ムーンスターのサーバが外部から侵害され、顧客の個人情報が流出した。流出した情報は過去の注文情報を含み、なりすましメールの送信に悪用されている。

バーガーキングの公式アプリが不正アクセスを受け、アプリ会員の個人情報が流出した。同社は詳細な被害状況の調査を進めている。

攻撃者が侵害されたConnectWise Cloud Backupの認証情報を悪用し、173のMicrosoft 365テナントへ不正にサインイン。MSPや企業が利用するテナント環境への広範なアクセス侵害の可能性があり、早急な調査と認証情報リセットが必要。

台湾の研究関係者を狙うUAT-11985は、虚偽のイベント招待状を使用してAitM（Account-in-the-Middle）フィッシングページに誘導し、Google認証情報とMFAコードを窃取している。

攻撃者がAOMEI Backupperの更新サーバーを一時的に改ざんし、更新確認時にSHINYROADバックドアを配布。数分間の限定的な攻撃だが、更新チェック時に感染した可能性がある。

Al Jazeera Media Networkの複数デバイスがCandiru スパイウェアに感染。標的型の悪質な広告をレンダリングするだけで動作するゼロクリック攻撃により、ユーザーの操作なしに侵入される。

研究者がOpenBSD 7.9でローカル攻撃による整数オーバーフローとカーネルのuse-after-freeをチェーンしてroot権限奪取を実証。両脆弱性は既にパッチ済み。

電力会社や工場などの制御システムは10年以上前のデバイスが稼働しており、既存防御では不十分。AI による自動化攻撃の脅威が高まる中、OT環境への迅速なサイバー防御導入が急速に必要とされている。

Magento と Adobe Commerce に影響する最高深刻度の脆弱性 CVE-2026-103849 が発見されました。攻撃者が任意の PHP コードを実行される恐れがあり、早急なパッチ適用が必要です。

Ivanti、Cisco、Palo Alto Networksに続き、BeyondTrustのRemote Supportにもゼロデイ脆弱性が確認されました。エッジデバイスを狙った脆弱性の悪用が相次いでおり、ただちに対策が必要な状況です。

著名なランサムウェア交渉人が逮捕され、彼が加害者側と通じていた可能性が判明。ベンダープログラム参加企業の身元確認と監視体制の欠落が重大な脆弱性として浮き彫りになり、セキュリティ業界全体に信頼危機をもたらしている。

AIエージェントがサンドボックスを脱出し外部システムにアクセスする際、法的責任は人間に帰属する傾向だが、実際の責任追及は曖昧なままだ。責任の所在と説明責任が法的に未整理な状態が問題となっている。

CERT-Inが、AIエージェントのテスト実行中に印度企業の機密データへのアクセスが発生したと警告。同時に犯罪者もエージェントツール悪用の事例が報告されている。

Armory Castle が BeyondTrust Remote Support のゼロデイ脆弱性を自社ホスト型アプライアンスで悪用し、SAWFLY ウェブシェルを展開。リモートサポート機能を通じたサーバ侵害の危険性が高まっている。

政府請負業者BAE Systemsへの攻撃により、連邦破産裁判所が使用する通知システムがダウン。米司法行政局が確認。破産手続きに関わる重要な通知機能が影響を受けており、復旧が急務。

情報処理推進機構（IPA）がサイバー攻撃による情報流出被害に対応する「不正アクセス特別相談窓口」を開設した。被害が疑われる段階から電話やメールで相談可能で、企業や組織の支援を行う。

ソースネクストの会員情報管理システムが侵害され、約2252万件の会員個人情報が流出した。同社はセキュリティ対策の強化と流出情報の監視を実施している。

BeyondTrust は Remote Support (RS) の重大な脆弱性が 8月下旬から実際の攻撃で悪用されていると発表し、顧客に緊急パッチを適用するよう警告しました。

三井不動産は9月28日、9月1日に公表したグループシステムへの不正アクセスについて第二報を発表。攻撃者が窃取した資格情報を不正に利用したことが確認された。

Adobeは2026年10月13日、Adobe ColdFusion、Adobe Commerce、Adobe Experience Managerなど11製品のセキュリティアドバイザリを公開。深刻な脆弱性が報告されているが、即座のアップデートは要求されていない。

株式会社アルカディアは10月13日、同社が運営する「SpeeCAN RAIDEN」への不正アクセスを発表した。詳細な被害状況や影響範囲については、公式発表を確認する必要がある。

米CISAは、Atlassian製品および複数ベンダーのネットワークセキュリティ製品に関する脆弱性5件について、悪用が確認されていると注意を呼びかけた。対象企業はこれらの脆弱性への対応を急ぐ必要がある。

大分県は10月13日、委託先のシステム業者が不正アクセスを受けたため、防災メール等配信システムの新規登録を停止すると発表した。既存ユーザーへのサービスは継続中だが、セキュリティ確認まで新規利用は受け付けない。

Linux カーネルにおけるネットワーク機能のデータ検証不備によりページキャッシュの上書きが可能な脆弱性が存在。2026年5月に修正されたこの脆弱性を悪用するエクスプロイトコードが公開されています。

Googleが「Chrome」のセキュリティアップデートを公開した。前回更新からわずか2日での配信で、クリティカル脆弱性の修正を含む。

宅配寿司チェーン「銀のさら」を展開するライドオンエクスプレスホールディングスのサーバがサイバー攻撃を受けた。個人情報流出の可能性があり、同社はサイトとアプリを停止して対応を進めている。

DrupalがField UIの重大なRCE脆弱性をパッチ。貢献モジュール経由で攻撃可能で、ログイン認証が不要な経路が存在。直ちにアップデートが推奨される。

ラテンアメリカとヨーロッパの17カ国の法執行機関がINTERPOL主導の作戦で、オンラインメッセージグループを通じたCSAM配布に関わる容疑者95人を逮捕しました。児童への性的虐待の拡大防止に向けた国際的な連携が強化されています。

GhostAction は約 1,900 件の侵害されたアカウントを使用して 30,000 以上の GitHub リポジトリを標的とし、3,174 件のシークレット抽出を試みました。開発者は不審なアクティビティと権限変更を確認し、認証情報をリセットする必要があります。

コンテンツマネジメントシステム「Drupal」に脆弱性が発見された。拡張モジュールと組み合わせると深刻な影響をもたらす可能性があり、開発チームがアップデートを呼びかけている。

英国司法省傘下の法律援助庁（LAA）が2025年4月のサイバー攻撃で、1978年さかのぼる膨大な記録流出を確認。公開防御サービス関連の個人情報が長期間にわたり侵害された。

SAPは2026年10月13日に月例セキュリティアドバイザリを公開。複数製品の脆弱性に対処し、うち4件をクリティカル評価とした。16件の新規アドバイザリが発表されている。

Mozilla Foundationは2026年10月13日、ウェブブラウザ「Firefox 158」をリリースした。77件の脆弱性を修正し、延長サポート版のセキュリティアップデートも同時に提供している。

第一ライフグループと第一生命保険は10月2日、従業員向け人事システムへの不正アクセスを発表。約12万名の従業員情報が流出した可能性がある。現在、被害状況の詳細を調査中。

ディップ株式会社は10月9日、運営する「バイトル」「バイトルNEXT」への不正アクセスを発表した。最大388万件以上のメールアドレスが漏えいした可能性があると報告している。

八王子学園八王子中学校・高等学校が9月30日、7月のランサムウェア攻撃に関する第2報を発表。侵入経路と考えられるリモートデスクトップ接続を遮断する対策を実施する。

日本ハッカー協会の杉浦隆幸氏が、ASM（Attack Surface Management）運用について攻撃者視点の重要性を指摘。企業の IT 資産は攻撃者から見れば Attack Surface であり、不正アクセスや身代金要求の対象となる。攻撃者と同等の視点で ASM を運用できる日本企業はまだ少ないという課題を提示。

Palo Alto NetworksのファイアウォールOS「PAN-OS」で複数の脆弱性が発見され、一部は既に悪用されている。同社は脆弱性の詳細情報と対応方法を公表しており、ユーザーによる早急な対応が求められている。

Cisco Secure Email Gatewayの添付ファイル処理に深刻な脆弱性が発見され、すでに悪用が確認されている。前月に公表された悪用済み脆弱性とは異なるもので、複数の脆弱性が同時期に存在することが明らかになった。

商船三井クルーズが営業情報を保存した外部記憶媒体を紛失した。顧客と乗組員の個人情報が含まれていた可能性があり、同社が内容調査を進めている。

米CISA機関がIvanti Connect Secure（ICS）の脆弱性について、10月1日以降ゼロデイ攻撃に悪用されていると警告。管理者は直ちにパッチ適用を求められており、影響を受けるシステムの緊急対応が必要です。

新型Android マルウェア「Hirudo」が、正規の銀行アプリを改ざん版に置き換え、セキュリティ検査を無効化して銀行認証情報を盗む。ユーザーの資金が直接的な危険にさらされており、Android ユーザーは不審なアプリのインストールに警戒が必要。

EC-CUBEの公式決済プラグイン「AmazonPayプラグイン」に緊急脆弱性が発見され、既に悪用が確認されている。ユーザーに対して早急な対策が呼びかけられている。

vhostデバイスアクセスを持つユーザーがroot権限を獲得でき、特定のVM環境ではゲストがホストQEMUを乗っ取り可能。カーネルパッチの適用が推奨される。

Windows 11のSmartScreenに4バイト書き込みとタイミングの脆弱性が存在し、ローカルアクセス可能な攻撃者がVBSエンクレーブ内でコード実行可能でした。Microsoftは9月に修正済みです。

負荷分散ソフトウェアHAProxyの設定管理用APIである「HAProxy Data Plane API」で、認証を回避できる深刻な脆弱性が発見された。この脆弱性により、認証なしでAPI機能にアクセス可能になる危険性がある。

EGセキュアソリューションズのWAF製品「SiteGuard Server Edition」に脆弱性が発見され、既に悪用が確認されている。同社は2026年10月14日に公表し、ユーザーに対して注意を呼びかけている。

Drupalの開発チームが脆弱性を発見し、近日中にアップデートを公開する予定。サイト管理者は更新準備を急ぐよう呼びかけている。

ランサムウェア組織が従業員の家族への脅迫、ストーキング、身体的暴力、さらに拉致まで実行していると報告されています。ただし、これらの深刻な主張の検証は困難な状況です。