロライブ公式トレカサイト侵害・大阪 保育園サイト改ざん 今日のポイント：前日に新規の国内インシデント公表がなかったため、直近数日で判明した3件を取 […]
【セキュリティニュース】2026年9月7日号｜イエローハット最大約180万件漏えいのおそれ・WordPress人気プラグインに複数のRCE脆弱性・OpenSSLが一斉更新（9件修正）
今週は「顧客情報を預かるシステムの侵害」「自社サイト基盤の脆弱性」「暗号基盤の更新」が同時に出ました。イエローハットではWEB予約システムへの不正アクセスで最大約180万件の会員情報が漏えいした可能性が公表され、Word […]
【インシデント速報】2026年9月7日｜01銀行 顧客情報流出・鳥取県ランサム・学研Meds WordPress侵入
【インシデント速報】2026年9月7日｜01銀行 顧客情報流出・鳥取県ランサム・学研Meds WordPress侵入 今日のポイント：今回の3件は、金融機関の顧客情報流出、公共システムへのランサムウェア、そしてWordP […]
【インシデント速報】9月6日｜RIZAP生成AI誤入力・セントラルコンサル不正アクセス・シーイーシーDCランサム
2026年9月6日（土）速報 従業員が私用の生成AIに顧客の疾患情報を入力した「シャドーAI」事故、自社サイトの脆弱性を突かれた不正アクセスとメール踏み台化、委託先データセンターのランサムウェア最終報——外部に情報や業務 […]
【セキュリティニュース】2026年9月6日号｜SonicWall管理製品NSMに重大脆弱性・VMware WorkstationでVMエスケープ（CVSS9.3）・Cisco IOS XRが9.8含む7件を修正
今週は「管理・基盤製品の重大脆弱性」が集中しました。SonicWallのファイアウォール集中管理製品「NSM On-Prem」でCVSS 9.1の脆弱性が複数公表され、VMwareの仮想化製品ではVM（仮想マシン）からホ […]
【インシデント速報】2026年9月2日｜サンコーテクノにランサムウェア・さくら136万件・まんだらけ通販漏えい
2026年9月2日（火）速報 海外子会社を起点にランサムウェアがグループに迫るケースが再び発生。ホスティング事業者への侵害では最大136万件が影響し、委託先の被害が自社にも波及します。ECサーバへの不正アクセスは中堅小売 […]
【インシデント速報】2026年9月3日｜コロナ施工情報流出・コープやまぐちアプリDB削除・日産財団サイト改ざん
【インシデント速報】2026年9月3日｜コロナ施工情報流出・コープやまぐちアプリDB削除・日産財団サイト改ざん 今日のポイント（3行以内）: 外部クラウドやLINEミニアプリなど「自社で運用していない仕組み」が起点の被害 […]
【インシデント速報】2026年9月4日｜三井不動産 資格情報悪用5.5万件・チャーム 39万件漏えい・ペーパーロジック 電子契約サーバ侵入
【インシデント速報】2026年9月4日｜三井不動産 資格情報悪用5.5万件・チャーム 39万件漏えい・ペーパーロジック 電子契約サーバ侵入 今日のポイント（3行以内）: 正規の資格情報（ID・パスワード等）を奪って正面か […]
【セキュリティニュース】2026年9月5日号｜Chrome今年6件目のゼロデイ・SonicWall SMA 1000がCVSS10.0で悪用・三井不動産で最大5.5万件漏えいの可能性
今週は3本を取り上げます。Googleが実際に悪用されているChromeのゼロデイ脆弱性を緊急修正しました。今年6件目です。SonicWallのリモートアクセス製品「SMA 1000」では最高深刻度（CVSS 10.0） […]