Linuxカーネルに関する1313件ものCVEがDebianのセキュリティアップデートで一挙に列挙されました。影響には権限昇格やサービス拒否攻撃、情報漏えいが含まれており、Debianは修正版カーネルへの更新を推奨しています。

ウェブサーバー向けのSSL/TLS証明書を無料で発行する証明書認証局(CA)が「Let's Encrypt」です。そんなLet's Encryptは、2027年2月10日から証明書の有効期限を従来の90日間から64日間に短縮します。

米Microsoftは10月8日（現地時間）、デスクトップ向け「Microsoft Edge」v155.0.4283.45を安定（Stable）チャネルでリリースした。「Edge 154」に続くメジャーアップデートとなる。

内閣官房国家サイバー統括室（NCO）は10月9日、不正アクセスによる漏えいなどの事案を踏まえた対応についての注意喚起を発表した。

コミュニティサービスを運営するコミューン株式会社は10月9日、同社が運営するコミュニティサービス「Commune」および社内向けコミュニティサービス「Commune for Work」が第三者による不正アクセスを受け、会員情報の一部が漏えいしたとして情報を公開した。

東日本旅客鉄道株式会社（JR東日本）は10月9日、10月7日に発生した「IDCFクラウド」へのランサムウェア攻撃の影響で、同社の「えきねっと」および「大人の休日倶楽部」会員へのメール配信用外部サービスが一部使用できなくなり、これに伴い、メールアドレスなどの個人情報が漏えいした可能性が否定できない状況であるとして情報を発表した。

株式会社アドベンチャーは10月9日、同社が運営する格安航空券比較・予約サイト「skyticket」における3件の不正アクセスについて情報を発表した。詳細は次の通り。

ブックオフグループホールディングス株式会社は10月9日、同社子会社が提供している会員情報を管理するシステムに対して不正アクセスが行われ、会員情報が外部に流出したことを確認したと発表した。

株式会社第一興商は10月8日、同社が個人情報の取扱いを委託している日本コロムビアグループ株式会社の従業員の端末がマルウェアに感染し、利用者に関する情報が漏えいしたおそれがあるとの報告を受けたとして、情報を公開した。記事公開時点では、個人情報が実際に外部へ漏えいした事実および不正利用は確認されていないとしている。

株式会社ローソンは10月8日、「ローソンID」と「ローソンアプリ予約」において不正アクセスが確認され、個人情報の漏えいが判明したと発表した。

株式会社IDCフロンティアは10月7日夜、同日に発生した東日本リージョン1の障害について、第2報を発表した。

学生時代と同じ感覚でPCやSNSを利用していると、気付かないうちに会社を大きなリスクにさらしてしまうかもしれません。特に最近は、不慣れな利用者につけ込んだ、巧妙なサイバー攻撃が急増しています。自分自身と会社を守るために身に付けておくべきセキュリティ対策を紹介します。

カーシェアリングサービス「タイムズカー」への不正アクセスで、退会者を含む約160万件の本人確認書類画像が漏えいしました。なぜ退会後のデータが残っていたのでしょうか。企業は持たなくてもいい情報まで抱え込んでいないでしょうか。漏えい対策の出発点となる「データの持ち方」を考えます。

ソフトバンク子会社のIDCフロンティアは10月7日、法人向けクラウドサービス「IDCFクラウド」で起きている障害について、第三者によるランサムウェア攻撃が原因だったと明かし、影響範囲は495の企業・自治体に及ぶと発表した。これを受け、同日朝から利用企業によるサービス停止や一部機能の不具合の公表が相次いでいる。

株式会社IDCフロンティアは10月7日夜、同日に発生した東日本リージョン1の障害について、第2報を発表した。

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は10月8日、直近で相次いでいる国内組織における不正アクセスによる個人情報などの漏えいについて注意喚起を実施した。同センターが公開したウェブページでは、攻撃手法や攻撃の痕跡、対策などについて解説されている。

「WordPress」の開発チームは10月6日、ブログシステム「WordPress」の最新版v7.1.3を公開した。7件のセキュリティ修正と4件の不具合修正を含むメンテナンス兼セキュリティリリースとなっており、速やかなアップデートが推奨されている。

米Googleは10月5日（現地時間）、Android OSのセキュリティ情報（Android Security Bulletin：ASB）を発表した。180件の脆弱性が修正された9月に比べると、修正件数は25件と控えめとなっている。

米Googleは10月6日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをv155.0.8059.39/.40へアップデートした。今後数日～数週間かけて、Windows/Mac環境にはv155.0.8059.39/.40、Linux環境にはv155.0.8059.39が展開される。

Mozillaは10月6日（米国時間）、デスクトップ向け「Firefox」の最新版v157.0.1をリリースチャネルで公開した。以下の不具合に対処したマイナーアップデートとなっている。

シックス・アパート株式会社は10月7日、同社が提供するCMS「Movable Type」の脆弱性の修正および機能改善を行ったバージョンの提供を開始した。脆弱性情報ポータルサイト「JVN」（Japan Vulnerability Notes）でも、本件に関する情報を公開している。

米Googleは10月1日（現地時間、以下同）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。現在、Windows/Mac環境にはv154.0.8037.97/.98、Linux環境にはv154.0.8037.97が展開されている。

カーシェアリングサービス「タイムズカー」の個人情報漏えいを巡り、被害者が共同で損害賠償を求める集団訴訟に向けた動きが出ている。参加者を募る牧野裕貴弁護士がITmedia NEWSの取材に応じ、立ち上げの経緯や賠償の見通しを語った。

大阪公立大学は10月2日、基盤システムに大規模な障害が発生したため、全キャンパスで同日の授業を終日休講にすると発表した。履修登録や教材の閲覧に使うシステムのほか、公式アプリや教職員向けのシステムなど、学内の幅広いサービスに影響が出ている。

独立行政法人情報処理推進機構（IPA）は9月30日、「情報セキュリティ白書2026」のPDF版を公開した。アンケートに回答することで無料ダウンロードできる。なお、公開されているPDFは先行公開版で、脚注に掲載しているURLにリンクの設定が行われていない。

パーク24グループが運営するカーシェアリング「タイムズカー」のシステムに不正アクセスがあり、最大約660万件の個人情報が流出した。運転免許証の画像データも含まれており、想定される悪用リスクと対策を解説する。

本日10月1日、「能動的サイバー防御」導入に関する法律である「サイバー対処能力強化法」（重要電子計算機に対する不正な行為による被害の防止に関する法律）が施行となる。

米Googleは9月29日（現地時間、以下同）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。現在、Windows/Mac環境にはv154.0.8037.92/.93、Linux環境にはv154.0.8037.92が展開されている。

Mozillaは9月29日（米国時間）、デスクトップ向け「Firefox」の最新版v157.0をリリースチャネルで公開した。「Firefox 156」に続くメジャーバージョンアップで、コードネーム「Project Nova」と呼ばれていたビジュアル刷新が目玉となっている。

SSL/TLSプロトコルを実装したオープンソースライブラリ「OpenSSL」の開発チームは9月29日（日本時間）、「OpenSSL」のセキュリティアップデートを実施した。以下のバージョンが利用可能。

米Appleは9月28日（現地時間）、自社製品のセキュリティアップデートを一斉実施した。CVE番号が付番された脆弱性の修正を含まない製品も含め、執筆時現在、以下のアップデートが利用可能。

米Adobeは9月22日（現地時間、以下同）、自社製品に関するセキュリティ情報を発表した。8日に続く今月2回目のアナウンスで、「InDesign」や「Premiere Pro」など7製品が対象となっている。

漏えいした情報は対象者によって異なるが、氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報、パスワード、連携サービスID、法人会員の所属部署名が含まれている。

佐賀大学は9月25日、事務情報システムの一部でランサムウェアによる被害が発生したと発表した。事務用端末の利用を停止し、感染経路と被害範囲を調べている。

京王ストアでのカード決済やポイント付与、京王プラザホテルの問い合わせフォーム、京王プレッソインの予約、京王バスの定期券販売などに影響。

2026年9月18日(金)、Apple Watchの最上位モデルとなる「Apple Watch Ultra 4」が発売されました。ハイエンドモデルのApple Watch Ultra 4の性能やいかにということで、普段Apple Watch Series 3を使っているGIGAZINE編集部員が、実際にいろいろ使ってみました。

スクリプト言語「PHP」の開発チームは9月24日（協定世界時）、「PHP」 v8.5.11、v8.4.26、v8.3.35、v8.2.34 を公開した。いずれもセキュリティリリースで、各系統の利用者にアップグレードが呼びかけられている。

米Microsoftは9月24日（現地時間）、デスクトップ向け「Microsoft Edge」v154.0.4258.37を安定（Stable）チャネルでリリースした。「Edge 153」に続く2週間ごとのメジャーアップデートとなる。

The Apache Software Foundationは9月23日、「Apache Tomcat」と「Apache Tomcat Native」に15件の脆弱性が存在することを明らかにした。「Apache Tomcat」v9 / v10 / v11系統および「Apache Tomcat Native」v1.3 / 2.0系統に影響し、CVSS:3.1の最大スコアは9.8（CRITICAL）。

米Googleは9月22日（現地時間、以下同）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。Windows/Mac環境にはv154.0.8037.57/.58が、Linux環境にはv154.0.8037.57が順次展開される。「Chrome 153」に続くメジャーリリースだ。

米GitLabは9月23日（現地時間）、「GitLab」の緊急パッチ v19.4.1、v19.3.3、v19.2.7 をリリースした。「Community Edition」（CE）と「Enterprise Edition」（EE）の両方が対象で、計11件の脆弱性が修正されている。同社はできるだけ早く修正版を適用するよう呼びかけている。

フリーのパケットキャプチャーツール「Wireshark 4.6.9」が、9月23日（協定世界時）に公開された。「Wireshark 4.6」シリーズの最新版となる。