米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2026年9月18日、「悪用が確認された脆弱性カタログ（KEV）」に3件の脆弱性を追加したもの。修正プログラムの適用だけでなく、侵害の痕跡についても調査するよう求めている。

コンサルティングサービスを提供しているマネジメントサービスセンターは、ウェブサイトが第三者により不正アクセスを受け、改ざんされたことを明らかにした。サイト内部には個人情報が保存されていたという。 同社によれば、2026年7月、同社ウェブサイトが侵害され、改ざんされたことを確認したもの。サイトを停止して、外部協力のもと調査を実施した。

ネットワークの認証やアクセス制御などの機能を提供する「Cisco Identity Services Engine（ISE）」に深刻な脆弱性が判明した。一部脆弱性は悪用されており、Cisco Systemsではアップデートを呼びかけている。

千葉県富津市は、個人情報が記載された書類を、民生委員の家族が誤って廃棄したことを明らかにした。 同市によれば、民生委員が管理している民生委員活動に関する書類一式を、家族が誤って可燃ゴミとして廃棄する事故が発生したもの。2026年8月13日に同市へ報告があったという。 誤って廃棄されたのは、担当地区の富津市要援護者見守り台帳と、担当地区の富津市要援護者地域見守り登録票。 見守り登録者3人の氏名、住所 ...

Googleは現地時間2026年9月15日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。重要度「クリティカル（Critical）」とされる3件をはじめ、多数の脆弱性を修正している。 WindowsおよびmacOS向けに「Chrome ...

2026年7月におけるフィッシング攻撃の報告数は減少する一方、誘導先URLの件数は微増となった。「Amazon」をかたるフィッシングの増加が目立ったという。

米当局は、バックアップソフトやネットワーク認証製品、スマートフォンに関する3件の脆弱性について、悪用が確認されたとして注意喚起を行った。米行政機関に対し、侵害調査も含めた早期対応を求めている。

Dockerは、AIエージェント向けの隔離実行環境「Docker Sandboxes」に脆弱性が判明したとして、セキュリティアップデートをリリースした。 同社はアドバイザリを公開し、2件の脆弱性「CVE-2026-77179」「CVE-2026-79994」に対処したことを明らかにした。 「CVE-2026-77179」は、macOSにおける「virtio-fs」のホストサーバに確認された脆弱性。

SynologyがNAS向けに提供するOS「DiskStation Manager（DSM）」に複数の脆弱性が明らかとなった。「クリティカル（Critical）」とされる脆弱性も含まれる。 同社は現地時間2026年9月18日、重要度が「クリティカル（Critical）」とされるセキュリティアドバイザリを公開し、CVEベースで8件の脆弱性を明らかにした。

円谷プロダクションは、同社店舗「ULTRA MART」で利用する購入抽選システムが不正アクセスを受けたことを明らかにした。購入抽選システムの当選結果が改ざんされたという。 同社によれば、同店舗では購入の抽選に、mogilyが提供するLINEアプリのデジタル整理券システム「mogily」を利用しているが、当落結果を改ざんされる被害が発生したもの。 対象となるのは、2026年9月9日から同月10日まで ...

ホテルの運営を手がけるTRUNKは、メールアカウントが不正アクセスを受け、個人情報が流出した可能性があることを明らかにした。 同社によれば、従業員のメールアカウントが不正アクセスを受け、同社が保有する情報の一部が流出したことが判明したもの。 424人分の氏名、住所、メールアドレス、勤務先などが流出した可能性があるという。さらに不正アクセスを受けたメールアカウントが不正に利用され、同社や従業員になり ...

同社によれば、2026年3月に退職した元従業員が、在職中に取得した顧客の個人情報を含む帳票類を社外に持ち出し、退職後に紛失したもの。6月に帳票の拾得者から同社に連絡があり、発覚した。