2026.10.21
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （出典 9件）
不正アクセス急増に伴い再燃する「SaaS is Dead」を巡る議論。ただ、これまでとは少々事情が違うようだ。
- （※出典 8件）
- （※出典 2件）
不正アクセスにより全国22府県警で警察官ら12万5000件の個人情報が流出した恐れがあります。
- （出典 4件）
- （出典 2件）
- 【海外】Visa Announces Enhanced Capabilities That Can Bring Trust and Control to Commercial Payments（Visa）
発行会社と企業が取引先を検証し、バーチャルカード決済を認証して承認前に制御できる「Visa Commercial Fraud Solutions」を開始する。
- （出典 3件）
AnthropicのAIエージェントアプリClaude Duetに、Stripeのエージェント向けLinkウォレットとStripe MCPを連携し、事業者の業務遂行を支援する。
- NeweggがGoogle上の会話内購入に対応（※Impress）
米国のGeminiアプリとGoogle検索のAI Modeで商品検索から購入までを完結でき、Google Payによる決済に対応。
- 【海外】Mastercard、Enjaz Companyと提携しカード商品とデジタル体験を拡充（Mastercard）
サウジアラビアの金融サービス・デジタルウォレット事業者Enjaz Companyと協業し、新たなカード商品とデジタル金融体験を展開する。
- （出典 3件）
OpenAIは、AIエージェントが重大な脆弱性を発見できる一方で、攻撃者による悪用ツールやエクスプロイトの迅速な開発にも利用され得ると報告した。
- 新コード決済「teppay」サービス開始（※日本テレビ）
モバイルSuicaアプリで新たなコード決済サービス「teppay」の利用を開始し、将来はモバイルPASMOアプリへの展開も予定する。
- （※出典 3件）
- AI-driven, large-scale nation-state campaign using ARTEX（Microsoft）
Microsoftは、Storm-0940がARTEXを用いて脆弱性悪用、フィッシング、マルウェア、内部脅威などの攻撃を大規模化していると報告した。
- Weekly Report: GitLabに複数の脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開（2026-10-21）（JPCERT/CC）
- Weekly Report: ProgressのMarkLogic Serverに複数の脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: 複数のマイクロソフト製品に脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: ((OTRS)) Community Editionに認証回避の脆弱性（2026-10-21）（JPCERT/CC）
当該製品を修正済みのバージョンへ更新することで、認証回避の脆弱性を解決できます。
- Weekly Report: AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性（2026-10-21）（JPCERT/CC）
当該製品を修正済みのバージョンに更新することで、不適切なアクセス権の割り当てに関する脆弱性の影響を解決できます。
- Weekly Report: Ivanti Connect Secureに認証回避の脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: 複数のFortinet製品に脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: 複数のSAP製品に脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: NextcloudのCollabora Online - Built-in CODE Serverに脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: 複数のMozilla製品に脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: 複数のPalo Alto Networks製品に脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: 複数のZoom製品に脆弱性（2026-10-21）（JPCERT/CC）
- フジ 番宣システムに不正アクセス（※Yahoo!ニュース）
- PodcastISC Stormcast For Wednesday, October 21st, 2026（SANS ISC）
- 【事前準備のお願い】PHPのセキュリティリリース公開予定について（IPA）
- Critical Vulnerabilities in PHP Require Immediate Patching（CISA）
- Oracle Java の脆弱性対策について(2026年10月)（IPA）
- CISA ICS Advisory（2026年10月20日）: Hitachi Energy・HMS Networks ほか 新規4件（JVN）
- Xerj Console APIにおける認証回避の脆弱性（JVN）
- Weekly Report: BeyondTrust Remote Supportになりすましによる認証回避の脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: Drupal coreおよび複数のモジュールに脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: Google Chromeに複数の脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: Next.jsに複数の脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: 複数のAdobe製品に脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: 複数のJuniper Networks製品に脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: 複数のNGINX製品に脆弱性（2026-10-21）（JPCERT/CC）
- Weekly Report: Microsoft Edgeに複数の脆弱性（2026-10-21）（JPCERT/CC）
- スターツ出版「オズモール」に不正アクセス、退会者含む会員 最大442,779名分のメールアドレス等が漏えいした可能性（※ScanNetSecurity）
- 停職3月の懲戒処分 ～ 市職員が複数のアカウントに約2年間不正アクセス（※ScanNetSecurity）
懲戒処分を受けた職員は複数のアカウントでスケジュールやウェブメール等を不正閲覧し勤務を欠いていたが、情報の外部流出は確認されていない。
- 電子書籍販売サイト「Renta！」への不正アクセスの可能性（※ScanNetSecurity）
外部からの不正アクセスの可能性を把握したためサービスを一時停止して緊急メンテナンスを実施し、詳細や業績への影響を調査中で再開時期は未定です。
- 日本経済新聞社への不正アクセス、日経ナショナル ジオグラフィックサービス利用者の情報も漏えいした可能性（※ScanNetSecurity）
日本経済新聞社への不正アクセスにより、日経ナショナル ジオグラフィックのサービス利用者情報も一部漏えいした可能性があり、同社は現在調査を進めている。