Linuxカーネルに関する1313件ものCVEがDebianのセキュリティアップデートで一挙に列挙されました。影響には権限昇格やサービス拒否攻撃、情報漏えいが含まれており、Debianは修正版カーネルへの更新を推奨しています。

ウェブサーバー向けのSSL/TLS証明書を無料で発行する証明書認証局(CA)が「Let's Encrypt」です。そんなLet's Encryptは、2027年2月10日から証明書の有効期限を従来の90日間から64日間に短縮します。

米Microsoftは10月8日（現地時間）、デスクトップ向け「Microsoft Edge」v155.0.4283.45を安定（Stable）チャネルでリリースした。「Edge 154」に続くメジャーアップデートとなる。

内閣官房国家サイバー統括室（NCO）は10月9日、不正アクセスによる漏えいなどの事案を踏まえた対応についての注意喚起を発表した。

コミュニティサービスを運営するコミューン株式会社は10月9日、同社が運営するコミュニティサービス「Commune」および社内向けコミュニティサービス「Commune for Work」が第三者による不正アクセスを受け、会員情報の一部が漏えいしたとして情報を公開した。

東日本旅客鉄道株式会社（JR東日本）は10月9日、10月7日に発生した「IDCFクラウド」へのランサムウェア攻撃の影響で、同社の「えきねっと」および「大人の休日倶楽部」会員へのメール配信用外部サービスが一部使用できなくなり、これに伴い、メールアドレスなどの個人情報が漏えいした可能性が否定できない状況であるとして情報を発表した。

株式会社アドベンチャーは10月9日、同社が運営する格安航空券比較・予約サイト「skyticket」における3件の不正アクセスについて情報を発表した。詳細は次の通り。

ブックオフグループホールディングス株式会社は10月9日、同社子会社が提供している会員情報を管理するシステムに対して不正アクセスが行われ、会員情報が外部に流出したことを確認したと発表した。

株式会社第一興商は10月8日、同社が個人情報の取扱いを委託している日本コロムビアグループ株式会社の従業員の端末がマルウェアに感染し、利用者に関する情報が漏えいしたおそれがあるとの報告を受けたとして、情報を公開した。記事公開時点では、個人情報が実際に外部へ漏えいした事実および不正利用は確認されていないとしている。

株式会社ローソンは10月8日、「ローソンID」と「ローソンアプリ予約」において不正アクセスが確認され、個人情報の漏えいが判明したと発表した。

株式会社IDCフロンティアは10月7日夜、同日に発生した東日本リージョン1の障害について、第2報を発表した。

学生時代と同じ感覚でPCやSNSを利用していると、気付かないうちに会社を大きなリスクにさらしてしまうかもしれません。特に最近は、不慣れな利用者につけ込んだ、巧妙なサイバー攻撃が急増しています。自分自身と会社を守るために身に付けておくべきセキュリティ対策を紹介します。

株式会社IDCフロンティアは10月7日夜、同日に発生した東日本リージョン1の障害について、第2報を発表した。

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は10月8日、直近で相次いでいる国内組織における不正アクセスによる個人情報などの漏えいについて注意喚起を実施した。同センターが公開したウェブページでは、攻撃手法や攻撃の痕跡、対策などについて解説されている。

「WordPress」の開発チームは10月6日、ブログシステム「WordPress」の最新版v7.1.3を公開した。7件のセキュリティ修正と4件の不具合修正を含むメンテナンス兼セキュリティリリースとなっており、速やかなアップデートが推奨されている。

米Googleは10月5日（現地時間）、Android OSのセキュリティ情報（Android Security Bulletin：ASB）を発表した。180件の脆弱性が修正された9月に比べると、修正件数は25件と控えめとなっている。

米Googleは10月6日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをv155.0.8059.39/.40へアップデートした。今後数日～数週間かけて、Windows/Mac環境にはv155.0.8059.39/.40、Linux環境にはv155.0.8059.39が展開される。

Mozillaは10月6日（米国時間）、デスクトップ向け「Firefox」の最新版v157.0.1をリリースチャネルで公開した。以下の不具合に対処したマイナーアップデートとなっている。

シックス・アパート株式会社は10月7日、同社が提供するCMS「Movable Type」の脆弱性の修正および機能改善を行ったバージョンの提供を開始した。脆弱性情報ポータルサイト「JVN」（Japan Vulnerability Notes）でも、本件に関する情報を公開している。

米Googleは10月1日（現地時間、以下同）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。現在、Windows/Mac環境にはv154.0.8037.97/.98、Linux環境にはv154.0.8037.97が展開されている。

大阪公立大学は10月2日、基盤システムに大規模な障害が発生したため、全キャンパスで同日の授業を終日休講にすると発表した。履修登録や教材の閲覧に使うシステムのほか、公式アプリや教職員向けのシステムなど、学内の幅広いサービスに影響が出ている。

独立行政法人情報処理推進機構（IPA）は9月30日、「情報セキュリティ白書2026」のPDF版を公開した。アンケートに回答することで無料ダウンロードできる。なお、公開されているPDFは先行公開版で、脚注に掲載しているURLにリンクの設定が行われていない。

本日10月1日、「能動的サイバー防御」導入に関する法律である「サイバー対処能力強化法」（重要電子計算機に対する不正な行為による被害の防止に関する法律）が施行となる。

米Googleは9月29日（現地時間、以下同）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。現在、Windows/Mac環境にはv154.0.8037.92/.93、Linux環境にはv154.0.8037.92が展開されている。

Mozillaは9月29日（米国時間）、デスクトップ向け「Firefox」の最新版v157.0をリリースチャネルで公開した。「Firefox 156」に続くメジャーバージョンアップで、コードネーム「Project Nova」と呼ばれていたビジュアル刷新が目玉となっている。

SSL/TLSプロトコルを実装したオープンソースライブラリ「OpenSSL」の開発チームは9月29日（日本時間）、「OpenSSL」のセキュリティアップデートを実施した。以下のバージョンが利用可能。

米Appleは9月28日（現地時間）、自社製品のセキュリティアップデートを一斉実施した。CVE番号が付番された脆弱性の修正を含まない製品も含め、執筆時現在、以下のアップデートが利用可能。

米Adobeは9月22日（現地時間、以下同）、自社製品に関するセキュリティ情報を発表した。8日に続く今月2回目のアナウンスで、「InDesign」や「Premiere Pro」など7製品が対象となっている。

漏えいした情報は対象者によって異なるが、氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報、パスワード、連携サービスID、法人会員の所属部署名が含まれている。

佐賀大学は9月25日、事務情報システムの一部でランサムウェアによる被害が発生したと発表した。事務用端末の利用を停止し、感染経路と被害範囲を調べている。

京王ストアでのカード決済やポイント付与、京王プラザホテルの問い合わせフォーム、京王プレッソインの予約、京王バスの定期券販売などに影響。

2026年9月18日(金)、Apple Watchの最上位モデルとなる「Apple Watch Ultra 4」が発売されました。ハイエンドモデルのApple Watch Ultra 4の性能やいかにということで、普段Apple Watch Series 3を使っているGIGAZINE編集部員が、実際にいろいろ使ってみました。

スクリプト言語「PHP」の開発チームは9月24日（協定世界時）、「PHP」 v8.5.11、v8.4.26、v8.3.35、v8.2.34 を公開した。いずれもセキュリティリリースで、各系統の利用者にアップグレードが呼びかけられている。

米Microsoftは9月24日（現地時間）、デスクトップ向け「Microsoft Edge」v154.0.4258.37を安定（Stable）チャネルでリリースした。「Edge 153」に続く2週間ごとのメジャーアップデートとなる。

The Apache Software Foundationは9月23日、「Apache Tomcat」と「Apache Tomcat Native」に15件の脆弱性が存在することを明らかにした。「Apache Tomcat」v9 / v10 / v11系統および「Apache Tomcat Native」v1.3 / 2.0系統に影響し、CVSS:3.1の最大スコアは9.8（CRITICAL）。

米Googleは9月22日（現地時間、以下同）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。Windows/Mac環境にはv154.0.8037.57/.58が、Linux環境にはv154.0.8037.57が順次展開される。「Chrome 153」に続くメジャーリリースだ。

米GitLabは9月23日（現地時間）、「GitLab」の緊急パッチ v19.4.1、v19.3.3、v19.2.7 をリリースした。「Community Edition」（CE）と「Enterprise Edition」（EE）の両方が対象で、計11件の脆弱性が修正されている。同社はできるだけ早く修正版を適用するよう呼びかけている。

フリーのパケットキャプチャーツール「Wireshark 4.6.9」が、9月23日（協定世界時）に公開された。「Wireshark 4.6」シリーズの最新版となる。

仏VideoLAN Projectは9月22日（現地時間）、「VLC media player 3.0.24」を正式公開した。1月に公開された「v3.0.23」以来、約8カ月ぶりのアップデートで、「3.0 Vetinari」シリーズとしては25番目のバージョンとなる。

2026年に入った頃から、私の周りで「ドパガキ」という言葉を耳にする機会が増えてきました。長時間スマホを利用してショート動画を見続けていたり、刺激的な内容のコンテンツから離れられずにいたりする人が「自分、ドパガキなんだよね」と自虐的に使っています。

米Microsoftは9月17日（現地時間、以下同）、デスクトップ向け「Microsoft Edge」v153.0.4234.46を安定（Stable）チャネルでリリースした。「Edge 153」のセキュリティアップデートとなっている。

米Googleは9月17日（現地時間、以下同）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。現在、Windows/Mac環境にはv153.0.8010.52/.53、Linux環境にはv153.0.8010.52が展開されている。

米Oracleは9月15日（現地時間）、「Critical Security Patch Update」（CSPU）を実施した。「Oracle Database Server」「Oracle E-Business Suite」「Oracle Java SE」「Oracle Virtualization」など幅広い製品ファミリーに対し、673件の新規セキュリティパッチが発行されている。

米Googleは9月15日（現地時間、以下同）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。現在、Windows/Mac環境にはv153.0.8010.47/.48、Linux環境にはv153.0.8010.47が展開されている。

Mozillaは9月15日（米国時間）、デスクトップ向け「Firefox」の最新版v156.0をリリースチャネルで公開した。「Firefox 155」に続くメジャーバージョンアップだが、内容は比較的小規模なものとなっている。

オープンソースのメールソフト「Thunderbird」の最新版、v156.0が9月15日にリリースされた。本アップデートには、新機能の追加、仕様の変更に加え、多数の不具合修正やセキュリティ機能の向上が含まれている。

デジタル庁は9月11日、ガバメントソリューションサービス（GSS）が不正アクセスを受け、個人情報を含むファイルの一部が外部に漏えいした可能性があると発表した。