2026.09.30
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- Visa、Pulse、SBPSが国内初のオンライン決済領域で「Visa割」キャンペーンを展開（Visa・Pulse・SBペイメントサービス）
カード連動型オファー技術とオンライン決済基盤を組み合わせ、Visa割を実店舗から日本のオンライン決済へ拡張し、対象加盟店でVisaカード会員向けキャンペーンを開始する。
- オンチェーン金融マーケットプレイスをサービス開始（cycaltrust）
ステーブルコイン、トークン化預金、39種類の暗号資産による決済に対応し、高級ブランド品などを扱うマーケットプレイスの提供を開始する。
- 【海外】Mastercard、AIエージェント決済向けの信頼性・インテリジェンスサービスを拡充（Mastercard）
AIエージェントが開始した取引の可能性を示すスコアなどを米国でテスト展開し、金融機関や加盟店の承認判断を支援する。
- 楽天ビジネスカードプラチナを提供開始（※Impress）
楽天カードとUPSIDERは、スタートアップや中小企業を対象に、最大10億円の利用限度額や会計システム連携などを備えた法人向けクレジットカードの申込受付と発行を開始する。
- メルペイ、「Stripe」加盟店で取り扱いを開始（メルペイ）
Stripeのオンライン決済を利用する加盟店で、利用者がメルペイを支払い方法として選べるようになった。
- FTC probing Anthropic and OpenAI over AI safety threats（※cbsnews.com）
米連邦取引委員会は、Anthropic、OpenAIなどに対し、消費者への潜在的リスクをめぐる情報提出を求める調査を開始したと確認した。
- VOISINGにおける個人情報漏えいに関する最終調査結果（※セキュリティ対策Lab）
BIツールの既知の脆弱性を悪用され、約17万件の個人情報が漏えいしたことを最終調査で確認した。
- Binance Pay、インバウンド消費でPayPay加盟店のコード決済に対応（Binance Japan）
訪日中の本人確認済み海外Binance Payユーザーが、HIVEXを通じて日本全国のPayPay加盟店で暗号資産によるコード決済を利用できるようになった。
- （出典 2件）
Stripeのオンライン決済でd払い、au PAY、楽天ペイ、メルペイ、AEON Payを順次受け付け、加盟店が日本の主要コード決済を一元管理できるようになる。
- Disrupting a coordinated model-distillation campaign（OpenAI）
OpenAIは、モデルの保護された推論を大規模に抽出して別モデルの訓練・改善に利用する協調的な不正蒸留キャンペーンを特定・遮断し、活動の中核クラスターをMoonshot AI関係者に帰属したと発表した。
- CISA KEV追加: Cisco Catalyst SD-WAN Manager Hex Encoding（CVE-2026-76504）（CISA）
悪用が確認されたCisco Catalyst SD-WAN Managerの脆弱性（CVE-2026-76504）に対し、迅速な修正適用が求められています。
- Weekly Report: IBM MQに複数の脆弱性（JPCERT/CC）
未認証の攻撃者によるJNDIインジェクションを介した任意コード実行のおそれがあるCVE-2026-12351について、回避策はないため9.3.0.42、9.4.0.26、10.0.0.5への更新が必要となります。
- Weekly Report: Next.jsのImageResponseにリモートコード実行につながる脆弱性（JPCERT/CC）
Node.js版のnext/ogを使用するバージョン16.2.0以上16.3.6未満が影響を受け、依存ライブラリのSVGエスケープ不備が原因であるため、16.3.6への更新が必要です。
- Weekly Report: pgAdmin 4に複数の脆弱性（JPCERT/CC）
Webserver認証モードでリクエストヘッダーから管理者になりすませる認証回避や、バックアップ機能で接続先とパスワードを差し替えられる注入など4件を修正した9.18が公開された。
- Weekly Report: Synology DiskStation Managerに複数の脆弱性（JPCERT/CC）
SCGIの出力処理やログイン処理の乱数不足により、未認証の遠隔攻撃者が任意ファイルを読み書きできるなど8件。DSM 7.4-90075などへの更新が必要で、緩和策はない。
- Weekly Report: GitLabに複数の脆弱性（JPCERT/CC）
CI/CD設定の細工した正規表現で認証済みユーザーがサーバー上の任意コードを実行できる2件を含む11件。セルフマネージド版は19.4.1／19.3.3／19.2.7へ更新が必要で、GitLab.comは対応済み。
- Weekly Report: Acronis Backup plugin for cPanel & WHMに権限昇格の脆弱性（JPCERT/CC）
攻撃が確認されているため、修正版へのアップデートを行うことで影響を解決できます。
- Weekly Report: Google Chromeに複数の脆弱性（JPCERT/CC）
Chrome 154（154.0.8037.57／58）で108件を修正し、うちANGLE・GPU・ServiceWorkerなどのメモリ破損を含むCriticalが11件ある。
- Weekly Report: 複数のCheck Point製品にパストラバーサルの脆弱性（JPCERT/CC）
複数のCheck Point製品におけるパストラバーサルの脆弱性では攻撃が確認されており、パッチを適用することで解決します。
- Weekly Report: 複数のJenkinsプラグインに脆弱性（JPCERT/CC）
影響を受ける各Jenkinsプラグインを最新の修正版へ更新してください。
- Weekly Report: 複数のHPE製品に脆弱性（JPCERT/CC）
HPE製品の複数の脆弱性は影響を受けるシステムで修正版ソフトウェアへアップデートすることで解決されます。
- Weekly Report: LiteSpeed Web Server Enterpriseに権限昇格の脆弱性（JPCERT/CC）
CGIデーモンlscgidの要求認証・検証の強化や、.htaccessから内部用の環境変数を設定できる問題の遮断が行われた。JPCERT/CCは6.3.7 build 2以降の変更履歴を案内している。
- Weekly Report: ServiceNow AI Platformに複数の脆弱性（JPCERT/CC）
未認証でのSQLインジェクション（CVE-2026-13016）や認可不備など5件で、悪用は確認されていない。セルフホスト環境はZurich Patch 10 Hot Fix 3bなど修正済みリリースへの更新が必要。
- Weekly Report: CERT PolskaがMikroTrickに関する技術分析を公開（JPCERT/CC）
RouterOSのSSH認証中の再鍵交換の不備（CVE-2026-67279）とユーザー名の引数注入（CVE-2026-86060）を連鎖させると認証なしで管理者権限を得られ、パッチ公開前の9月2日から悪用の痕跡が出ていた。
- Weekly Report: ProgressのChef Automateに認証欠如の脆弱性（JPCERT/CC）
Chef Automateには重要な機能に対する認証欠如の脆弱性が存在し、修正済みバージョンへの更新によってこの問題を解決できます。
- 富士フイルムビジネスイノベーション製およびシャープ製複合機（MFP）におけるパストラバーサルの脆弱性（JVN）
Web管理画面へのログインが可能な攻撃者により、機器内部の重要情報が窃取される可能性。ファームウェア更新で対応
- Weekly Report: 複数のAtlassian製品に脆弱性（JPCERT/CC）
対象製品とバージョンは多岐にわたる。修正版へのアップデートで解決
- Weekly Report: 複数のMozilla製品に脆弱性（JPCERT/CC）
Firefox、Firefox ESR、Thunderbirdが影響。修正版へのアップデートで解決
- Weekly Report: 複数のOracle製品に脆弱性（JPCERT/CC）
対象製品とバージョンは多岐にわたる。セキュリティパッチ適用で解決
- Weekly Report: WordPress用プラグインThe Events Calendarに複数の脆弱性（JPCERT/CC）
本脆弱性は対象製品を修正済みのバージョンへ更新することで解決します。
- Weekly Report: QNDに複数の脆弱性（JPCERT/CC）
Ver.11.0.9iまたはVer.11.1iにアップデート後、パッチ適用で解決
- PodcastISC Stormcast For Wednesday, September 30th, 2026（SANS ISC）
Wordfenceスキャン・MikroTik脆弱性（CVE-2026-84411、認証前のHTTPリクエストでリモートコード実行）・Popper Blocker（広告ブロッカーを装うスパイウェア、URL・AIチャット履歴を外部送信）
- CISA ICS Advisory（2026年09月29日）: Lantronix・Toptech ほか 新規7件（JVN）
Lantronix G520・Toptech TMS7・VIVOTEK・Baicells・Anjvision・MikroTik RouterOS・Viidure の7件
- Weekly Report: VeloCloud Orchestratorに不適切な入力確認の脆弱性（JPCERT/CC）
悪用が確認されている脆弱性に対処するため、オンプレミス版の利用者は修正済みバージョンへの更新が必要です。
- Weekly Report: Microsoft Edgeに複数の脆弱性（JPCERT/CC）
修正済みのバージョンへ更新することで解決するMicrosoft Edgeの複数の脆弱性が確認されています。
- Weekly Report: Unboundに複数の脆弱性（JPCERT/CC）
Unboundの脆弱性によりサービス運用妨害などの影響を受ける可能性があり、NLnet Labsが提供する情報を参考に修正済みバージョンへの更新が必要です。
- Weekly Report: 複数のAdobe製品に脆弱性（JPCERT/CC）
修正済みのバージョンに更新することで、複数のAdobe製品における問題を解決できます。