冷凍食品の製造、販売を手がけるニチレイは、サイバー攻撃を受けてシステム障害が発生した問題で、被害を受けたサーバから顧客や従業員の個人情報が流出したことを明らかにした。 同社によれば、2026年7月13日に発生したシステム障害について調査を行ったところ、サーバの一部がサイバー攻撃を受けていたことを確認した。 その後の調査で被害を受けたサーバ内部に個人情報が保管されており、外部へ流出したおそれがあるこ ...

Zohoがマネージドサービスプロバイダー（MSP）向けに提供している管理製品「ManageEngine OpManager MSP」に脆弱性が明らかとなった。8月のアップデートで修正を実施済みだという。 「Notification Profile」モジュールにおいて、アクセス制御の不備によるOSコマンドインジェクションの「CVE-2026-19599」が明らかとなったもの。 脆弱性を悪用することで ...

GitLabは、同社の開発プラットフォーム「GitLab」に脆弱性が見つかったとしてアップデートをリリースした。深刻な脆弱性にも対処している。 同社は現地時間2026年9月23日、セキュリティアップデートとなる「同19.4.1」「同19.3.3」「同19.2.7」をリリース。「同Community Edition（CE）」「同Enterprise ...

Check Point Software Technologiesは、同社製品の管理サーバに関する深刻な脆弱性を明らかにした。すでに攻撃が確認されている。 同社はセキュリティアドバイザリを公開し、セキュリティ管理サーバやログサーバなどが影響を受ける脆弱性「CVE-2026-93616」について明らかにした。 同脆弱性は、ディレクトリトラバーサルやファイルアップロードに関する問題に起因。認証を必要と ...

ベアメタル環境のライフサイクル管理を自動化する「NVIDIA Infrastructure Controller（NICo）」に複数の脆弱性が明らかとなった。「クリティカル（Critical）」とされる脆弱性も含まれる。 同社は現地時間2026年9月22日、セキュリティアドバザリを公開し、CVEベースで14件の脆弱性について明らかにしたもの。Linux版の「同0」から「同1.9」までが影響を受ける ...

Googleは現地時間2026年9月22日、ブラウザ「Chrome」の最新版となる「Chrome 154」を公開した。「クリティカル（Critical）」とされる脆弱性をはじめ、100件以上の修正を行っている。 WindowsおよびmacOS向けに「Chrome 154.0.8037.58」「同154.0.8037.57」、Linux向けに「同154.0.8037.57」を公開したもの。あわせて1 ...

コンテンツマネジメントシステムの「WordPress」に深刻な脆弱性が明らかとなった。前週に公開されたセキュリティアップデートで修正した脆弱性とは異なる問題であり、再度更新が必要となる。 開発チームは現地時間2026年9月22日、セキュリティアップデートを公開し、認証を必要とすることなく、悪用されるおそれがあるパストラバーサルの脆弱性「CVE-2026-87902」について明らかにした。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年9月21日、22日にあわせて5件の脆弱性を「悪用が確認された脆弱性カタログ（KEV）」へ追加した。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2026年9月18日、「悪用が確認された脆弱性カタログ（KEV）」に3件の脆弱性を追加したもの。修正プログラムの適用だけでなく、侵害の痕跡についても調査するよう求めている。

コンサルティングサービスを提供しているマネジメントサービスセンターは、ウェブサイトが第三者により不正アクセスを受け、改ざんされたことを明らかにした。サイト内部には個人情報が保存されていたという。 同社によれば、2026年7月、同社ウェブサイトが侵害され、改ざんされたことを確認したもの。サイトを停止して、外部協力のもと調査を実施した。

千葉県富津市は、個人情報が記載された書類を、民生委員の家族が誤って廃棄したことを明らかにした。 同市によれば、民生委員が管理している民生委員活動に関する書類一式を、家族が誤って可燃ゴミとして廃棄する事故が発生したもの。2026年8月13日に同市へ報告があったという。 誤って廃棄されたのは、担当地区の富津市要援護者見守り台帳と、担当地区の富津市要援護者地域見守り登録票。 見守り登録者3人の氏名、住所 ...