住宅設備機器メーカーの株式会社コロナ（東証スタンダード、証券コード5909）は2026年10月22日、施工情報を管理する外部クラウドサービスへの不正アクセスについて第2報を公表しました。外部の専門家と進めた調査で、インターネット上に掲載された情報と同 ...

雨風太陽は2026年10月21日、産直アプリ「ポケットマルシェ」で公式を装う複数の偽アカウントが生産者に外部サイト誘導のスパムを送信したと発表。10月20日から購入前の問い合わせ機能を一時停止。個人情報漏えいの有無や利用者への注意点を整理 ...

CiscoがSnort 3の脆弱性13件を修正。CVE-2026-20043とCVE-2026-20236はCVSS 9.0。FTD、Meraki MX、Cyber Vision、IOS XE UTD、Open Source Snort ...

厚生労働省委託の廃炉作業向け教育サイト「1FEdu」がサイバー攻撃被害。6人のメールアドレス・パスワードの漏えいと不正ログインを確認し、最大595人の受講者情報にも漏えいの可能性。運営はテクノヒルで、サイトを停止し調査中 ...

デジタル庁は2026年10月22日、Studioへの不正アクセスにより問い合わせフォームなど最大1万3,323件と職員等のアカウント情報35件に漏えいの可能性を公表。原因はStudioの一部機能の脆弱性で、暗号化データの復号鍵も読み出されていました。

Splunkは2026年10月21日、EnterpriseとSOARの計31件のCVE識別子に対応するセキュリティ更新を公開。CVSS 9.9が3件、9.3が1件。影響バージョン、修正版、RCE・情報漏えいの条件、Secure ...

FortinetがAI支援の検証で発見した脆弱性を修正。FortiOS、FortiManager、FortiAnalyzer、FortiMailなどの影響バージョンと修正版を一覧化。Critical・Highの問題を含み、詳細なCVE情報は11月10 ...

Google ChromeがClickFix型サイバー攻撃への新たな警告機能を導入。コピーされた不審なコマンドをSafe ...

東北電力フロンティアのeポイントモールで最大約10万件の個人情報漏えいの可能性。委託先ADDIXが利用するブラストメールへの不正アクセスが原因で、メール配信とWebサイトを一時停止。対象情報と実際の流出状況、Studio事案との違いを整理 ...

SmartHRは2026年10月22日、Studioへの不正アクセスによりグループ5社の問い合わせ情報2,012人分が流出した可能性を公表。Smart相談室、AIRVISA、BYARD、Looperが対象。人事労務クラウドなど各社サービス内のデータは ...

Palo Alto Networks Unit ...

相模原市は2026年10月21日、サイバー攻撃への緊急対策会議で、大規模攻撃時に全PCを強制停止する基本方針を確認。顔認証や公用スマホ約8,000台の配備、代替通信による業務継続を整理し、企業のレジリエンス強化と机上演習で検証すべき判断項目を解説 ...