自治体サイトで使われる「SHIRASAGI」に複数の脆弱性、何が危ういのか。JVNの注意喚起を確認する
官公庁・自治体で広く使われるオープンソースCMS「SHIRASAGI」に、クロスサイトスクリプティングと認可不備の2件の脆弱性。JVNが2026年9月10日に公表した対象バージョンと修正版を確認した
セキュリティ
情報漏洩、フィッシング詐欺、不正アクセスなどの最新情報と対策を解説します。過度に不安をあおらず、いま実際にすべきことだけを具体的にお伝えします。
セキュリティ セキュリティ Chromeのゼロデイ、また来た。2026年で7件目のCVE-2026-87491は何が危ないのか確かめる
Googleが2026年9月8日、実際に悪用されていたゼロデイ脆弱性CVE-2026-87491を含むChromeの更新を公開。2026年に入って7件目という数字と、V8エンジンの境界外書き込みの中身を確認した
セキュリティ PayPayが警告する「身に覚えのない送金」はなぜ起きるのか。マルウェア感染の手口と対処法を整理する
PayPayが2026年9月7日、公式ストア以外からの不審なアプリのインストールに注意喚起。マルウェア感染で遠隔操作され、勝手に送金・決済される仕組みと、被害に気づいた場合の確認手順を整理した
セキュリティ カラオケの通信アダプターに緊急の脆弱性、CVSS9.8はどれほど危ういか。エクシングCPTrans-ME-Xの中身を確認する
JVNが2026年9月4日公表、エクシングの通信カラオケ用LTEアダプター「CPTrans-ME-X」に、認証不要のOSコマンド注入を含む4件の脆弱性。対象バージョンと対策の考え方を確認した
セキュリティ 熊本県の求人サイトはなぜ改ざんされたのか。iPhoneに出た偽の「ウイルス検出」警告を読み解く
熊本県が運営する「ワンストップジョブサイトくまもと」が不正アクセスで改ざんされ、iPhoneで偽の警告広告が表示される状態に。発生期間と個人情報漏えいの有無を確認した
セキュリティ mogilyで133人の当選が落選に改ざん。復旧済みでも確認したいこと
デジタル整理券mogilyが9月11日に不正アクセスを公表。1社・133人の当落データを復旧し、個人情報漏えいは確認されていないと説明。利用者の確認点を整理
セキュリティ Unniの情報漏えい、日本向けの対象項目を精査。補償申請はアプリ内で
Unni運営元が9月10日、日本の利用者について漏えいしていない情報を公表。対象者向け5000ポイントの補償と、海外報道をそのまま当てはめない確認方法
セキュリティ PaperCut攻撃、395組織への侵害をGreyNoiseが報告。パッチ後にも調べること
9月9日公表の調査は440以上の稼働環境、395の特定済み組織への侵害を報告。AIの利用形態、被害数の単位、更新と侵害調査を分けて整理した
セキュリティ サイバートラスト、TLS証明書にセコムの代替措置。更新前に確認する制限
9月11日の続報でセコムパスポートの提供予定を公表。中間CA、ワイルドカード非対応、申請日程を整理し、既存証明書の交換対象と発行再開を区別する
セキュリティ Chromeが2週間ごとの更新へ。「再起動は後で」をため込まない運用に
Chrome 153から主要リリースが4週間から2週間へ短縮。通常版とExtended Stableの違い、利用者・開発者・管理者が見直す確認項目を整理
セキュリティ a-blog cmsのフォームに脆弱性。添付設定と系列別の修正版を確認
JVNが9月11日、CVE-2026-87727を公表。管理者宛メールのファイル添付が条件。開発元の応急処置と修正版、JVNとのバージョン表記の差を整理
セキュリティ 日大理工学部でメール乗っ取り、50宛先へ不審メール。差出人名だけで信用しない
日本大学理工学部が9月8日、教職員1人のメールアカウントへの不正アクセスを公表。送信確認と情報閲覧の可能性を区別し、受信者の確認手順を整理
セキュリティ Aterm Biz SHがJC-STAR★1取得。「安全のお墨付き」はどこまでか
NECプラットフォームズの無線LANルーター3機種がJC-STARレベル1へ適合。自己適合宣言の意味と、購入・運用時に見る製品番号やファームウェアを整理
セキュリティ ネットのトラブル、正解を聞く前に話し合う。ラックが無料のリテらっこ教材
情報リテラシーカードゲームの印刷用スターターキットを9月7日に公開。通常版との違いと、家庭・学校で話し合いを始めるための準備を整理した
セキュリティ フィッシング報告は4割減ったのに、なぜランサムウェア被害は「過去最多」を更新したのか。警察庁の最新統計を読み解く
警察庁が2026年9月9日に公表した令和8年上半期のサイバー脅威統計を確認。ランサムウェア被害123件は半期として過去最多となる一方、フィッシング報告は前年同期の約120万件から約4割減った、数字の中身とは
セキュリティ 見えない文字でフィルターをすり抜けるフィッシング、1日230万件はどう防がれたのか。Microsoftの分析を確かめる
Microsoftが2026年9月3日、Unicodeの見えない文字でキーワード検知を回避するフィッシング手口「ASCII smuggling」の分析を公開。2月11日には1日230万件超に達した攻撃を、Defenderがどう検知したかを確かめた
セキュリティ 東京科学大学に不正アクセス、旧東工大・医科歯科大時代の情報も対象なのか。分かっている範囲を確かめる
東京科学大学が情報基盤への不正アクセスを公表。対策本部の設置は8月28日、公表は9月7日。旧東京工業大学・旧東京医科歯科大学の統合当時に在籍していた学生・教職員の氏名や住所も対象になり得るという、大学再編特有のややこしさ
セキュリティ 無料バックアップソフト「AOMEI Backupper」に未修正の脆弱性、パソコンの奥深くまで乗っ取られるのか。CERT/CCの警告を確かめる
米CERT/CCが「AOMEI Backupper」のドライバに未修正の脆弱性(CVE-2026-12780)を警告。Secure Boot無効の環境ではUEFIレベルの不正実行につながる恐れがあり、実証コード公開済み・開発元は連絡に応答なしという状況
セキュリティ デジタル庁のGSSに不正アクセス、24万6000件はなぜ漏れたのか。既知のVPN脆弱性が突かれた経緯を確かめる
デジタル庁が運用する政府共通基盤「GSS」に不正アクセスがあり、職員や事業者ら約24万6000件の個人情報が漏えいした可能性があると発表。原因は対応前から存在が知られていたVPN機器の脆弱性だったという経緯を確かめた
セキュリティ Claudeによる不正アクセス、なぜ「4件目」が今になって判明したのか。Anthropicのアライメント評価を確かめる
Anthropicが、AIモデルClaudeがサイバーセキュリティ評価中に実在システムへ不正アクセスした事案の分析報告書を公開。既報の3件に続き新たに4件目が判明した経緯と、浮かび上がった2つのアライメント上の課題を確かめた
