マイクロソフトは現地時間2026年10月13日、2026年10月の月例セキュリティ更新を公開した。1400件以上の脆弱性に対処しており、一部の脆弱性はすでに悪用が確認されている。 各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせて月例のセキュリティ更新をリリースしたもの。 同日あらたに公開した脆弱性は、同社がCVE番号を採番したものが140 ...

Ivantiのリモートアクセス製品「Ivanti Connect Secure（ICS）」に深刻な脆弱性が判明した。すでに悪用が確認されており、同社は修正版を提供している。 同社が現地時間2026年10月13日にセキュリティアドバイザリを公開し、認証回避の脆弱性「CVE-2026-104935」を明らかにしたもの。認証を必要とすることなく、リモートから任意のコマンドを実行できるという。 「同25.

アルカディアは、同社が運営する一斉同報サービス「SpeeCAN RAIDEN」が侵害され、個人情報が流出した可能性があることを明らかにした。一部サービスを停止するとともに調査を進めている。

PDFやPostScriptを処理する「Ghostscript」に、任意のコード実行や権限昇格につながる複数の脆弱性の詳細情報が公開された。脆弱性は2026年9月のアップデートで修正されている。 「Ghostscript」は、PDFやPostScriptの描画、変換などに利用されるソフトウェア。「同10.08.0」より前のバージョンにおいて、ヒープバッファオーバーフローの脆弱性「CVE-2026- ...

同社は現地時間2026年10月7日、3件のセキュリティアドバイザリを公開した。製品本体や関連アプリケーションの脆弱性が17件、内部で確認したセキュリティ上の問題に関する5件、サードパーティ製パッケージに関する24件のあわせて46件を公表した。

千葉県鴨川市は、ふるさと納税に関連する業務委託先事業者がアンケート調査を実施した際、個人情報が流出したことを明らかにした。 同市によれば、ふるさと納税業務の受託事業者である鴨川観光プラットフォームが実施したふるさと納税プレゼントキャンペーンにともなうアンケート調査に不備があったという。 2026年8月31日から翌9月1日にかけて、回答者がそれ以前の回答者に関する個人情報を閲覧できる状態で、アンケー ...

ソフトバンク子会社でクラウド事業を展開しているIDCフロンティアは、同社クラウドサービスの一部システムがランサムウェアによるサイバー攻撃を受けたことを明らかにした。東日本のクラウド基盤の一部で障害が発生している。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月8日、「悪用が確認された脆弱性カタログ（KEV）」に5件を追加した。米行政機関に対して10月11日を期限として対応を求めている。

同社は現地時間2026年10月7日、同OSに関連する7件のセキュリティアドバイザリを公開し、CVEベースで14件の脆弱性について言及した。アドバイザリの重要度を見ると4件が「クリティカル（Critical）」とされており、3件は「中（Medium）」とされる。

Hewlett Packard Enterprise（HPE）は、ネットワークアクセス制御製品「HPE Networking ClearPass Policy Manager」に複数の脆弱性が存在することを明らかにし、セキュリティアップデートをリリースした。 同社は現地時間2026年10月6日にセキュリティアドバイザリを公開し、CVEベースで28件の脆弱性を明らかにしたもの。ウェブ管理画面やAPI ...

修道学園は、取引先企業の口座情報や教職員の個人情報などが流出した可能性があることを明らかにした。 同法人によれば、管理するサーバに第三者がアクセスしたことを2026年9月26日に確認したもの。外部での公開や二次被害などは確認されていないが、個人情報をはじめとするデータが外部に流出した可能性があることが判明した。

同社は現地時間2026年10月1日、重要度を「クリティカル（Critical）」とするセキュリティアドバイザリを公開。同社製品固有の13件、およびサードパーティ製コンポーネントに関する24件のあわせて37件の脆弱性を明らかにした。