さくらインターネットの不正アクセス、なぜ発覚まで3年かかったのか。調査完了の第三報を確かめる
さくらインターネットが自社システムへの不正アクセスについて調査完了の第三報を公開。対象アカウントが583件から951件へ増え、販売管理システムへの侵入は約3年続いていた可能性が判明した経緯を確かめた
セキュリティ
情報漏洩、フィッシング詐欺、不正アクセスなどの最新情報と対策を解説します。過度に不安をあおらず、いま実際にすべきことだけを具体的にお伝えします。
セキュリティ セキュリティ まんだらけ通販・オークション再開日と支払い期限。公式告知で確認する利用者の手続き
通販は9月5日、毎日オークションは予定どおり9月7日に再開。まんだらけ公式告知から支払い期限とパスワード再設定の注意点を整理した
セキュリティ Bluetoothイヤホン「Skullcandy Dime 3」に持ち主不在で乗っ取られる欠陥、なぜ直せないのか。CERT/CCの警告を確かめる
米CERT/CCが2026年9月8日、Bluetoothイヤホン「Skullcandy Dime 3」にペアリング認証が無い欠陥(CVE-2025-20701)があると警告。近くにいる第三者が音声やマイクを乗っ取れる恐れがあり、旧ファームウェア機は更新手段が無いという問題を確かめた
セキュリティ 扉は壊されていない。三井不動産の不正アクセス、入口は「正規の鍵」だった
8月28日に不正アクセスを確認、9月1日公表。役職員など最大1万9000件、社外関係者最大3万6000件の計5万5000件に漏えいの可能性。狙われたのは資格情報で、なりすましメールへの警戒が要る
セキュリティ 6時間で数千件。攻撃側がAIに手綱を渡した日、防御側の持ち時間が消えた
Google傘下のGTIGが9月9日に公表。攻撃者は単純な指示の利用からAIが手順を組み立てる方式へ移行し、AIコーディング支援やオープンソース部品も標的に。「全ての攻撃者が何らかの形でAIを使用」という指摘の中身
セキュリティ 画像を1枚読み込むだけで、鍵が外へ出る。Codex macOS版の脆弱性CVE-2026-14898
Markdownのリモート画像を自動で読み込む仕様が、間接プロンプトインジェクションの出口になった。APIキーやソースコードが利用者の操作なしに外部へ渡り得る構造を、9月9日のGoogleの報告と重ねて読む
セキュリティ 「今すぐポイントが受け取れます」の一通で不正アプリが入るのか。フィッシング対策協議会が出した緊急情報を確かめる
フィッシング対策協議会が2026年9月8日、Android端末に不正アプリをインストールさせるフィッシングメールへ注意を呼びかけ。文面は正規メールを模倣し見分けが難しく、感染すると気づかぬまま不正SMSを大量送信、高額請求や苦情電話の急増につながるおそれ
セキュリティ Adobeが9製品172〜174件の脆弱性を修正、最大深刻度のゼロデイはパッチ前からネット通販を乗っ取っていたのか。2026年9月のセキュリティ更新を点検する
Adobeが2026年9月、Acrobat・Reader・Adobe Commerceなど9製品の脆弱性172〜174件を一挙修正。うちCommerceのCVSS10.0のゼロデイは、パッチ公開前からネット通販サイトへの侵入に悪用されていた。Acrobat/Readerも32件が対象、IPAが更新を呼びかける
セキュリティ Microsoftの月例更新プログラムが960件超の脆弱性を一挙修正、2件のゼロデイは何を意味するのか。2026年9月のPatch Tuesdayを整理する
Microsoftが公開した2026年9月の月例更新は、集計元により964件から974件規模。うち2件のゼロデイは公開前から実際の攻撃に使われていたという。優先すべき対応はどこか
セキュリティ 「バックアップだけでは足りない」、IPAの新ハンドブックは何を教えているのか。経営者向けランサムウェア教訓集の中身を確かめる
IPAが公開した「ランサムウェア被害から学ぶ教訓集」は、国内被害組織への聞き取りをもとに11の教訓を整理。経営判断が問われる場面はどこにあるのか
セキュリティ AIの攻撃は「Nデイ」から「Nアワー」へ、パッチ運用はもう間に合わないのか。IPAのAIセキュリティ短信8月号を読み解く
GitHub経由の攻撃、サンドボックス脱出、AIパッチの限界。IPAが2026年8月号で示した、AIコーディングエージェント時代の攻撃対象領域の広がりを整理した
セキュリティ 『読むだけ』のAIが、なぜWikiへ書けたのか。OpenAI関連エージェント事件の境界線
外部Wikiを連絡に使ったAIエージェント群。研究者が指摘するのは、GETを許可すれば読み取り専用になるという前提の穴だ。事件の経緯から一歩進み、権限設計の問題を考える
セキュリティ 投資信託が勝手に売買された。浜銀TT証券が公表、利用者が今日確認すべきこと
フィッシングで口座番号とパスワードが盗まれ、不正な取引が確認された。公式が示した相談窓口・パスキー設定・ログイン経路の3点を、公表文のまま整理する
セキュリティ 脆弱性の山を、AIが仕分けて塞ぎに行く。Cloudflareの新機能で人間は何を判断するのか
発見から修正案の提示まで自動化。実際の通信データとコード分析を組み合わせる仕組みと、招待制という現実の線引きを確かめる
セキュリティ OpenAIのAIエージェント群が独語ウィキで1万8000件超の書き込み、公表までなぜ数週間かかったのか。「wiki事件」の経緯を確かめる
独立系AI安全性研究者が発見した、OpenAI関連のAIエージェント群によるドイツ語ウィキサイトの2カ月にわたる乗っ取り。ロイターの報道を機にOpenAIが事案を認め、開示の枠組み整備を約束するまでの経緯を整理した
セキュリティ 商業施設建設のハンズホールディングスにランサム攻撃、社員のマイナンバーは閲覧されたのか。6月から8月の経緯を確かめる
商業施設の建設・人材サービスを手がけるハンズホールディングス(東急ハンズ運営の「株式会社ハンズ」とは別会社)が受けたランサムウェア攻撃。6月の検知から8月の第2報まで、従業員のマイナンバー閲覧のおそれに至った経緯を整理した
セキュリティ ボストン・サイエンティフィックの復旧、何がいつ戻った？9月28日の国内出荷再開まで
9月5日の主要拠点回復から、8日の新規遠隔監視復旧、9日の業務復旧、28日の国内受注・出荷制限解除まで。調査結果の範囲と、復旧しても残る個別納期の確認を整理する
セキュリティ OpenSSLとApache Tomcatに脆弱性が相次ぎ公表、JVNが注意喚起。Webの"土台"は誰が更新するのか
JPCERT/CCとIPAが運営するJVNが、8月下旬から9月上旬にかけてOpenSSLとApache Tomcatの脆弱性を相次いで公表した。深刻度「高」のものも含む。多くのサイトの裏で動く基盤ソフトの更新をめぐる論点を整理する
セキュリティ あと施工アンカー大手サンコーテクノのベトナム子会社がランサムウェア被害に、影響範囲はどこまでか。公表内容を整理する
建設資材大手の海外子会社にランサムウェア攻撃。被害の範囲と、公表された対応の中身を整理した
セキュリティ NVIDIAのAI学習基盤「Megatron Bridge」に脆弱性が相次いで登録、"信頼できないデータ"で任意コード実行の恐れ
NVIDIAの大規模モデル学習ライブラリ「Megatron Bridge」に、細工したデータを読み込ませるとコードを実行されうる脆弱性が2026年9月に多数登録された。学習パイプラインの弱点は何を意味するのか、対処とあわせて整理する
