Ivantiのリモートアクセス製品「Ivanti Connect Secure（ICS）」に深刻な脆弱性が判明した。すでに悪用が確認されており、同社は修正版を提供している。 同社が現地時間2026年10月13日にセキュリティアドバイザリを公開し、認証回避の脆弱性「CVE-2026-104935」を明らかにしたもの。認証を必要とすることなく、リモートから任意のコマンドを実行できるという。 「同25.

Googleは、同社のウェブブラウザ「Google Chrome」のセキュリティアップデートをリリースした。「クリティカル」とされるものも含め、37件の脆弱性を解消している。 同社は現地時間2026年10月13日、WindowsおよびmacOS向けに「Chrome 155.0.8059.80」「同155.0.8059.79」、Linux向けに「同155.0.8059.79」をリリースした。今回のア ...

アルカディアは、同社が運営する一斉同報サービス「SpeeCAN RAIDEN」が侵害され、個人情報が流出した可能性があることを明らかにした。一部サービスを停止するとともに調査を進めている。

PDFやPostScriptを処理する「Ghostscript」に、任意のコード実行や権限昇格につながる複数の脆弱性の詳細情報が公開された。脆弱性は2026年9月のアップデートで修正されている。 「Ghostscript」は、PDFやPostScriptの描画、変換などに利用されるソフトウェア。「同10.08.0」より前のバージョンにおいて、ヒープバッファオーバーフローの脆弱性「CVE-2026- ...

同社は現地時間2026年10月7日、3件のセキュリティアドバイザリを公開した。製品本体や関連アプリケーションの脆弱性が17件、内部で確認したセキュリティ上の問題に関する5件、サードパーティ製パッケージに関する24件のあわせて46件を公表した。

ソフトバンク子会社でクラウド事業を展開しているIDCフロンティアは、同社クラウドサービスの一部システムがランサムウェアによるサイバー攻撃を受けたことを明らかにした。東日本のクラウド基盤の一部で障害が発生している。

千葉県鴨川市は、ふるさと納税に関連する業務委託先事業者がアンケート調査を実施した際、個人情報が流出したことを明らかにした。 同市によれば、ふるさと納税業務の受託事業者である鴨川観光プラットフォームが実施したふるさと納税プレゼントキャンペーンにともなうアンケート調査に不備があったという。 2026年8月31日から翌9月1日にかけて、回答者がそれ以前の回答者に関する個人情報を閲覧できる状態で、アンケー ...

Cisco Systemsは、「Cisco Catalyst SD-WAN Manager」に脆弱性が明らかになったとして、セキュリティアップデートをリリースした。すでに悪用も確認されている。 同社は現地時間2026年9月30日、セキュリティアドバイザリを公開。認証をバイパスできる脆弱性「CVE-2026-76504」について明らかにした。 HTTPリクエストにおけるURIエンコーディングの処理に ...

Googleは現地時間2026年10月6日、ブラウザの最新版「Chrome 155」をリリースした。「Critical」とされる4件を含め、多数の脆弱性へ対処している。 WindowsおよびmacOS向けに「Chrome 155.0.8059.40」「同155.0.8059.39」、Linux向けに「同155.0.8059.39」をリリースしたもの。セキュリティ関連で247件の修正を実施した。 も ...

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月8日、「悪用が確認された脆弱性カタログ（KEV）」に5件を追加した。米行政機関に対して10月11日を期限として対応を求めている。

同社は現地時間2026年10月7日、同OSに関連する7件のセキュリティアドバイザリを公開し、CVEベースで14件の脆弱性について言及した。アドバイザリの重要度を見ると4件が「クリティカル（Critical）」とされており、3件は「中（Medium）」とされる。

コンビニチェーン大手のローソンは、同社のアカウントサービス「ローソンID」や「ローソンアプリ予約」がサイバー攻撃を受け、顧客の個人情報が流出したことを明らかにした。 同社によれば、2026年10月7日に実施した調査において、9月12日から同月14日までの間に「ローソンID」が侵害されていたことが判明したもの。さらに9月17日には「ローソンアプリ予約」も侵害されたという。 同社は、「アプリ上で利用者 ...