総務省が10月に全国でCTF開催 ～ 全国9会場とオンライン

経営幹部や役員がサイバー攻撃後に処分を受けたと50％が回答 ～ フォーティネット調査

Oktaグローバル調査レポート「Global CISO Insights 2026」公開、日本はガバナンスツール導入で深刻な遅れ

BaserCMS に CSVファイルインジェクションの脆弱性

ロボット掃除機 DEEBOT PRO M1、DEEBOT PRO K1VAC およびスマートフォンアプリ ECOVACS PRO に複数の脆弱性

SGLang に複数の脆弱性

トレンドマイクロ製 TrendAI Vision One に脆弱性、セキュリティアップデート公開

Apache Tomcat の WebSocket chat サンプルにサービス運用妨害（DoS）の脆弱性

Ruby on Rails の Active Storage にリモートコード実行につながる脆弱性

7月のマイクロソフトセキュリティ更新プログラム、SharePoint におけるリモートコード実行の脆弱性の悪用を確認

てがろぐ -Fumy Otegaru Memo Logger- に制限が不十分な正規表現を使用している脆弱性

PowerDNS Recursor に複数の脆弱性

はてな資金流出、捜査協力の一環と信じ込まされ会社資金の流出を招いたことを認定

TwoFive、2026年上半期のフィッシングトレンドを公開 ～ Azure の悪用拡大

GitLab 19.2 リリース、AI エージェント活用や依存関係スキャンの自動修正に対応

プロンプトインジェクション防止や最小権限適用を実現する「Okta for AI Agents」新機能

ASMツール「GMOサイバー攻撃ネットde診断 ASM」が CVSS v4.0 に対応

在大連領事事務所関係者を装ったなりすましメールに注意を呼びかけ

ISC BIND に複数の脆弱性

バックアップソフトウェア「Duplicati」に不適切な権限割り当てに関する脆弱性

Oracle Java に脆弱性

WordPress 6.9 以降で 2 件の脆弱性の組み合わせで遠隔コード実行の可能性

Drupal プラグイン「AI Agents」に不正な認証の脆弱性