テクノロジー デル更新ツールに重大欠陥──認証不要で管理者権限を奪取の恐れ
パソコン大手デル・テクノロジーズの更新管理ツール「Dell System Update（DSU）」に、深刻な脆弱性（ぜいじゃくせい、セキュリティ上の弱点）が見つかりました。10月5日に公表されたこの欠陥（CVE-2026-86360）は、認...
サイバーセキュリティ
テクノロジー 
テクノロジー ギットラブのAI基盤に最悪級の欠陥──遠隔でコマンド実行の恐れ
ソフト開発基盤を手がける米ギットラブは10月2日、同社のAI連携機能「AIゲートウェイ」に極めて深刻な欠陥（CVE-2026-90970）が見つかったとして、修正プログラム（パッチ）を公開しました。危険度を示すCVSSスコアは最高クラスの「...
テクノロジー シスコ製SD-WANに最悪級の欠陥──認証回避で乗っ取り、悪用済み
米ネットワーク機器大手シスコシステムズは10月1日、企業ネットワークを管理する製品「Catalyst SD-WANマネージャー」に深刻な脆弱性（CVE-2026-76504）が見つかり、すでに実際の攻撃に悪用されていると発表し、修正プログラ...
テクノロジー アップルが緊急更新──iPhoneに悪用済みの重大欠陥
米アップルは9月29日、iPhoneやiPad、Macに影響する重大なセキュリティ欠陥を修正する緊急アップデートを配信しました。この欠陥はすでに「極めて高度な標的型攻撃」に悪用されていたことが確認されており、対象となる端末の利用者には速やか...
テクノロジー AI開発支援ツールに深刻な欠陥「Plugin4Shell」──クリック不要で乗っ取りの恐れ
プログラミングを補助する主要なAIツールに、深刻な脆弱性（ぜいじゃくせい、セキュリティ上の欠陥）が見つかりました。「Plugin4Shell」と名付けられたこの欠陥は、利用者が何も操作しなくても攻撃者に端末を乗っ取られる恐れがあります。アン...
テクノロジー ハッカー集団がランサム集団Clopのサイトを乗っ取り──「脅迫者を脅迫」
サイバー犯罪の世界で異例の出来事が起きました。ハッカー集団「ShinyHunters（シャイニーハンターズ）」が、身代金要求型の攻撃で悪名高いランサムウェア集団「Clop（クロップ）」の情報公開サイトを乗っ取ったのです。被害者を脅す側だった...
テクノロジー 企業ネットワーク基盤に最悪級の欠陥──VeloCloudで乗っ取り悪用を確認
米ネットワーク大手アリスタ・ネットワークスは9月22日、企業のネットワーク制御基盤「VeloCloud（ヴェロクラウド）」に深刻な脆弱性（欠陥）が見つかり、すでに実際の攻撃に悪用されていると発表しました。危険度は最高値の「10.0」で、認証...
テクノロジー 画像共有「Gyazo」で大規模情報流出──2,362万件、京都の運営元が謝罪
スクリーンショット共有サービス「Gyazo（ギャゾー）」で、大規模な情報流出が起きたことが分かりました。運営する京都市のHelpfeel（ヘルプフィール）が9月16日に公表したもので、約2,362万件の利用者情報と、約4億9,000万件の画...
テクノロジー チェック・ポイント製品に最悪級の欠陥──認証不要で管理サーバー乗っ取りの恐れ
イスラエルのセキュリティ大手チェック・ポイントの管理サーバー製品に、危険度が最高レベルの脆弱性（プログラムの欠陥）が見つかりました。攻撃者はログイン認証を突破せずとも、遠隔から管理者権限（root）でシステムを乗っ取れる恐れがあります。同社...
テクノロジー デジタル庁で24.6万件情報流出か──VPNの脆弱性を悪用
日本のデジタル庁は、政府職員らの個人情報およそ24万6,000件が外部に流出した可能性があると発表しました。VPN（仮想専用線＝安全に社内網へ接続する仕組み）機器の脆弱性が悪用され、システムに不正アクセスされたとみられています。国の行政シス...