CISAがICS AdvisoryとICS Medical Advisoryを公表、新規3件・更新3件
米国CISAが2026年10月8日付でICS AdvisoryとICS Medical Advisoryを公表しました。新規3件にはRed Lion Controls N-Tron 700 Seriesなどが含まれ、既存3件も更新されています。
JPCERT/CC、国内組織で相次ぐ不正アクセスへの注意喚起 既知の脆弱性探索やAPI経由の攻撃を確認
JPCERT/CCは2026年10月8日、国内組織で相次ぐ不正アクセスへの注意喚起を公表しました。既知の脆弱性の探索やAPI経由の不正操作、Metabaseの脆弱性悪用などの攻撃手法と対策が示されています。
サイバー攻撃の情報漏えい被害、今年500件超で過去2年に並ぶ規模に
国内企業・団体のサイバー攻撃による情報漏えい被害が今年500件超となり、過去2年に並ぶ規模となったことがトレンドマイクロと読売新聞の集計で分かりました。専門家はAIを使った弱点探索の可能性を指摘しています。
デルがAI時代のエンドポイントセキュリティ説明会、西尾氏がランサムウェア最新動向を解説
デル・テクノロジーズが9月29日に報道関係者向け説明会を開催し、西尾素己氏が2025年のランサムウェア攻撃動向を解説。攻撃件数は6182件に増加し、生成AIによる開発障壁の低下や有効アカウント悪用の増加が示された。
Apache HTTP Server 2.4.69公開、CVSS9.8の脆弱性を含む20件に対処
Apache HTTP Serverの開発チームは2026年10月1日、最新版2.4.69をリリースしました。20件の脆弱性に対処し、CVSSベーススコア9.8の脆弱性も複数含まれますが、重要度評価ではクリティカルや重要は含まれていません。
ヤマト運輸と佐川急便に不正アクセス、個人情報漏えいの恐れ
ヤマト運輸と佐川急便は、不正アクセスにより利用客の個人情報が流出した可能性があると発表しました。漏えい件数や範囲は調査中で、クレジットカード情報やパスワードは含まれていないとしています。
米国CISAがICS AdvisoryとICS Medical Advisoryを公表、新規6件・更新1件
米国CISAが2026年10月1日付でICS AdvisoryとICS Medical Advisoryを公表しました。新規6件と更新1件が含まれ、ABBやJohnson Controls、Armaturaなどの製品が対象として挙げられています。
佐川急便、不正アクセスで個人情報流出か 約100日分の荷物データが対象
佐川急便は10月1日、お荷物問い合わせサービスへの不正アクセスで顧客の個人情報が外部に流出した可能性があると発表しました。荷物の送り主・届け先の氏名や住所など約100日分のデータが対象で、Webサービスの一部を停止しています。
富士フイルムビジネスイノベーション製・シャープ製MFPにパストラバーサル脆弱性
富士フイルムビジネスイノベーション製およびシャープ製の複合機（MFP）にパストラバーサルの脆弱性が存在することがJVNで公表されました。Web管理インターフェースにログイン可能な攻撃者により、機器内部の重要な情報が窃取される可能性があります。
不正アクセスで情報漏えいの「Gyazo」、サービスを再開 画像は本人のみ閲覧可能に
株式会社Helpfeelは9月27日、不正アクセスにより一時停止していた画像共有サービス「Gyazo」の提供を再開したと発表しました。再開にあたり、不正アクセス以前にアップロードされた画像はすべて所有者本人のみ閲覧可能な状態となっています。