同サイトの公開を一時停止し、原因などの調査を行っている。再開するまで、告知などは東京外かく環状国道事務所のウェブサイトに掲載するとしている。 （Security NEXT - 2026/09/11 ） ツイート ...

東京科学大学は、同大の情報基盤が第三者によって侵害され、個人情報が流出した可能性があることを明らかにした。 同大によれば、同大の情報基盤が不正アクセスを受け、学生や教職員の個人情報が流出した可能性があることが判明したもの。

ソフトウェア開発プラットフォーム「GitLab」を開発するGitLabは、セキュリティアップデートとなる「GitLab 19.3.2」「同19.2.6」「同19.1.8」をリリースした。 同社は現地時間2026年9月10日にセキュリティアドバイザリを公開。「GitLab Community Edition（CE）」「GitLab Enterprise ...

米当局は、MikroTikのルータ向けOS「RouterOS」に判明した2件の脆弱性が実際の攻撃で悪用されているとして注意を呼びかけた。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年9月10日、「悪用が確認された脆弱性カタログ（KEV）」へ2件の脆弱性「CVE-2026-67277」「CVE-2026-86060」を追加したもの。

印刷用インキの製造、販売を手がけるT&K TOKAは、システムがランサムウェアによるサイバー攻撃を受けたことを明らかにした。 被害の拡大を防止する対策を講じるとともに、システムの復旧を進めている。あわせて原因や影響の範囲について調査を進めている。

WebProsが提供するウェブサーバやホスティング環境の管理ツール「cPanel & WHM」に深刻な脆弱性が明らかとなった。 現地時間2026年9月8日にセキュリティアドバイザリを公開し、脆弱性「CVE-2026-67401」について注意を呼びかけた。メールのトラッキング機能を提供するコンポーネントに判明したSQLインジェクションの脆弱性だという。

米当局は、Ciscoのファイアウォール管理製品やCitrixの「NetScaler」などに判明した4件の脆弱性が実際に悪用されているとして注意を呼びかけた。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年9月9日、「悪用が確認された脆弱性カタログ（KEV）」へ4件の脆弱性を追加した。 「CVE-2026-20079」は、Ciscoのファイアウォール管理ソフ ...

Check Point Software Technologiesの「Quantum Security Gateway」などに、認証なしでリモートより任意のコードを実行されるおそれがある脆弱性が複数明らかとなった。 現地時間2026年9月9日にセキュリティアドバイザリを公開し、VPN処理に起因する2件の脆弱性「CVE-2026-85102」「CVE-2026-85103」について明らかにしたもの。

Cloud Software Groupは現地時間2026年9月8日、セキュリティアドバイザリを公開し、2件の脆弱性「CVE-2026-78546」「CVE-2026-78547」について明らかにした。重要度は4段階中、上から3番目にあたる「中（Medium）」としている。

デジタル庁は、同庁が運用する「ガバメントソリューションサービス（GSS）」が不正アクセスを受けたことを明らかにした。機器の脆弱性を突かれて侵入され、保守運用アカウントが侵害されたという。 同庁によれば、外部からの保守運用に利用していたVPN機器の脆弱性が第三者によって突かれたもので、5月下旬ごろより侵入されていたと見られる。

Adobeは現地時間2026年9月8日、「Adobe Acrobat」「Acrobat Reader」に多数の脆弱性が判明したとしてセキュリティアップデートを公開した。 各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にセキュリティアドバイザリを公開。WindowsおよびmacOS向けにアップデートを提供したもの。

Cisco Systemsは、現地時間2026年9月16日に複数製品のセキュリティアドバイザリを公開する予定だ。修正版もあわせて提供するとしている。 同社は現地時間2026年9月9日、事前通知を発表し、明らかにしたもの。アドバイザリの対象となる製品について言及する一方、修正対象の脆弱性や影響、悪用状況などは明らかにしていない。