「VMware Cloud Foundation」の管理コンポーネント「SDDC Manager」において、サードパーティ製ソフトに起因する深刻な脆弱性が明らかとなった。修正パッチの準備を進めている。 Broadcomは現地時間2026年10月28日付けのセキュリティアドバイザリを公開し、データ圧縮ライブラリ「Brotli」に判明した脆弱性「CVE-2026-111497」の影響を受けることを明ら ...

Cisco Systemsのファイアウォール製品「Cisco Secure Firewall ASA」「Cisco Secure Firewall FTD」にサービス拒否の脆弱性が判明した。すでに悪用が確認されている。 同社は現地時間2026年10月28日、セキュリティアドバイザリを公開し、これら製品の「SSL VPN機能」に確認された脆弱性「CVE-2026-76418」について明らかにした。

Linuxカーネルと「VMware ESX」の一部脆弱性が実際に悪用されているとし、米当局が注意を呼びかけている。Linuxカーネルの脆弱性に関しては「PHP2Shell」と組み合わせた攻撃の懸念が出ている。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月28日、「Known Exploited ...

楽天グループが運営する旅行予約サービス「楽天トラベル」の複数関連サイトで個人情報が流出した可能性があることがわかった。 同社によれば、子会社であるRakuten Travel Xchangeにおいて海外ホテル予約サイトが侵害されたもの。2026年9月10日に一部ページで異常を検知し、調査を行ったところ判明した。 対象は、Rakuten Travel Xchangeが運営する一部ページから予約した顧 ...

愛知県が運営する婚活情報のポータルサイト「あいこんナビ」において、無関係の個人情報が公開されていたことが判明した。 同県によれば、無関係の個人情報が同サイト上で公開されており、第三者から閲覧可能になっていたもの。2026年9月20日、外部から指摘があり判明した。 同サイトに掲載されているイベント情報において、イベント主催団体が保有するイベントに無関係の非公開情報が誤って掲載されていた。 対象となる ...

Googleのデータ圧縮ライブラリ「Brotli」に関する脆弱性やAdobeが提供するeコマースサイト関連製品「Adobe Commerce」「Magento」の脆弱性が悪用されている。米当局が注意を呼びかけた。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月27日、「悪用が確認された脆弱性カタログ（KEV）」に2件の脆弱性を追加した。

「Kubernetes」と「Consul」を連携させるツール「consul-k8s」に深刻な脆弱性が明らかとなった。アップデートが提供されている。 HashiCorpは2026年10月26日、セキュリティアドバイザリを公開し、認可処理に関する脆弱性「CVE-2026-110720」について明らかにした。 コンポーネント用のアクセス制御ルールに不備があり、「Consul」を導入した「Kubernet ...

Googleのデータ圧縮ライブラリ「Brotli」に脆弱性が見つかった問題で、マイクロソフトのコマンドラインシェル「PowerShell」も影響を受けることがわかった。アップデートが提供されている。

GMOインターネットの仮想デスクトップサービスが侵害された問題で、攻撃予告が行われている。同社では対応を進めるとともに、利用者に注意を呼びかけた。 「お名前.com デスクトップクラウド」に対するサイバー攻撃で、同社では10月20日に一部利用者のサーバ環境で不正なプログラムが設置されていることが判明。 2万6739件のサーバが影響を受けた可能性があり、一部利用顧客の金融機関の取引口座で身に覚えのな ...

問題のメディアには、1992年7月から2001年3月までの間に、旧協和埼玉銀行および旧あさひ銀行羽村支店で口座を解約した顧客約9000人の個人情報が保存されていた。 同行は調査結果として、誤って廃棄した可能性が高いと説明。顧客情報の不正利用や問い合わせなども確認されていないとしている。

マイクロソフトは、アプリケーション開発環境「.NET」における複数の脆弱性へ対処した定例外のセキュリティアップデートを公開した。あわせて10月の月例セキュリティ更新で修正が不十分だった脆弱性にも対応したという。 同社は現地時間2026年10月25日、「.NET 10」「同9」「同8」向けのセキュリティアップデートを公開した。あらたに2件の脆弱性を修正。あわせて10月13日のセキュリティ更新で完全に ...

バンダイナムコホールディングスの子会社で、物流事業を手がけるバンダイロジパルは、不正アクセスによりオンラインくじサービスの配送情報が流出した可能性があることを明らかにした。 同社によれば、2026年10月21日にバンダイロジパルが管理する物流システムの関連サーバにおいて、侵害が疑われる痕跡を発見。 同サーバを停止して原因と影響範囲について調べた結果、アカウントを不正利用した第三者による操作が確認さ ...