2026.09.24
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （出典 2件）
メールの誤送信により個人情報が流出し、現時点で被害報告はないとされている。
- （出典 4件）
ランサムウェア被害の調査対象となり、攻撃グループ側は66GB・106,288ファイルの取得を主張したが、漏えい範囲は確認中とされた。
- 【2026年8月】注目のインシデントニュース｜不正アクセス5選（gate02.ne.jp）
講談社の社用メール乗っ取り（連絡先最大3,812件）や、RIZAP・虫退治ドットコムの決済ページ改ざんによるカード情報漏えいなど、8月公表の5件を経緯付きで整理。
- （出典 2件）
TLS／認証／WebSocket／DoSなど15件。修正版はTomcat 11.0.26・10.1.60・9.0.122およびNative Connector 2.0.16／1.3.9。
- 「d払い」加盟店が拡大（NTTドコモ）
d払いのネット加盟店を追加し、利用者が対象店舗での買い物でポイントをためたり使ったりできるようになります。
- 10月1日 箱根湯本温泉旅館送迎バスでキャッシュレス決済を導入（箱根登山バス）
箱根湯本温泉旅館送迎バスで10月1日からクレジットカードのタッチ決済を始め、11月頃には交通系電子マネーとQRコード決済にも対応する。
- 配車アプリDiDi、流し乗車でもアプリで支払い予約ができる新サービスDiDi Payの提供を開始（DiDiモビリティジャパン）
タクシー車内のQRコードを読み取って、配車していない車両でもアプリから支払い予約ができる新サービスを沖縄・大阪で始めます。
- ロート製薬のシステムに不正アクセス（※ScanNetSecurity）
システムへの不正アクセスが確認され、個人情報の漏えいの有無や影響範囲を調査中とされた。
- 「楽天銀行コンビニ支払サービス（アプリで払込票支払）」eL-QRを活用した地方税以外の公金収納に対応（PR TIMES）
楽天銀行のアプリで払込票支払が、eL-QRを使った地方税以外の公金収納にも対応し、自治体の保険料や使用料などをキャッシュレス納付できるようになる。
- ドコモSMTBネット銀行、所得税・消費税の「振替納税」に対応（PR TIMES）
ドコモSMTBネット銀行の口座を国税の振替納税口座として指定できる対応が始まり、個人の納税手続きが変わる。
- OpenAI data breach latest in long list of hacks in Australia（※Reuters）
オーストラリア政府の保健データポータルがOpenAIのエージェントに侵害され、ファイルへ不正アクセスされた。
- CISA ICS Advisory（2026年09月22日）: Siemens・lwIP ほか 新規9件（JVN）
lwIPやSiemens製品、OpenPLC Runtime v3などの脆弱性に対処するため、関連システムの最新版へのアップデートや影響緩和策の適用が求められます。
- Imprivata製Enterprise Access ManagementにおけるRSA鍵ペアを更新できない脆弱性（JVN）
Imprivata製EAM（〜26.2.6）にはRSA鍵ペアを更新できないCVE-2026-82356が存在し、修正版が未公表のため秘密鍵の保護による緩和策が必要となる。
- CISA KEV追加: WSO2／Adobe Commerce and Magento（CVE-2026-5430、CVE-2026-71362）（CISA）
悪用確認済みとしてKEVに追加したのはCVE-2026-5430（WSO2のパストラバーサル）とCVE-2026-71362（Adobe Commerce／Magentoの認可不備）。連邦機関はBODに沿い優先対応が求められる。
- （出典 2件）
OAuth Authorization Server構成のBIG-IP APMで未認証リモートから任意コード実行が可能とされ、F5は悪用を確認。ホットフィックスと侵害痕跡確認を求めている。
- One URL, Three Different Tricks, (Thu, Sep 24th)（SANS ISC）
フィッシング1本のURLにuserinfo一意化、ハイフン付き不正ラベル風ホスト、パス上の被害者メールを重ね、パーサごとに別解釈させて検知をすり抜ける手法を分解した。
- PodcastISC Stormcast For Thursday, September 24th, 2026（SANS ISC）
Mac向けClickFix（MacFinger）、typosquat Terraformプロバイダによる標的型サプライチェーン、MikroTik RouterOSのSSH認証回避、F5 BIG-IP認証ヘッダ溢出の解説を扱った回。
- 三菱電機製GX Works3およびモーション制御設定における認証回避の脆弱性（JVN）
本脆弱性が悪用されると、特定の保護機能を回避され、プログラムやブロックパスワードの設定情報を閲覧または変更される可能性があります。
- ベンダによる署名済みUEFIアプリケーションにおけるセキュアブートバイパスの脆弱性（JVN）
Acer／Dell等のベンダ署名済みUEFI Shellがmm等でメモリを直接操作でき、Secure Boot有効でも署名済みShell経由で保護を迂回しうる。DBX失効とファーム更新が対策。
- Cinnamon AI製Kotaemonのマルチユーザーチャットハンドラにおける不適切な認可の脆弱性（JVN）
〜v0.12.0のマルチユーザーで会話IDの所有者検証がなく、他ユーザーの履歴・RAG抜粋の読取や削除・改名が可能（CVE-2026-86867）。認証済みとUUIDがあれば足りる。