2026.09.29
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （※出典 5件）
払戻し管理システムへの不正アクセスにより、2022年6月から2026年9月に払戻し申請をした顧客の一部1,463件について、メールアドレスや口座情報などが漏えいした。
- （※出典 3件）
最大はGyazoの約2,362万件。予約基盤（ファインズ約153万件、手間いらず）経由では、予約内容を知る詐欺メッセージが予約者に届いた。
- （※出典 3件）
サービスへの不正アクセスにより、約2,362万件のユーザーに関するデータが流出した。
- ユニリタの社内文書管理システムへの不正アクセスについて（※セキュリティ対策Lab）
社内文書管理システムへの不正アクセスと情報窃取を確認し、攻撃者側は約15万9901ファイル、約127.964GBのデータ取得を主張している。
- （※出典 3件）
スマートフォンアプリ経由で会員情報を保有するサーバーに第三者が不正アクセスし、姓名・住所・電話番号など約57万アカウントの情報が漏えいした可能性がある。
- 「イープラス」不正アクセスで個人情報漏えい 口座番号など 1463件（※ライブドアニュース）
払戻し情報を管理するシステムに第三者が不正アクセスし、2022年6月30日から2026年9月11日までに払戻しを申請した顧客の口座番号など計1,463件が漏えいした。
- TradeWaltzを活用した貿易決済の実証実験、金融庁の支援案件に採択（トレードワルツ）
トレードワルツ、NTTデータ、みずほ銀行など6社が、TradeWaltzとステーブルコイン基盤を連携し、輸出債権に関する決済の迅速化や法令面の論点を検証する。
- 決済高度化プロジェクト第4号支援案件を決定（財務省）
金融庁が、貿易関係書類のオンチェーン化とステーブルコインを連携させ、書類手続きと代金支払いの連動を検証する実証実験を支援する。
- GLM-5.3 and the spread of advanced cyber capabilities（Anthropic）
Anthropicは、Zhipu AIのGLM-5.3について、エンドツーエンドのサイバー攻撃を構築する能力を持ち、単純な手法で安全策を64〜100％の割合で回避できたと評価した。
- （出典 2件）
悪用が確認されたApple製品の境界外書き込みの脆弱性がKEVカタログに追加されたため、リスクに基づく優先的な修正対応が推奨されます。
- PodcastISC Stormcast For Tuesday, September 29th, 2026（SANS ISC）
AppleによるCore Graphics脆弱性の修正、macOS Core Servicesにおける権限昇格PoCの公開、ファイル変更通知を悪用したキー入力推測のサイドチャネル研究が報告されました。
- Scans for Wordfence Protected Websites, (Tue, Sep 29th)（SANS ISC）
wordfence-waf.phpへのスキャンを観測。Wordfence保護サイトの列挙や、検知回避・直接アクセスによるバイパスの試行が目的の可能性
- PFU製Image Scanner Driver for Linuxにおける複数の脆弱性（JVN）
fi／SPシリーズの複数版で、ログイン可能な攻撃者が細工すると任意のOSコマンド実行（CVE-2026-78229）やシステム内ファイルの上書き（CVE-2026-81310）が起こり得る。最新版への更新で対処する。
- Pgpool-IIにおける複数の脆弱性（JVN）
境界外書き込みによる任意コード実行、クライアント証明書認証の回避、ウォッチドッグの不正なリーダー昇格など7件。4.7.3／4.6.8／4.5.13／4.4.18／4.3.21で修正され、3.5〜4.2系は全版が影響を受ける。
- Authlibライブラリにおける署名検証が回避される脆弱性（JVN）
Python用の1.7.2以前が、signatures配列が空のJWSを検証済みとして扱うため、鍵なしで管理者権限などの主張を偽造できる（CVE-2026-96760）。CERT/CC公表時点で修正版は出ていない。
- Apple Emergency Patch for iOS 26, macOS26, macOS15 (CVE-2026-86950), (Mon, Sep 28th)（SANS ISC）
iOS 26やmacOS 15などの旧版で既に悪用されている脆弱性（CVE-2026-86950）を修正するセキュリティパッチが公開されました。