CRMパッケージの開発、提供を手がけるソリッドアドバンスは、社内システムが外部からの侵害を受けてマルウェアに感染した疑いがあることを明らかにした。 同社によれば、2026年7月11日未明にマルウェア感染の疑いを検知。問題の端末を社内外のネットワークから遮断した。特定の法人向けに提供している業務システムが攻撃対象になったとし、同システムの提供を停止している。 今回の問題に関して保有情報の不正利用など ...

広島県水道広域連合企業団は、水道メーター検針業務を委託している検針員が、移動中に個人情報を含む資料を紛失したことを明らかにした。住民によって拾得され、回収されている。 同団体によれば、2026年7月7日、検針員がバイクで移動中に検針依頼リストを紛失したもの。一時紛失したリストには、水道使用者の氏名や設置場所、水道使用量など440件が記載されていた。

八王子中学校・高校を運営する八王子学園は、第三者によるサイバー攻撃を受けたことを明らかにした。詳細について調査を進めている。 同学園によれば、第三者によるサイバー攻撃を受け、一部サーバにおいてランサムウェアによる被害が発生したという。また攻撃の影響で、同学園の代表メールアドレスが使用できない状態になっている。 同学園では、捜査機関をはじめとする外部協力のもと、原因や情報流出の有無を含めた被害状況の ...

トレンドマイクロは、同社セキュリティ製品「TrendAI Vision One」に関連し、深刻な脆弱性を2025年後半に解消していたことを明らかにした。

具体的には、クエリベースのデータエクスポート機能においてSQLの検証機能に不備があり、OSコマンドインジェクションが可能となる脆弱性「CVE-2026-17566」や、共有サーバを複製する際に、他利用者の保存済みDB認証情報が引き継がれる「CVE-2026-17349」があらたに確認された。

「PHP」の開発チームは現地時間2026年7月30日、複数の脆弱性を修正したセキュリティアップデート「PHP 8.5.9」「同8.4.24」「同8.3.33」「同8.2.33」をリリースした。各ブランチの利用者にアップデートを呼びかけている。 今回公開した「同8.3.33」「同8.2.33」では、3件の脆弱性に対応した。「PostgreSQL」に関する処理を行う「ext-pgsql」では、文字列処 ...

Cisco Systemsは、ファイアウォール管理製品「Cisco Secure Firewall Management Center（FMC）」にあらたな脆弱性を確認し、修正を実施した。ゼロデイ攻撃が確認されており、ほかの脆弱性と組み合わせることでより大きな影響を及ぼすおそれもあるとして、注意を呼びかけている。

Cisco Systemsは、現地時間2026年8月5日に複数製品に関するセキュリティアドバイザリを公開する予定だ。 同社の製品セキュリティインシデント対応チーム「Cisco PSIRT」が、7月29日に事前予告を行ったもの。 対象製品としては「Catalyst SD-WAN」「Integrated Management Controller（IMC）」「IOS Software」「IOS XE ...

インシデントの内容を見ると、「フィッシングサイト」が8313件。前四半期の9293件から約10.6％減少した。インシデント全体の約9割を占めており、全体の件数を押し下げることにもつながった。約71.9％が国内ブランドを装っている。また金融関連になりすますケースも67.1％と目立つ。

Googleは現地時間2026年7月29日、「Chrome」のセキュリティアップデートをリリースした。「クリティカル」とされるものも含め、多数脆弱性を解消している。 WindowsおよびmacOS向けに「Chrome 151.0.7922.72」「同151.0.7922.71」、Linux向けに「同151.0.7922.71」を公開したもの。CVEベースであわせて370件の脆弱性を修正した。 今回 ...

Broadcomは、「VMware vCenter」や「VMware ESX」に脆弱性が確認されたことを受け、セキュリティアップデートをリリースした。「クリティカル」とされる脆弱性にも対応している。 同社は現地時間2026年7月29日、セキュリティアドバイザリを公開し、非公開で報告を受けた脆弱性5件について明らかにしたもの。アドバイザリの重要度を4段階中もっとも高い「クリティカル（Critical ...

スイスのオーガニックコスメを展開するヴェレダ・ジャパンは、公式オンラインショップがサイバー攻撃を受けたことを明らかにした。 同社によれば、公式オンラインショップが第三者により侵害され、個人情報が流出した可能性があることが判明したもの。ネットワークの稼働を部分的に見合わせ、クレジットカード決済についても一時停止した。 また同社では事実関係を把握するため、外部協力のもと調査を進めるとともに、対応方針や ...