FortinetがFortiMonitorOnSightおよびChrome拡張機能の重大な脆弱性を修正 最初の重大なバグは、CVE-2026-84390（CVSSスコア9.6）として追跡されており、FortiMonitorOnSightウェブポータルに影響を与える、ソースコードに機密情報が含まれている問題として説明されています。 遠隔地の認証されていない攻撃者は、偽造または再利用されたJSON Webトークン（JWT）を介して認証を回避するために、この脆弱性を悪用する可能性がある。 2つ目の重大な脆弱性は、Fortinet Privileged Access Agent Chrom...

Fortinet Patches Critical Vulnerabilities in FortiMonitorOnSight, Chrome Extension

Fortinet patched critical vulnerabilities in FortiMonitorOnSight (CVE-2026-84390) and Privileged Access Agent Chrome extension (CVE-2026-84388).

securityweek.com

FortiPAM Chrome拡張機能の脆弱性により、悪意のあるサイトがブラウザのプロキシを制御し、タブを記録できる。 Fortinet FortiPAM Chrome拡張機能に重大な脆弱性が確認されました。この脆弱性により、悪意のあるウェブサイトがブラウザのプロキシ設定を操作したり、攻撃者の裁量でタブを開いたり、それらのタブ内でのアクティビティを記録したりすることが可能です。 この脆弱性はCVE-2026-84388として追跡され、CVSSスコアは9.1と評価されています。特権アクセスセッションを容易にする拡張機能に影響を与え、影響を受けるタブに表示される機密性の高い認証情報、AP...

FortiPAM Chrome Extension Vulnerability Lets Malicious Sites Control Browser Proxy and Record Tabs

A critical vulnerability has been identified in the Fortinet FortiPAM Chrome extension that could allow a malicious website to manipulate browser proxy settings, open tabs at the attacker's discretion...

gbhackers.com

Adobe AcrobatおよびReaderの脆弱性（APSB26-141）に関する注意喚起 I. 概要 アドビからPDFファイル作成・変換ソフトウェアAdobe AcrobatおよびPDFファイル閲覧ソフトウェアAdobe Acrobat Readerにおける脆弱性に関する情報（APSB26-141）が公開されました。脆弱性を悪用したコンテンツをユーザーが開いた場合、任意のコードが実行されるなどの可能性があります。詳細については、アドビの情報を確認してください。 #パッチチューズデー

Adobe AcrobatおよびReaderの脆弱性（APSB26-141）に関する注意喚起

jpcert.or.jp

ICSパッチ火曜日：シュナイダーエレクトリックとシーメンスが重大な欠陥を修正 産業大手であるシュナイダーエレクトリック、シーメンス、アヴェバは、2026年9月のパッチチューズデーに関する勧告を発表し、自社のICS製品に発見された脆弱性について顧客に通知した。 シュナイダーエレクトリックは、新たに4件のセキュリティアドバイザリを公開し、2019年に最初に公開されたものを含む4件を更新した。 今回新たに対処された問題の中で最も深刻なのは、Modicon M580およびModicon M580 Safetyコントローラにおける認証に関する重大な脆弱性です。CVE-2026-3869とし...

ICS Patch Tuesday: Schneider Electric, Siemens Fix Critical Flaws

Schneider Electric, Siemens, and Aveva have released security patches for ICS products on September 2026 Patch Tuesday.

securityweek.com

Windows BitLockerの脆弱性により、攻撃者は脆弱なシステム上でコードを実行できる。 マイクロソフトは、 Windows BitLocker に存在する重要度の高い脆弱性 CVE-2026-69449 を公開しました。この問題はヒープベースのバッファオーバーフロー (CWE-122) に分類され、リモートコード実行 (RCE) を許してしまう可能性があります。 マイクロソフトは2026年9月8日にこの脆弱性に関する詳細を公開しました。CVSS 3.1の基本スコアは6.7、時間的スコアは5.8です。

Windows BitLocker Flaw Lets Attackers Execute Code on Vulnerable Systems

Microsoft disclosed CVE-2026-69449, an Important-severity vulnerability in Windows BitLocker. This issue is classified as a heap-based buffer overflow (CWE-122) and may allow remote code execution (RC...

gbhackers.com

Microsoft Defenderの新たなゼロデイ脆弱性「ShieldCrash」によりSYSTEMアクセス権限が付与される Nightmare Eclipseという匿名のセキュリティ研究者が、Microsoftが2026年9月のパッチチューズデーのセキュリティアップデートをリリースした直後に、 「 ShieldCrash 」という新しいMicrosoft Defenderのゼロデイ脆弱性を公開した。 ShieldCrashは、木曜日に修正されたDefenderの権限昇格の脆弱性であるShieldBreakを回避するものと説明されており、ShieldBreak自体も、6月に公開され...

New Microsoft Defender 'ShieldCrash' zero-day grants SYSTEM access

An anonymous security researcher known as Nightmare Eclipse has released a new Microsoft Defender zero-day exploit named "ShieldCrash" right after Microsoft rolled out its September 2026 Patch Tuesday...

bleepingcomputer.com

cPanel EmailTrackのSQLインジェクション脆弱性により、攻撃者がroot権限でコードを実行可能 cPanelは、EmailTrack機能におけるSQLインジェクションの脆弱性（CVE-2026-67401）を公開しました。この脆弱性により、認証済みのアカウント所有者はサーバー上に任意のファイルを作成でき、最終的にはroot権限でコードを実行できる可能性があります。 2026年9月8日に公開されたこの問題は、それぞれの修正プログラムが適用される前の、サポートされているすべてのcPanel/WHMリリースバージョンに影響します。 ルート権限での実行が可能になると攻撃者は...

cPanel EmailTrack SQL Injection Flaw Lets Attackers Execute Code as Root

cPanel has disclosed CVE-2026-67401, a SQL injection vulnerability in its EmailTrack functionality.

gbhackers.com

Fortinet FortiSandboxの脆弱性により、認証されていない攻撃者が機密情報にアクセスできる可能性がある Fortinetは、 FortiSandboxのWebインターフェースにおけるアクセス制御の不備に関連する重大な脆弱性を公表しました。この脆弱性により、認証されていないリモート攻撃者が、特別に細工されたHTTPリクエストを送信することで、機密情報にアクセスできる可能性があります。 この脆弱性はCVE-2026-26084として追跡されており、アドバイザリFG-IR-26-166に記載されています。FortiSandbox、FortiSandbox Cloud、および...

Fortinet FortiSandbox Vulnerability Allows Unauthenticated Attackers to Access Sensitive Information

Fortinet has disclosed a critical vulnerability involving improper access control in the FortiSandbox web interfaces.

gbhackers.com

「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」 IvantiのITサービス管理製品「Ivanti Neurons for ITSM」に深刻な脆弱性が明らかとなった。同... このうち6件の脆弱性は、重要度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。具体的には、信頼できないデータをデシリアライズすることによりリモートよりコードを実行されるおそれがある脆弱性「CVE-2026-12650」や、認可欠如の脆弱性「CVE-2026-12645」「CVE-2026-12646」「CVE-2026-12647」が判明。

「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも Googleは現地時間2026年9月8日、ウェブブラウザの最新版となる「Chrome 153」をリリースした。すでに悪用が確認されているゼロデイ脆弱性も含め、多数の脆弱性に対処したという。 ... 今回のアップデートでは、重要度「クリティカル（Critical）」とされる脆弱性5件を修正。「WebGL」において解放後のメモリを使用する「CVE-2026-87464」「CVE-2026-87488」をはじめ、域外書き込みの脆弱性「CVE-2026-87438」、バッファオーバーフロー「CVE-2026-87527」...

CISA Adds Four Known Exploited Vulnerabilities to Catalog Release Date September 08, 2026 CVE-2026-75650 Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability CVE-2026-81963 Microsoft Windows Link Following Vulnerability CVE-2026-85880 M...

Windows 11の累積更新プログラムKB5124008およびKB5122880がリリースされました マイクロソフトは、セキュリティ上の脆弱性やバグを修正し、新機能を追加するために、Windows 11 バージョン 25H2/24H2 および 23H2 向けの累積更新プログラム KB5124008 および KB5122880 をリリースしました。 本日のアップデートは必須です。これには、 過去数か月間に発見された1,000件の脆弱性に対する2026年9月のパッチチューズデーのセキュリティパッチが含まれています。 #パッチチューズデー

Windows 11 cumulative updates KB5124008 & KB5122880 released

Microsoft has released Windows 11 KB5124008 and KB5122880 cumulative updates for versions 25H2/24H2 and 23H2 to fix security vulnerabilities, bugs, and add new features.

bleepingcomputer.com

教員向けのメールを学生約1400人に誤送信 - 三重大 三重大学は、メールの送信ミスにより、学生に関する配慮すべき情報が流出したことを明らかにした。 同大によれば、2026年8月6日、修学上の配慮を要する学生11人が履修する授業の担当教員に対して、アンケートの回答を要請した際、メールの誤送信が発生したもの。 教務システムを通じてアンケートへの回答依頼メールを送信したが、送信先の設定を誤り、本来の送信先である担当教員ではなく、同授業を履修する学生約1400人に送信してしまったという。 同メールには、要配慮個人情報そのものは含まれていないが、件名の末尾に、配慮が必要とされる学生の学籍...

株式会社アクティブ 2026.10.06 【重要なお知らせ】弊社通販サイトへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ 平素より株式会社アクティブをご利用いただき、誠にありがとうございます。 このたび、弊社が運営する通販サイト（以下「当サイト」）において、第三者による不正アクセスを受け、お客様の個人情報（顧客情報および受注情報）が外部に漏えいした可能性があることが判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、心より深くお詫び申し上げます。 現時点で判明している事実関係および今後の対応につきまして、下記...

【重要なお知らせ】弊社通販サイトへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ | お知らせ | プロ専用の冷凍食品メーカー アクティブ

【重要なお知らせ】弊社通販サイトへの不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ | 平素より株式会社アクティブをご利用いただき、誠にありがとうございます。 このたび、弊社が運営する通販サイト（以下「当サイト」）において、第三者による不正アクセスを受け、お客様の個人情報（顧客情報および受注情報）が外部に漏 […]

active-pro.jp

株式会社オープンスマイル 2026年10月8日 不正アクセスによる過去の外部ID連携情報の流出に関するお詫びとお知らせ このたび、当社サーバーへの不正アクセスにより、PC版ログインと旧Tポイント交換での外部ID連携に使用していた連携トークンが、外部に流出したことが判明いたしました。 対象の連携トークンはすべて有効期限（発行から4週間）が切れております。また、連携の利用に必要な当社管理の鍵情報（シークレットキー）は流出していないことを確認しております。 そのため、この情報を用いて第三者がお客様のワラウおよびYahoo! JAPANのアカウントにログインすることはできません。 なお、現時...

株式会社八十二長野銀行 2026 年 10 月８日 不正アクセスによるお客さま情報漏えいのお詫びとお知らせ このたび、弊行職員が受信した外部からの不審な電子メールを起点として、当行のメールアカウントに対する不正アクセスが発生し、お客さま等の個人情報が流出した可能性があることが判明いたしました。 お客さまをはじめ関係者の皆さまに、多大なるご心配とご迷惑をおかけしておりますことを心より深くお詫び申し上げます。 弊行では本件を重く受け止め、関係機関および専門機関と連携のうえ、事実関係ならびに影響範囲の確認を進めております。 現時点で判明している内容および弊行の対応について、ご報告申し上げます。

株式会社ユーザベース 2026/10/8 【重要】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ 株式会社ユーザベースが運営するソーシャル経済メディア「NewsPicks」におきまして、業務で利用している管理ツールが第三者による不正アクセスを受け、お客様の個人情報の一部が外部へ漏洩した可能性があることが判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご心配とご迷惑をおかけする事態になりましたことを、深くお詫び申し上げます。 本件については現在も詳細な調査を進めております。また、現時点において、当該情報が不特定多数に公開された事実および本件に起因する...

【重要】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ

株式会社ユーザベースが運営するソーシャル経済メディア「NewsPicks」におきまして、業務で利用している管理ツールが第三者による不正アクセスを受け、お客様の個人情報の一部が外部へ漏洩した可能性...

newspicks.com

株式会社第一興商 2026年10月08日 委託先における個人情報漏えいのおそれについて 株式会社第一興商（以下、当社）は、当社が個人情報の取扱いを委託している日本コロムビアグループ株式会社（以下、NCG社）から、同社従業員の端末がマルウェアに感染し、当社のお客様情報が漏えいしたおそれがあるとの報告を受けました。現時点では、個人情報が実際に外部へ漏えいした事実および本件に起因する個人情報の不正利用は確認されておりませんが、個人情報が漏えいした可能性を否定できないことから、判明している内容と今後の対応を、以下のとおりお知らせいたします。なお、当社のシステムへの影響も確認されておりません。

委託先における個人情報漏えいのおそれについて｜株式会社第一興商

カラオケと音楽エンターテインメントの第一興商の企業サイト。会社概要、IR情報、事業案内、商品をご紹介しております。

dkkaraoke.co.jp

「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正 F5が提供する「BIG-IP」や「BIG-IQ」に複数の脆弱性が明らかとなった。一部脆弱性は重要度を「高（High）」と評価し、修正版を提供している。 同社は現地時間2026年9月2日に定例外でセキュリティアドバイザリを公開。2件の脆弱性「CVE-2026-66842」「CVE-2026-63020」を明らかにした。いずれも管理機能などのコントロールプレーンにおける脆弱性としている。 「CVE-2026-66842」は、管理インタフェースにネットワークアクセスできる場合、権限の昇格が可能となるサーバサイドリクエストフォージ...

SAPはカーネルの脆弱性「OVERPASS」について、極めて深刻な脆弱性であると警告している。 SAPは、 2026年9月のセキュリティアップデートにおいて、複数の製品にわたる20件の脆弱性に対処しました。これには、SAPカーネルコードにおける最大深刻度のメモリ破損の欠陥も含まれています。 CVE-2026-44756として追跡され、報告したOnapsisのセキュリティ研究者によってOVERPASSと名付けられたこの脆弱性は、 Extended Passport Protocol（EPP）処理ライブラリにおける古典的なバッファオーバーフローの脆弱性に起因するものです。 攻撃が成功す...

SAP warns of maximum severity 'OVERPASS' kernel vulnerability

SAP has addressed 20 vulnerabilities across multiple products in its September 2026 security updates, including a maximum-severity memory corruption flaw in the SAP Kernel code.

bleepingcomputer.com

グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を グラフィックサービスを展開するCanvaは、「Canva Androidアプリ」に関する2件の脆弱性について明らかにした。重要度が「クリティカル」とされる脆弱性も含まれる。 現地時間2026年9月4日にセキュリティアドバイザリを公開し、2件の脆弱性「CVE-2026-85085」「CVE-2026-85094」について明らかにしたもの。 「CVE-2026-85085」は、アプリ内において特別な権限のもと動作するブラウザコンポーネント「WebView」において、外部オリジンを読み込むことに起因。ユ...

ASUS Control Centerの重大な脆弱性により、認証されていない攻撃者がルートアクセス権を取得できる ASUSは、認証情報の欠落に関連する重大度の高い脆弱性であるCVE-2026-19397に対処するため、Control Center Express Agentのセキュリティアップデートをリリースしました。 この脆弱性により、認証されていない近隣の攻撃者が、エージェントへの直接接続を通じて、影響を受けるホストを制御できる可能性があります。この問題はバージョン1.7.24より前のバージョンに影響し、2026年9月8日に公開および更新されました。 ベンダーに関連付けられたC...

ASUS Control Center Critical Flaw Allows Unauthenticated Attackers to Gain Root Access

ASUS has released a security update for the Control Center Express Agent to address CVE-2026-19397, a high-severity vulnerability related to missing authentication.

gbhackers.com

不正アプリのインストールへ誘導するフィッシングメール (2026/09/08) 概要 Android スマートフォン用の不正アプリのインストールへ誘導するフィッシングメールの報告を受けています。 メールの件名 Androidスマホをお使いですか？今すぐ15,622ポイントが受け取れます 【まもなく失効】15,622ポイントの受け取り手続きはお済みですか？（Android限定） ハズレなし！あなただけのラッキーナンバー【XXXX】が発行されました 当選確認をお待ちしておりま‍す お客様の番号をアプリで入力 参加賞ももらえるナンバーキャンペーン も... #フィッシング #フィッシング対策協議会

「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」 Dellは、「Dell Secure Connect Gateway（SCG）5.0」のセキュリティアップデートを提供している。100件を超える脆弱性を修正しており、深刻な脆弱性も含まれる。 同社は現地時間2026年8月31日にセキュリティアドバイザリを公開したもの。重要度を4段階中もっとも高い「クリティカル（Critical）」としており、106件の脆弱性を明らかにした。サードパーティ製コンポーネントに関する脆弱性1件が含まれる。 なかでも3件の脆弱性はインパクトが大きい。「CVE-2026-80172」は、デ...

「IBM Operational Decision Manager」に深刻なSQLi脆弱性 IBMは、「IBM Operational Decision Manager（ODM）」に複数の脆弱性が判明したことを明らかにした。脆弱性を修正したアップデートを提供している。 同製品は、組織における業務上の判断基準を一元管理し、アプリケーションや業務プロセスへ適用するためのソリューション。 ... 「CVE-2026-18658」は、認証を必要とすることなく任意のSQLを実行できるSQLインジェクションの脆弱性。データベースの機能を利用してウェブシェルをアプリケーションの公開領域へ書き...

個人情報保護委員会 令和８年10月７日 「大規模な漏えい等事案を踏まえた対応について（注意喚起）」の公表

株式会社ローソン 2026年10月1日 当社メールサーバーの不正利用による不審メール送信について このたび、当社のメールサーバーが第三者に不正利用され、2026年9月25日（金）15時頃から9月27日（日）17時15分頃までの間に、外部に不審な英文メールが送信されていたことが判明しました。 当該期間に心当たりのない不審な英文メールを受信された場合は、メールへの返信、本文中に記載されたURLへのアクセス、添付ファイルの開封、金銭の支払いや個人情報の入力等を行わず、メールを削除していただきますようお願いいたします。 なお、現時点で、本件による個人情報等の情報流出、当社データセンター内...

株式会社IDCフロンティア 2026/10/07 当社サービスの一部システムに対する不正アクセスについて このたび、当社クラウドサービス「IDCFクラウド」の一部のシステムに対する第三者からの不正アクセスにより、 サービスの一部に障害が発生しています。対象のお客さまには個別にご連絡させていただいています。 現在、障害解消に向けて調査対応を進めており、障害が発生していないその他の領域の安全性確認も合わせて行っております。 新たに公表すべき事実が判明した場合には速やかにお知らせいたします。 ■発生日時 2026 年10月7日（水）午前3時40分頃 ■影響範囲 東日本第1リージョン ...

当社サービスの一部システムに対する不正アクセスについて | IDCフロンティア

IDCフロンティアより、プレスリリース、トピックス・ニュースリリース、メディア・ブログ、イベント・セミナーなどのご紹介です。

idcf.jp

株式会社セレス 2026年10月7日 【重要】当社運営のポイントサイト「ポイントインカム」への不正アクセス検知に伴う緊急メンテナンスおよびセキュリティ強化のお知らせ このたび、当社運営のポイントサイト「ポイントインカム」のシステムにおいて、2026年10月５日（月）未明より、第三者による不正アクセスの疑いがある不審な挙動を検知いたしました。当社ではお客様の個人情報を保護するため、直ちにサービスの提供を一時停止し、緊急メンテナンスおよびセキュリティ強化を実施いたしました。 ご利用中のお客様には多大なご不便とご心配をおかけいたしましたことを、深くお詫び申し上げます。本件に関する調査結果...

【重要】当社運営のポイントサイト「ポイントインカム」への不正アクセス検知に伴う緊急メンテナンスおよびセキュリティ強化のお知らせ | 株式会社セレス

【重要】当社運営のポイントサイト「ポイントインカム」への不正アクセス検知に伴う緊急メンテナンスおよびセキュリティ強化のお知らせ

ceres-inc.jp

埼玉県 2026年10月7日 渋沢MIXの管理システムへの不正アクセスについて 埼玉県のイノベーション創出拠点「渋沢MIX」の会員情報や施設予約等を行う管理システムへの不正アクセスの事案が発生しました。 現時点においては、データの窃取や不正利用、二次被害は確認されておりませんが、被害等の詳細な状況の調査を継続し、必要な対策を取ってまいります。 1 事案の概要 令和8年10月6日（火曜日）18時30分頃に、渋沢MIXの管理システムから、何者かの関与によりメールが送信される事案が発生しました。 調査を行った結果、不正アクセスにより渋沢MIXが会員申請を受け付けた約2,200名の会員...

渋沢MIXの管理システムへの不正アクセスについて

pref.saitama.lg.jp