2026.09.09
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- The AI policy window is open. We need to act.（OpenAI）
国会へ義務的な国家AI安全規制を求め、カリフォルニア州法案4本の支持を表明。
- オルタナティブ投資プラットフォーム「オルタナバンク」、『【毎月分配】欧州Fintech企業中長期支援ファンドID1162』を公開（SAMURAI証券株式会社）
欧州のFintech企業を対象にした新ファンドの募集を開始し、個人投資家向けに申し込みを受け付ける。
- JCBとCPS、NFCタグ決済サービスで8種類のQRコード決済の取扱いを開始（株式会社ジェーシービー）
NFCタグ決済にPayPay・d払い・au PAY・楽天ペイ・メルペイ・AEON Pay・Alipay+・WeChat Payの8種を追加し、かざすだけで決済手段を選べるようにした。
- CISA KEV追加: Fortinet／Citrix NetScaler ほか（CVE-2025-25249 ほか3件）（CISA）
悪用確認済みの優先パッチ対象（KEV）。製品・CVEは原文で確認。
- PodcastISC Stormcast For Wednesday, September 9th, 2026（SANS ISC）
SANS ISC Stormcast（9月9日向け）：セキュリティ動向の日次音声ダイジェスト（個別脆弱性アドバイザリではない）。
- September 2026 Microsoft Patch Tuesday, (Tue, Sep 8th)（SANS ISC）
SANS ISC：2026年9月Microsoft Patch Tuesdayは過去最多規模の修正（Critical多数／悪用確認済み含む）。
- Ascensio System SIA製ONLYOFFICE ownCloud統合プラグインにおけるサーバサイドリクエストフォージェリの脆弱性（JVN）
CVSSスコアは未公表だが、内部リソースへの不正アクセスによる情報漏洩リスクがあるため、ベンダー案内に従いプラグインの更新や緩和策を適用すること。
- baserCMS用プラグイン「BurgerEditor」における複数の脆弱性（JVN）
サイト改ざんなどの被害を受ける恐れがあるため、提供されている更新プログラムの適用が必要です。
- CISA ICS Advisory（2026年09月08日）: CareCam 新規1件（JVN）
米国CISAが産業制御・医療機器向けICS／ICS Medical Advisoryを公表（制御・医療機器の脆弱性注意／更新・緩和を確認）。
- Siemens製品に対するアップデート（2026年9月）（JVN）
制御システム製品の攻撃リスクを低減するため、ベンダーの案内に沿って速やかにアップデートを適用してください。
- Skullcandy製ワイヤレスイヤホン「Dime 3」における不適切な認証の脆弱性（JVN）
Skullcandy「Dime 3」に不適切な認証の脆弱性（不正接続リスク／ベンダー案内に沿って対応）。
- SPI Flashに組み込まれたUEFI Shellモジュールにおけるセキュアブート回避の脆弱性（JVN）
SPI Flash内蔵UEFI Shellにセキュアブート回避の脆弱性（ブート保護無効化のおそれ／ベンダー案内に沿って対応）。
- Weekly Report: 「NCA Annual Conference 2026」開催のお知らせ（JPCERT/CC）
セキュリティ脆弱性の情報ではなくイベントの開催案内であるため、詳細は原文を参照のこと。
- Weekly Report: IBM WebSphere Application Serverに複数の脆弱性（JPCERT/CC）
未パッチの環境で悪用されるリスクがあるため、週報の案内に従って迅速にアップデートを行ってください。
- Weekly Report: Jenkinsおよび複数のJenkins用プラグインに脆弱性（JPCERT/CC）
本体・プラグインの未パッチ環境リスク。週報案内に沿って更新。
- Weekly Report: WordPress用プラグインGiveWPに信頼できないデータのデシリアライゼーションの脆弱性（JPCERT/CC）
危険なデシリアライズで遠隔悪用のリスク。未パッチなら更新を。
- Weekly Report: フィッシング対策セミナー2026のご案内（JPCERT/CC）
フィッシング対策の最新動向を学ぶオンラインセミナーの開催案内。
- Weekly Report: 複数のCisco製品に脆弱性（JPCERT/CC）
未パッチ環境での悪用リスクがあるため、週報の案内に沿って速やかにアップデートを適用してください。
- Weekly Report: 複数のMozilla製品に脆弱性（JPCERT/CC）
未パッチ環境で遠隔からの悪用リスクがあるため、公式週報の案内に沿って速やかにアップデートを適用してください。
- Weekly Report: 複数のSonicWall製品に脆弱性（JPCERT/CC）
未パッチの SonicWall 製品に悪用リスクがあるため、週報の案内に従って迅速にアップデートを行ってください。
- Adobe Acrobat および Reader の脆弱性対策について(2026年9月)（IPA）
文書の閲覧に伴う攻撃リスクを解消するため、ベンダーが提示する月例の優先アップデートを適用して最新状態に更新すること。
- Microsoft 製品の脆弱性対策について(2026年9月)（IPA）
未適用のままでは攻撃に晒されるリスクがあるため、提供された月例セキュリティ更新プログラムを迅速に適用してください。
- Weekly Report: Google Chromeに複数の脆弱性（JPCERT/CC）
未パッチ環境で悪用されるリスクがあるため、週報の案内に沿ってアップデートの適用を推奨。
- Weekly Report: n8nに複数の脆弱性（JPCERT/CC）
自動化基盤での不審な操作や悪用のリスクがあるため、未パッチの環境では速やかに最新版へ更新してください。
- Weekly Report: WordPress用プラグインReally Simple Securityに代替パスまたはチャネルを使用した認証回避の脆弱性（JPCERT/CC）
認証回避により不正ログインのリスク。未パッチなら更新を。
- Weekly Report: 複数のElastic製品に脆弱性（JPCERT/CC）
未パッチ環境で悪用されるリスクがあるため、週報の案内に沿って製品を迅速に更新してください。
- Weekly Report: 複数のF5製品に脆弱性（JPCERT/CC）
BIG-IP等の未パッチ環境で遠隔から悪用されるおそれがあるため、ベンダーの週報を確認し迅速に更新してください。
- Weekly Report: 複数のVMware製品に脆弱性（JPCERT/CC）
未パッチの環境で悪用されるリスクがあるため、週報の案内に沿って各製品の更新を適用してください。
- 注意喚起: 2026年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)（JPCERT/CC）
未適用環境では攻撃を受けるリスクが残るため、提示された月例セキュリティ更新プログラムを優先して適用してください。
- 注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB26-141）に関する注意喚起 (公開)（JPCERT/CC）
細工された文書を開くことで攻撃を受けるおそれがあるため、公式案内に沿って製品を速やかに最新版へ更新してください。