2026.09.16
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （出典 3件）
研究者によると5月中旬にHFアカウント2件を乗っ取り偵察。7月事案との因果は確認されず、公式報告の範囲を超える可能性を指摘。
- （出典 2件）
CISAは悪用の証拠に基づき、CVE-2026-21858などの2つの脆弱性を既知の悪用された脆弱性カタログに追加しました。
- オンチェーン金融の社会実装へ──新フォーラムで制度設計を…（※金融庁）
金融庁が2026事務年度の金融行政方針を公表し、オンチェーン金融の社会実装を促す方針を示した。
- （出典 2件）
DCP・GMOあおぞら・アビーム主導で43社が参加。幹事行方式のオンチェーン即時グロス決済など机上合意を2027年3月まで進める。
- （出典 2件）
OpenAIは、新しい開示枠組みとともに、直近6か月に確認した6件の予期しない・懸念のあるモデル挙動を公表した。
- 「おまいりPay」、妙圓寺で運用開始（バリューデザイン）
寺院・神社専用キャッシュレス決済「おまいりPay」が妙圓寺で使えるようになり、参拝者が授与品などをクレジットカードで支払える。
- OpenAI がモデル・ミスアライメント報告枠組みを公開（OpenAI）
OpenAIは、今後の定期報告で模型が不正確な動作や予期しない挙動を示した事例を開示すると発表した。
- （※出典 2件）
オンライン契約時の同意確認文言が設定ミスで非表示となり、4月21日〜8月20日契約分の一部で連携。アマゾン側は9月12日までに削除と公表。
- 鳥取県環境放射線モニタリングシステムにランサムウェア攻撃（※ScanNetSecurity）
鳥取県の環境放射線モニタリングシステムがランサムウェア攻撃を受けたが、同システムは公開目的で機密情報や個人情報は含まない。
- （出典 2件）
Androidの楽天ペイ経由タッチ決済は2027年1〜2月頃終了、新規設定は9月30日13時まで。代替の新ウォレット決済は10月下旬〜11月中旬頃の提供予定。
- 決済代行154社、取扱高約30兆円 全東信破産で経産省が実態調査（※時事通信）
カード会社266社調査で代行154社・年約30兆円と判明。契約先の16%が経営審査せず、経産省は審査と加盟店未払い防止の社内ルール整備を要請。
- Weekly Report: MongoDBに複数の脆弱性（JPCERT/CC）
未適用環境で悪用されるリスク。MongoDBの修正版へ更新。
- PodcastISC Stormcast For Wednesday, September 16th, 2026（SANS ISC）
SANS ISC Stormcast（9月16日向け）：セキュリティ動向の日次音声ダイジェスト（個別脆弱性アドバイザリではない）。
- QNDにおける複数の脆弱性（JVN）
管理者認証情報窃取やSYSTEM権限での任意実行のおそれ。パッチ適用。
- Weekly Report: Androidに複数の脆弱性（JPCERT/CC）
未適用環境で悪用リスク。2026年9月のAndroidセキュリティパッチを適用。
- Weekly Report: AWS Systems Manager Agentにサーバーサイドリクエストフォージェリの脆弱性（JPCERT/CC）
未適用時にSSRF悪用リスク。修正済みSystems Manager Agentへ更新。
- Weekly Report: Cisco UCSおよびUCSベースのアプライアンスにUEFI Secure Boot回避の脆弱性（JPCERT/CC）
UEFI Secure Boot回避リスク。修正版へ更新（一部は執筆時点で未提供）。
- Weekly Report: Plex Media Serverに複数の脆弱性（JPCERT/CC）
未適用環境で悪用リスク。Plex Media Serverの修正版へ更新。
- Weekly Report: Roundcube Webmailに複数の脆弱性（JPCERT/CC）
未適用環境で悪用リスク。Roundcube 1.6.19／1.7.4など修正版へ更新。
- Weekly Report: 警察庁が「令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公開（JPCERT/CC）
令和8年上半期のサイバー攻撃・犯罪情勢と警察の取組をまとめた統計ダイジェスト。
- Weekly Report: 複数のCheck Point製品に脆弱性（JPCERT/CC）
未適用環境で悪用リスク。修正版へ更新（サポート終了版は修正なし）。
- Weekly Report: 複数のFortinet製品に脆弱性（JPCERT/CC）
未適用環境で悪用リスク。Fortinet製品の修正版へ更新。
- Weekly Report: 複数のIvanti製品に脆弱性（JPCERT/CC）
未適用環境で悪用リスク。Ivantiの2026年9月セキュリティ更新を適用。
- Weekly Report: 複数のSAP製品に脆弱性（JPCERT/CC）
未適用環境で悪用リスク。SAPセキュリティノートのパッチを適用。
- CISA KEV追加: Google Pixel（CVE-2026-58704）（CISA）
悪用が確認された脆弱性としてCVE-2026-58がカタログに追加されました。
- Weekly Report: Google Chromeに複数の脆弱性（JPCERT/CC）
Google Chromeに影響する複数の脆弱性が存在するため、セキュリティ更新プログラムを適用して最新版へアップデートしてください。
- Weekly Report: Apache Camelに複数の脆弱性（JPCERT/CC）
Apache Camelに存在する複数の脆弱性が公表されたため、開発元が提供する最新の修正情報を確認し、影響を受けるバージョンのアップデート対応を行う必要があります。
- Weekly Report: 複数のマイクロソフト製品に脆弱性（JPCERT/CC）
複数のマイクロソフト製品において特権昇格やリモートコード実行などのセキュリティ上の脆弱性が確認されているため、Microsoft Update等を利用して速やかに最新の状態へ更新することが推奨されます。
- Weekly Report: MikroTik RouterOSに複数の脆弱性（JPCERT/CC）
MikroTik RouterOSに存在する複数の脆弱性について、対象機器や影響および具体的な対策方法に関する詳細なセキュリティ情報が提供されています。
- Weekly Report: PleskのBackup Managerに複数の脆弱性（JPCERT/CC）
Backup Managerに影響する本脆弱性を悪用されると情報漏えいや任意のコード実行の恐れがあるため、提供元の情報を確認し最新版へ更新してください。
- Weekly Report: 独立行政法人情報処理推進機構（IPA）が「ランサムウェア被害から学ぶ教訓集 経営者のためのランサムウェア対策ハンドブック」を公開（JPCERT/CC）
本ハンドブックは、企業の経営者がランサムウェアによる被害の実態や過去の事例を把握し、自組織における事前の予防策や緊急時の対応体制を構築する際の指針として活用できます。
- Weekly Report: FreeIPAに重要な機能に対する認証の欠如の脆弱性（JPCERT/CC）
FreeIPAには重要な機能に対する認証が欠如している脆弱性が存在します。
- XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性（JVN）
XikeStor製Layer3スイッチは、認証なしにコンフィグレーションデータをダウンロード可能です。
- Weekly Report: 複数のPalo Alto Networks製品に脆弱性（JPCERT/CC）
複数製品に脆弱性があり、修正済みバージョンへの更新で解消します。詳細はベンダー各アドバイザリを参照してください。
- CISA ICS Advisory（2026年09月15日）: Siemens・Digital ほか 新規8件（JVN）
CISAが産業制御・医療機器向けアドバイザリを新規8件公表。対象製品の影響と更新は各ICSAを参照してください。
- MacOS 27 - First Boot, (Tue, Sep 15th)（SANS ISC）
macOS 27の初回起動時にユーザーのログイン前で発生するネットワークトラフィックの傾向がまとめられている。