最新セキュリティニュース・注意喚起まとめ（日本語訳つき）
JPCERT/CC・IPA・JVN・フィッシング対策協議会の公式情報と、国内外のセキュリティニュースの見出しを30分ごとに集めています。海外記事の見出しには AI による日本語訳を付けています（訳は参考。正確な内容はリンク先の原文で確認してください）。
- Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity DataThe Hacker News2026/10/31 21:01
- Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root AccessThe Hacker News2026/10/31 17:27
- A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private ChatsThe Hacker News2026/10/31 14:33
- Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%The Hacker News2026/10/31 13:56
- Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations WorldwideThe Hacker News2026/10/31 01:58
- TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control ThemThe Hacker News2026/10/31 00:17
- WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 HoursThe Hacker News2026/10/30 23:08
- Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilisThe Hacker News2026/10/30 21:21
- Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act, Confirm Gets Them MovingThe Hacker News2026/10/30 20:58
- 電力・ガス取引監視等委員会の関連サイトに攻撃 - 経産省Security NEXT2026/10/30 20:17
- Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Market Drop Gets 42 Months in PrisonThe Hacker News2026/10/30 19:40
- 精神保健福祉センターで申請書類を紛失 - 愛知県Security NEXT2026/10/30 19:30
- アプリの管理システムが侵害、会員情報流出 - 松屋Security NEXT2026/10/30 19:26
- ヤマハ製ルータ「NWR100」にコマンド実行など複数脆弱性Security NEXT2026/10/30 18:01
- Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH BackdoorThe Hacker News2026/10/30 17:55
- Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass FlawThe Hacker News2026/10/30 16:45
- CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEVThe Hacker News2026/10/30 16:27
- 「ServiceNow」にクリティカル脆弱性 - 修正版が公開Security NEXT2026/10/30 15:26
- 三菱電機製の複数製品における複数の脆弱性（2026-006）JVN2026/10/30 14:00
- Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion FrozenThe Hacker News2026/10/30 13:14
- 「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開Security NEXT2026/10/30 11:01
- 「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認Security NEXT2026/10/30 10:09
- お知らせ：オープンリゾルバー確認サイト長期メンテナンスのお知らせJPCERT/CC2026/10/30 10:04
- CISA ICS Advisory / ICS Medical Advisory（2026年10月29日）JVN2026/10/30 09:15
- 「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性もSecurity NEXT2026/10/30 09:07
- 米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘Security NEXT2026/10/30 08:23
- 今日もどこかで情報漏えい 第53回「2026年9月の情報漏えい」カメラが情報漏えいの瞬間を捉えた世紀の映像ScanNetSecurity2026/10/30 08:10
- Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員・従業員等の情報が流出ScanNetSecurity2026/10/30 08:05
- So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えいScanNetSecurity2026/10/30 08:05
- 「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金ScanNetSecurity2026/10/30 08:05
- 不正アクセスでチケット購入サービス「GETTIIS」会員情報が外部流出ScanNetSecurity2026/10/30 08:05
- リモートディテーリング事業等を行うエンタッチにランサムウェア攻撃ScanNetSecurity2026/10/30 08:05
- ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響ScanNetSecurity2026/10/30 08:05
- セカンドリテイリングに不正アクセスScanNetSecurity2026/10/30 08:05
- エンタッチにランサムウェア攻撃、データベース内の情報が流出ScanNetSecurity2026/10/30 08:05
- メディアサーバにディレクトリパストラバーサルが存在 ～ アルカディア運営の「SpeeCAN RAIDEN」に不正アクセスScanNetSecurity2026/10/30 08:05
- 「阪急百貨店・阪神百貨店予約サイト」に不正アクセス、約126万件の「H2O ID」個人情報が漏えいScanNetSecurity2026/10/30 08:05
- 経済産業省が中小企業・小規模事業者向け「サイバーセキュリティ特別相談窓口」を設置ScanNetSecurity2026/10/30 08:00
- 徳丸浩氏 登壇 ～ 日銀金融研究所、オンラインセミナー「AIエージェント時代に求められるセキュリティ戦略と課題」を 11/30 開催ScanNetSecurity2026/10/30 08:00
- ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More StoriesThe Hacker News2026/10/30 04:11
- Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other DistributionsThe Hacker News2026/10/30 00:57
- Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto MinersThe Hacker News2026/10/30 00:20
- 従業員の個人情報が流出した可能性 - ドトールコーヒーSecurity NEXT2026/10/29 23:01
- Google's Gemini 4 Carbon Leads Benchmarks for Finding, Exploiting, and Patching VulnerabilitiesThe Hacker News2026/10/29 22:42
- 不正アクセスで電子ギフトが不正発行 - ギフティSecurity NEXT2026/10/29 22:00
- 会員サイトやアプリにPWリスト攻撃 - 富士急ハイランドSecurity NEXT2026/10/29 21:43
- Webinar: How to Build AI Threat Readiness Into Your Security OperationsThe Hacker News2026/10/29 20:39
- Telegram Android Flaw Lets Attackers Run Code When Users Answer Voice CallsThe Hacker News2026/10/29 20:39
- 注意喚起: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 (更新)JPCERT/CC2026/10/29 15:43
- 「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖もSecurity NEXT2026/10/29 14:18
- Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題JVN2026/10/29 12:00
- WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカルSecurity NEXT2026/10/29 11:16
- 「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備Security NEXT2026/10/29 09:58
- 「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要Security NEXT2026/10/29 09:29
- LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局Security NEXT2026/10/29 09:02
- Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用もSecurity NEXT2026/10/29 08:26
- AI の「ハッカー」が広く使われる産業制御ソフトの深刻な脆弱性 4 件を 4 時間足らずで発見ScanNetSecurity2026/10/29 08:10
- 三井住友DS投信直販ネットのマイページにログインできない状況に、取引委託業者のシステムで不正アクセスを検知ScanNetSecurity2026/10/29 08:05
- 「ショップサーブ」に不正アクセス、漏えい対象者数は約2,335万6,000人ScanNetSecurity2026/10/29 08:05
- フジテレビの番組宣伝システムに不正アクセス、メディア関係者の個人情報が漏えいした可能性ScanNetSecurity2026/10/29 08:05
- 医療機関業務支援システム「@link（アットリンク）」に不正アクセス、サービスの提供を一時停止ScanNetSecurity2026/10/29 08:05
- ルールに違反し外部生成AIサービスにパナソニックグループ従業員の個人情報をアップロードScanNetSecurity2026/10/29 08:05
- BtoC通販向け決済「NP後払い」に不正アクセスScanNetSecurity2026/10/29 08:05
- PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）JVN2026/10/28 16:30
- ヤマハ製NWR100における複数の脆弱性JVN2026/10/28 14:15
- Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性JVN2026/10/28 14:00
- ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性JVN2026/10/28 14:00
- Weekly Report: VeloCloud OrchestratorにSQLインジェクションの脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: ISC BINDに複数の脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: 複数のCisco製品に脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: GitLabに複数の脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: Apache Tomcatに複数の脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: Google Chromeに複数の脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: 複数のAtlassian製品に脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: 複数のMozilla製品に脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: LaravelのTokenGuardに認証回避につながる脆弱性JPCERT/CC2026/10/28 09:07
- CISA ICS Advisory / ICS Medical Advisory（2026年10月27日）JVN2026/10/28 09:00
- 「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」Security NEXT2026/10/28 08:54
- 「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起Security NEXT2026/10/28 08:41
- GROWIにおける複数の脆弱性JVN2026/10/27 15:00
最終更新: 2026/11/01 02:17（日本時間）／ 情報源: JPCERT/CC、IPA、フィッシング対策協議会、JVN、Security NEXT、ScanNetSecurity、The Hacker News、Krebs on Security。見出しとリンクのみを掲載し、本文は各サイトでお読みください。