米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2026年9月18日、「悪用が確認された脆弱性カタログ（KEV）」に3件の脆弱性を追加したもの。修正プログラムの適用だけでなく、侵害の痕跡についても調査するよう求めている。

千葉県富津市は、個人情報が記載された書類を、民生委員の家族が誤って廃棄したことを明らかにした。 同市によれば、民生委員が管理している民生委員活動に関する書類一式を、家族が誤って可燃ゴミとして廃棄する事故が発生したもの。2026年8月13日に同市へ報告があったという。 誤って廃棄されたのは、担当地区の富津市要援護者見守り台帳と、担当地区の富津市要援護者地域見守り登録票。 見守り登録者3人の氏名、住所 ...

コンサルティングサービスを提供しているマネジメントサービスセンターは、ウェブサイトが第三者により不正アクセスを受け、改ざんされたことを明らかにした。サイト内部には個人情報が保存されていたという。 同社によれば、2026年7月、同社ウェブサイトが侵害され、改ざんされたことを確認したもの。サイトを停止して、外部協力のもと調査を実施した。

米当局は、バックアップソフトやネットワーク認証製品、スマートフォンに関する3件の脆弱性について、悪用が確認されたとして注意喚起を行った。米行政機関に対し、侵害調査も含めた早期対応を求めている。

SynologyがNAS向けに提供するOS「DiskStation Manager（DSM）」に複数の脆弱性が明らかとなった。「クリティカル（Critical）」とされる脆弱性も含まれる。 同社は現地時間2026年9月18日、重要度が「クリティカル（Critical）」とされるセキュリティアドバイザリを公開し、CVEベースで8件の脆弱性を明らかにした。

Googleは現地時間2026年9月17日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。2日前にアップデートをリリースしたばかりだが、あらたに「クリティカル（Critical）」とされる脆弱性などに対応したという。 WindowsおよびmacOS向けに「Chrome 153.0.8010.53」「同153.0.8010.52」、Linux向けに「同153.0.8010.5 ...

ホテルの運営を手がけるTRUNKは、メールアカウントが不正アクセスを受け、個人情報が流出した可能性があることを明らかにした。 同社によれば、従業員のメールアカウントが不正アクセスを受け、同社が保有する情報の一部が流出したことが判明したもの。 424人分の氏名、住所、メールアドレス、勤務先などが流出した可能性があるという。さらに不正アクセスを受けたメールアカウントが不正に利用され、同社や従業員になり ...

ネットワークの認証やアクセス制御などの機能を提供する「Cisco Identity Services Engine（ISE）」に深刻な脆弱性が判明した。一部脆弱性は悪用されており、Cisco Systemsではアップデートを呼びかけている。

2026年7月におけるフィッシング攻撃の報告数は減少する一方、誘導先URLの件数は微増となった。「Amazon」をかたるフィッシングの増加が目立ったという。

PostgreSQL向けの管理ツール「pgAdmin 4」に複数の脆弱性が明らかとなった。セキュリティアップデートが提供されている。 開発チームは現地時間2026年9月17日、アップデートとなる「pgAdmin 4 9.18」を公開。新機能や不具合の修正を含め、あわせて29件の変更を実施するとともに、CVEベースで4件の脆弱性を修正した。 「CVE-2026-86863」は、ウェブサーバ認証の不備 ...

Appleは、同社スマートデバイス向けOSの最新版となる「iOS 27」「iPadOS 27」をリリースし、セキュリティに関する多数の問題へ対処した。旧環境向けにも「同26.7」を用意している。 同社は現地時間2026年9月14日にアップデートをリリース。最新OSとなる「iOS 27」「iPadOS 27」では、CVEベースで126件の脆弱性へ対応した。

Cisco Systemsは、ファイアウォール製品「Cisco Secure Firewall」シリーズにおける複数の脆弱性を明らかにし、セキュリティアップデートをリリースした。一部脆弱性は悪用が確認されている。 同社は現地時間2026年9月16日にセキュリティアドバイザリを公開。「Cisco Secure Firewall Adaptive Security Appliance（ASA）」「Ci ...