2026.09.18
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （出典 2件）
過去に使っていたEC管理システムが侵入され、2008年12月〜2025年10月の購入者の氏名・住所・電話番号などが流出。対象の注文データは最大169,355件で、カード情報と会員ID・パスワードは含まれない。
- （出典 2件）
7月に侵入されたサーバーから計5万3866件が流出し、うち4万3709件は従業員・家族・求職者で給与や在留資格も含む。カード情報は対象外。
- 【日本初】人間が確認し決済する世界から、AIが自律し決済する世界へ。「エージェンティックコマース」×「DPP」で決済ごとに真正性を自ら照合する「エージェンティック・サプライチェーン・コマース」を権利化（PR TIMES）
決済ごとに真正性を照合する仕組みに関する権利化を発表し、AIによる自律決済を前提にした商流向けの取り組みを示した内容です。
- サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営する ...（※ScanNetSecurity）
運営する「コープやまぐちLINEミニアプリ」に不正アクセスがあり、データベースに保存されていた内容を精査して漏えいの可能性がある情報が確定した。
- Gemini が3社への不正侵入に使われた事例を報道（※Reuters）
ロイターは、GoogleのAIシステムGeminiが3社への侵入に使われたと報じた。
- 市職員の採用試験申込者の個人情報が漏えいした可能性 録画面接システムが不正アクセス受ける（※ITmedia）
録画面接システムへの不正アクセスにより、一宮市の職員採用試験の受験者約600人分の個人情報が漏えいした可能性がある。
- CISA KEV追加: Linux Kernel（CVE-2025-39682）（CISA）
Linuxカーネルの例外条件チェック不備（CVE-2025-39682）をKEV追加。悪用確認済みの優先修正対象。
- CISA KEV追加: Linux Kernel（CVE-2025-39964、CVE-2026-53266）（CISA）
Linuxカーネルの競合（CVE-2025-39964）と範囲外書き込み（CVE-2026-53266）をKEV追加。悪用確認済みの優先修正対象。
- （出典 2件）
サービス停止・キャッシュ汚染・DoSなど14件。JPRSは緊急含むバージョンアップを強く推奨。
- HTTP QUERY Method: The Grey Zone Between GET And POST., (Fri, Sep 18th)（SANS ISC）
RFC 10008の新HTTPメソッド。WAF等がPOST本体だけ検査していると検査回避・キャッシュ汚染のリスク。
- CISA ICS Advisory（2026年09月17日）: Schneider Electric・Mitsubishi Electric ほか 新規7件（JVN）
CISAが産業制御・医療機器向けアドバイザリを新規7件公表。対象製品の影響と更新は各ICSAを参照してください。
- DokployにおけるOSコマンドインジェクションの脆弱性（JVN）
認証済みバックアップ権限でホストrootの任意コマンド実行のおそれ。0.29.13以上へ更新。
- PodcastISC Stormcast For Friday, September 18th, 2026（SANS ISC）
IssabelのJWT固定鍵RCE悪用観測、UnboundのDNSSEC関連ヒープオーバーフロー、CISA週次脆弱性公報の9/28終了を扱う日次音声。