CiscoがSnort 3の脆弱性13件を修正。CVE-2026-20043とCVE-2026-20236はCVSS 9.0。FTD、Meraki MX、Cyber Vision、IOS XE UTD、Open Source Snort ...

Splunkは2026年10月21日、EnterpriseとSOARの計31件のCVE識別子に対応するセキュリティ更新を公開。CVSS 9.9が3件、9.3が1件。影響バージョン、修正版、RCE・情報漏えいの条件、Secure ...

FortinetがAI支援の検証で発見した脆弱性を修正。FortiOS、FortiManager、FortiAnalyzer、FortiMailなどの影響バージョンと修正版を一覧化。Critical・Highの問題を含み、詳細なCVE情報は11月10 ...

厚生労働省委託の廃炉作業向け教育サイト「1FEdu」がサイバー攻撃被害。6人のメールアドレス・パスワードの漏えいと不正ログインを確認し、最大595人の受講者情報にも漏えいの可能性。運営はテクノヒルで、サイトを停止し調査中 ...

Google ChromeがClickFix型サイバー攻撃への新たな警告機能を導入。コピーされた不審なコマンドをSafe ...

東北電力フロンティアのeポイントモールで最大約10万件の個人情報漏えいの可能性。委託先ADDIXが利用するブラストメールへの不正アクセスが原因で、メール配信とWebサイトを一時停止。対象情報と実際の流出状況、Studio事案との違いを整理 ...

SmartHRは2026年10月22日、Studioへの不正アクセスによりグループ5社の問い合わせ情報2,012人分が流出した可能性を公表。Smart相談室、AIRVISA、BYARD、Looperが対象。人事労務クラウドなど各社サービス内のデータは ...

Palo Alto Networks Unit ...

相模原市は2026年10月21日、サイバー攻撃への緊急対策会議で、大規模攻撃時に全PCを強制停止する基本方針を確認。顔認証や公用スマホ約8,000台の配備、代替通信による業務継続を整理し、企業のレジリエンス強化と机上演習で検証すべき判断項目を解説 ...

システムファイブは2026年10月22日、オンラインショップと連携する委託先開発・保守システムへの不正アクセスを公表。一部顧客の個人情報が流出した可能性があり、ECサイトを一時停止。カード情報の流出は確認されておらず、再開時期は未定 ...

Microsoftが中国系攻撃集団Storm-0940によるAIツール「ARTEX」の悪用を公表。ConnectWise侵害を経てMicrosoft ...

PHP2Shell（CVE-2026-109618／109619）のPoC公開が拡大。AhnLabはGitHubのPoC27件を確認し、Amazonは10月17日から悪用試行を観測。公開コードの技術的内容、RCE実証の限界、対応とログ調査を解説 ...