最新セキュリティニュース・注意喚起まとめ（日本語訳つき）
JPCERT/CC・IPA・JVN・フィッシング対策協議会の公式情報と、国内外のセキュリティニュースの見出しを30分ごとに集めています。海外記事の見出しには AI による日本語訳を付けています（訳は参考。正確な内容はリンク先の原文で確認してください）。
- CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private KeyCVSS 10.0 の LXD・MicroCloud の欠陥により、攻撃者が秘密鍵なしで信頼されたクライアントになりすませるおそれThe Hacker News2026/11/01 17:51
- Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script改ざんされた DebugBear のスクリプトを通じて、Polymarket のトレーダーから約 270 万ドルが盗まれるThe Hacker News2026/11/01 16:25
- FBI Links North Korea's TraderTraitor to Record $6.43 Billion Binance Crypto HeistFBI、北朝鮮の TraderTraitor による過去最大規模の 64.3 億ドルの Binance 暗号資産窃取を関連付けThe Hacker News2026/11/01 16:03
- NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET InjectionNetamLoader マルウェア、.NET インジェクションを用いてアジアの政府機関の Windows 10 システムを標的にThe Hacker News2026/11/01 16:02
- Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity DataChainalysis、社内ツールへの侵入と顧客の本人確認データの流出を認めるThe Hacker News2026/10/31 21:01
- Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access攻撃者が Ivanti Connect Secure の脆弱性3件を連鎖させ、認証なしで root 権限を取得The Hacker News2026/10/31 17:27
- A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats共有された ChatGPT のリンクで、攻撃者のコードがセッション内で実行され非公開チャットを読まれるおそれThe Hacker News2026/10/31 14:33
- Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%Cloudflare、第3四半期のネットワーク層 DDoS 攻撃は1,820万件、38%増と報告The Hacker News2026/10/31 13:56
- Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide中国のハッカーが AI を使う ARTEX で世界200以上の組織を標的にThe Hacker News2026/10/31 01:58
- TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control ThemTeamViewer の脆弱性、接続先のリモートPCから操作する側のユーザーを攻撃できるThe Hacker News2026/10/31 00:17
- WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 HoursWordPress のリモートコード実行の脆弱性、24時間で約6万3,000件の攻撃試行The Hacker News2026/10/30 23:08
- Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilisTrezor、CryptoBilis が販売したウォレットの1台にハードウェアの埋め込み（インプラント）の疑いと警告The Hacker News2026/10/30 21:21
- Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act, Confirm Gets Them Moving緊急のセキュリティ修正が進まない理由と、「観察・証明・実行・確認」で動かす方法The Hacker News2026/10/30 20:58
- 電力・ガス取引監視等委員会の関連サイトに攻撃 - 経産省Security NEXT2026/10/30 20:17
- Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Market Drop Gets 42 Months in Prison偽ツイートで1,360億ドルの株価下落を招いたシリアのハッカーに禁錮42か月The Hacker News2026/10/30 19:40
- 精神保健福祉センターで申請書類を紛失 - 愛知県Security NEXT2026/10/30 19:30
- アプリの管理システムが侵害、会員情報流出 - 松屋Security NEXT2026/10/30 19:26
- ヤマハ製ルータ「NWR100」にコマンド実行など複数脆弱性Security NEXT2026/10/30 18:01
- Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH BackdoorCursor のマーケットプレイスにある公式 Claude Code 拡張機能が改ざんされ、永続的な SSH バックドアを仕込まれるThe Hacker News2026/10/30 17:55
- Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass FlawDrupal Commerce Core の極めて深刻な認可回避の脆弱性、すでに攻撃で悪用The Hacker News2026/10/30 16:45
- CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEVCISA、悪用が確認された GitLab のリモートコード実行と Cisco ファイアウォールの DoS の脆弱性を KEV に追加The Hacker News2026/10/30 16:27
- 「ServiceNow」にクリティカル脆弱性 - 修正版が公開Security NEXT2026/10/30 15:26
- 三菱電機製の複数製品における複数の脆弱性（2026-006）JVN2026/10/30 14:00
- Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion FrozenBinance でセキュリティ侵害、63億ドル相当の資産に影響、約30億ドルを凍結The Hacker News2026/10/30 13:14
- 「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開Security NEXT2026/10/30 11:01
- 「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認Security NEXT2026/10/30 10:09
- お知らせ：オープンリゾルバー確認サイト長期メンテナンスのお知らせJPCERT/CC2026/10/30 10:04
- CISA ICS Advisory / ICS Medical Advisory（2026年10月29日）JVN2026/10/30 09:15
- 「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性もSecurity NEXT2026/10/30 09:07
- 米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘Security NEXT2026/10/30 08:23
- 今日もどこかで情報漏えい 第53回「2026年9月の情報漏えい」カメラが情報漏えいの瞬間を捉えた世紀の映像ScanNetSecurity2026/10/30 08:10
- Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員・従業員等の情報が流出ScanNetSecurity2026/10/30 08:05
- So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えいScanNetSecurity2026/10/30 08:05
- 「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金ScanNetSecurity2026/10/30 08:05
- 不正アクセスでチケット購入サービス「GETTIIS」会員情報が外部流出ScanNetSecurity2026/10/30 08:05
- リモートディテーリング事業等を行うエンタッチにランサムウェア攻撃ScanNetSecurity2026/10/30 08:05
- ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響ScanNetSecurity2026/10/30 08:05
- セカンドリテイリングに不正アクセスScanNetSecurity2026/10/30 08:05
- エンタッチにランサムウェア攻撃、データベース内の情報が流出ScanNetSecurity2026/10/30 08:05
- メディアサーバにディレクトリパストラバーサルが存在 ～ アルカディア運営の「SpeeCAN RAIDEN」に不正アクセスScanNetSecurity2026/10/30 08:05
- 「阪急百貨店・阪神百貨店予約サイト」に不正アクセス、約126万件の「H2O ID」個人情報が漏えいScanNetSecurity2026/10/30 08:05
- 経済産業省が中小企業・小規模事業者向け「サイバーセキュリティ特別相談窓口」を設置ScanNetSecurity2026/10/30 08:00
- 徳丸浩氏 登壇 ～ 日銀金融研究所、オンラインセミナー「AIエージェント時代に求められるセキュリティ戦略と課題」を 11/30 開催ScanNetSecurity2026/10/30 08:00
- ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More StoriesThreatsDay: ファイアウォールの重大な脆弱性、レンタルされるバンキング型トロイの木馬、武器化された PDF、トークン窃取ほか26本The Hacker News2026/10/30 04:11
- Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other DistributionsCVSS 9.8 の Linux カーネル TCP の脆弱性、Ubuntu・Red Hat などのディストリビューションに影響The Hacker News2026/10/30 00:57
- 従業員の個人情報が流出した可能性 - ドトールコーヒーSecurity NEXT2026/10/29 23:01
- 不正アクセスで電子ギフトが不正発行 - ギフティSecurity NEXT2026/10/29 22:00
- 会員サイトやアプリにPWリスト攻撃 - 富士急ハイランドSecurity NEXT2026/10/29 21:43
- 注意喚起: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 (更新)JPCERT/CC2026/10/29 15:43
- 「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖もSecurity NEXT2026/10/29 14:18
- Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題JVN2026/10/29 12:00
- WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカルSecurity NEXT2026/10/29 11:16
- 「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備Security NEXT2026/10/29 09:58
- 「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要Security NEXT2026/10/29 09:29
- LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局Security NEXT2026/10/29 09:02
- Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用もSecurity NEXT2026/10/29 08:26
- AI の「ハッカー」が広く使われる産業制御ソフトの深刻な脆弱性 4 件を 4 時間足らずで発見ScanNetSecurity2026/10/29 08:10
- 三井住友DS投信直販ネットのマイページにログインできない状況に、取引委託業者のシステムで不正アクセスを検知ScanNetSecurity2026/10/29 08:05
- 「ショップサーブ」に不正アクセス、漏えい対象者数は約2,335万6,000人ScanNetSecurity2026/10/29 08:05
- フジテレビの番組宣伝システムに不正アクセス、メディア関係者の個人情報が漏えいした可能性ScanNetSecurity2026/10/29 08:05
- 医療機関業務支援システム「@link（アットリンク）」に不正アクセス、サービスの提供を一時停止ScanNetSecurity2026/10/29 08:05
- ルールに違反し外部生成AIサービスにパナソニックグループ従業員の個人情報をアップロードScanNetSecurity2026/10/29 08:05
- BtoC通販向け決済「NP後払い」に不正アクセスScanNetSecurity2026/10/29 08:05
- PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）JVN2026/10/28 16:30
- ヤマハ製NWR100における複数の脆弱性JVN2026/10/28 14:15
- Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性JVN2026/10/28 14:00
- ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性JVN2026/10/28 14:00
- Weekly Report: VeloCloud OrchestratorにSQLインジェクションの脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: ISC BINDに複数の脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: 複数のCisco製品に脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: GitLabに複数の脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: Apache Tomcatに複数の脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: Google Chromeに複数の脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: 複数のAtlassian製品に脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: 複数のMozilla製品に脆弱性JPCERT/CC2026/10/28 09:07
- Weekly Report: LaravelのTokenGuardに認証回避につながる脆弱性JPCERT/CC2026/10/28 09:07
- CISA ICS Advisory / ICS Medical Advisory（2026年10月27日）JVN2026/10/28 09:00
- 「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」Security NEXT2026/10/28 08:54
- 「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起Security NEXT2026/10/28 08:41
- GROWIにおける複数の脆弱性JVN2026/10/27 15:00
最終更新: 2026/11/02 04:55（日本時間）／ 情報源: JPCERT/CC、IPA、フィッシング対策協議会、JVN、Security NEXT、ScanNetSecurity、The Hacker News、Krebs on Security。見出しとリンクのみを掲載し、本文は各サイトでお読みください。