2026.09.22
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- Digital Agency says personal information possibly leaked（※The Japan Times Alpha）
国の機関の業務環境GSSに不正侵入され、職員の氏名など約24.6万件の個人情報が漏えいした可能性がある。
- 【海外】DSRV、Alchemyと戦略的パートナーシップを締結（PR TIMES）
韓国のDSRVとAlchemyが提携し、韓国と日本を起点にステーブルコイン決済や資産トークン化を含むオンチェーン金融サービスの普及支援を進める。
- 【海外】PhonePe、UAE中央銀行から決済関連2種の事前承認を取得（※Reuters）
PhonePeがUAEでリテール決済サービス、カードスキーム、ストアドバリュー関連の営業に必要なライセンスについて事前承認を受け、商用開始には最終承認が必要になる。
- 【海外】インドUPI、加盟店手数料導入へ（※Reuters）
インドのUPIで2,000ルピー超の取引に0.4%の加盟店手数料が10月15日から適用され、加盟店向けの決済コストと事業者収益の前提が変わる。
- Macfinger ClickFix campaign, (Tue, Sep 22nd)（SANS ISC）
正規サイトへ注入したClickFixでmacOSを指紋取りし、偽ボット保護からシェル／Mach-O窃取系へ誘導。IoCと対策は原文。
- CISA KEV追加: Check Point／Arista VeloCloud Orchestrator ほか（CVE-2026-85102 ほか3件）（CISA）
KEVにCheck Point 2件・Arista VeloCloud・F5 BIG-IP APMを追加。悪用確認済みのため連邦はBOD 26-04に沿い公開面の優先是正。
- The Truth about GET and HTTP Standards, (Tue, Sep 22nd)（SANS ISC）
GETリクエストへのボディ導入に伴う新たなHTTP Queryメソッドの概要。
- ずんだもんの個人情報保護法務日誌② マイナンバーは、なぜ厳しく規制されるのか（高木浩光＠自宅の日記）
岩波『世界』の論考を元に、番号漏洩だけでなく名寄せ後の決定に使うデータの「関連性」が問われる理由を、ずんだもん動画で解説した第2回。
- PodcastISC Stormcast For Tuesday, September 22nd, 2026（SANS ISC）
PNGの画素データに実行ファイルを埋め込んだステガ攻撃の解析、installスクリプトを使わないNPMサプライチェーン（indexed B3）、認証必須のPi-Hole RCEなど当日の注意点。