TanStack Query向けnpmにサプライチェーン攻撃 10個の悪性バージョン公開、認証情報を窃取する自己増殖型ワーム

さいたま市、「支援措置対象者」の住所情報を相手方へ漏えい 浦和区・中央区で2事案、警告表示の見落とし・誤認

神戸市、税務端末を私的利用した職員を減給 自身14回・家族8回に納付書を細分化、利用料約600円を回避

米政府、テキサスで水道サイバー防御「Project Watershed 250」始動 FBIは7州でOT攻撃確認、日本も10月に重要インフラ規制強化

週刊CSIRTブリーフィング：PaperCut実悪用とJFrog認証バイパス【2026年9月第1週】

JFrog Artifactoryの脆弱性 CVE-2026-82329、認証なしで管理者権限取得のおそれ 実悪用報告、Self-Hostedは更新を

PaperCutのゼロデイ 脆弱性、CISAがCVE-2026-81578/82078をKEV追加 Huntressが認証前RCEを再現

三井不動産、一部システムへの不正アクセスで最大5万5,000件の個人情報に漏えいの可能性 資格情報の不正利用を確認

総務省、pixiv・note・ガールズちゃんねる・好き嫌い.comなど4サイトを情プラ法の「大規模プラットフォーム」に追加指定 対象は計13サイトに

安藤ハザマ、ソーシャルエンジニアリングで約5,000件の個人情報漏洩の恐れ 社員が名刺管理システムからダウンロードしメール送信

ランサムウェア グループ RansomHouse(ランサムハウス)がREXT Holdingsへのサイバー攻撃を主張 8月のランサムウェア被害との関連は公式未確認

FSB議長、フロンティアAIのサイバーリスクを「金融システムへの最も差し迫った懸念」と警告 日本でも金融庁・日銀が対策を加速

Model Context Protocol（MCP）のセキュリティリスクや対策

大阪市、あべの市税事務所職員を懲戒免職 税務システムで課税台帳改ざん、不正還付と他職員情報16回閲覧

ペット用品のチャーム、不正アクセスの続報、約39万件の個人情報漏洩を確認 約4万件は漏えいのおそれ、不正ログイン239名も判明

山梨大学、Joomla拡張「JCE」の脆弱性悪用で複数サイト改ざん WebShell設置後に同一レンタルサーバ内へ侵害拡大

ホワイトハッカーのセキュリティツール9選 Shodan・Nmap・Burp Suite・Wiresharkなどの概要と公式ダウンロード方法

CINRA JOB、不正アクセスで個人情報漏えいのおそれ クラウド認証情報を第三者が取得、対象件数は調査中

さくらインターネット、一部顧客のサーバーパスワードを同社側で変更 販売管理システムへの不正アクセスで追加対応

Anthropic、Claude 利用者にインフォスティーラー 感染を通知 盗まれたログインセッションの悪用を確認