2026.09.21
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- PodcastISC Stormcast For Monday, September 21st, 2026（SANS ISC）
日次音声：HTTP QUERYの中間装置／キャッシュ汚染リスク、macOS Docker脱出、Brevo経由ClickFix、LastPass偽GitHub。
- CISA KEV追加: Zyxel GS1900 Series Switches（CVE-2026-7273）（CISA）
Zyxel GS1900シリーズのスタックバッファオーバーフロー（CVE-2026-7273）をKEV追加。悪用確認済みの優先修正対象。
- ずんだもんの個人情報保護法務日誌① 「個人情報」なら何でも個人情報保護法の対象？（高木浩光＠自宅の日記）
個人情報を連絡先等に狭める誤解と、散在情報まで個情法対象と広げる誤解を、体系的データ処理の規律として整理する解説。
- TerminalFix: PNG Steganography, (Mon, Sep 21st)（SANS ISC）
TerminalFixのPNGステガノグラフィ解析。画素全ビットにPE／DLLを埋め込み、LockScreenContentServer.exeのサイドロードに利用。