任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
任天堂株式会社は9月10日、Nintendo Switch の近接リモート攻撃による本体情報漏えいの可能性について発表した。対象製品は下記の通り。
Radio and PodcastLive Radio & PodcastsTechnology
ScanNetSecurity 最新セキュリティ情報
セキュリティに特化した情報メディアの音声対応版です
Episodes
20 of 646 episodesターゲットは「セッショントークンと API キー」Okta が警告する AI アクセス権の闇取引
Okta Japan株式会社は9月10日、AIアクセスのアンダーグラウンド市場の現状について発表した。
xxx.soumu.go.jp などのサブドメインも拒否に ～ 総務省を装うフィッシングメール対策強化
総務省は9月11日、同省を装ったなりすましメールへの対策強化について発表した。
WhatsApp セキュリティアドバイザリを公開
WhatsApp LLCは、WhatsAppセキュリティアドバイザリを公開した。
「EU CRAで考える製品セキュリティ品質」GMOイエラエ伊藤氏が「第11回 IoTセキュリティフォーラム 2026」で登壇
GMOサイバーセキュリティ byイエラエ株式会社は9月10日、9月8日・9日に開催された「第11回 IoTセキュリティフォーラム 2026」で、同社グローバル戦略本部 執行役員 部長の伊藤公祐氏が登壇したと発表した。
さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる
さくらインターネット株式会社は9月10日、8月17日に公表した同社レンタルサーバサービスの一部環境への不正アクセスについて、第三報を発表した。
データベース内の全てのデータを削除 ～「コープやまぐちLINEミニアプリ」に不正アクセス
生活協同組合コープやまぐちは8月28日、同組合が提供する「コープやまぐちLINEミニアプリ」への不正アクセスについて発表した。
表示された連絡先に電話 指示に従いパソコン操作 ～ 大田区民プラザでサポート詐欺被害
東京都大田区は9月4日、同区の指定管理者である公益財団法人大田区文化振興協会が管理運営する大田区民プラザでの情報漏えいの可能性について発表した。
プラグインの脆弱性を悪用 ～ 「洛西進学教室」「進学館」に不正アクセス
株式会社アップは9月4日、同社が運営するプロモーションサイト「洛西進学教室」及び「進学館」への不正アクセスについて発表した。
コロナが施工情報を管理するクラウドサービスに不正アクセス、最大35,000名分の個人情報が漏えいした可能性
株式会社コロナは8月28日、同社が利用するクラウドサービスへの不正アクセスによる個人情報漏えいの可能性について発表した。
M365 の上位ライセンスを購入せずに認証・メールセキュリティを強化、NSグループが「HENNGE One Pro」導入
HENNGE株式会社は9月9日、NSグループ株式会社の「HENNGE One Pro」導入事例を公開した。
「危険だから」は通らない？ 情シスのためのセキュリティ予算獲得術をセコムトラストシステムズが Web セミナー 10 / 21・22 開催
セコムトラストシステムズ株式会社は10月21、22日に、Webセミナー「情シスのためのセキュリティ予算獲得術 ～経営層が納得する上申とは～」を開催すると発表した。
ホテル白菊が利用する宿泊予約・販売管理システムに不正アクセス、フィッシングメール送信を確認
つるみ観光株式会社は8月27日、4月10日に公表した同社が運営するホテル白菊が利用する宿泊予約・販売管理システムへの不正アクセスの可能性について、調査結果を発表した。
日鉄興和不動産が利用するクラウドサービスに不正アクセス、マンション販売業務等に関する顧客情報を保存
日鉄興和不動産株式会社は8月26日、同社が利用するクラウドサービスへの不正アクセスについて発表した。
大阪高等裁判所で特定の事件に係る Microsoft Teams のチーム作成誤り、招待メール・通知からアクセスした際にユーザー名とメールアドレスが閲覧できる状態に
大阪高等裁判所は9月4日、同裁判所での特定の事件に係るMicrosoft Teamsのチーム作成の誤りについて発表した。
鳥取県環境放射線モニタリングシステムにランサムウェア攻撃、副サーバは被害受けず放射線モニタリングに影響なし
鳥取県は9月3日、モニタリングポストの放射線量率等の測定データを収集・監視する鳥取県環境放射線モニタリングシステムへのサイバー攻撃について発表した。
Windows DNSに複数の脆弱性
株式会社日本レジストリサービス（JPRS）は9月11日、Windows DNSの脆弱性情報が公開されたと発表した。
ツール過多・アラート・可視性ギャップ・属人化 ～ TD SYNNEX「セキュリティ疲れ」4 つの構造要因
TD SYNNEX株式会社は9月7日、「セキュリティ疲れ白書 2026」を発表した。
北九州市、介護保険事務での特定個人情報保護評価書に対する市民意見を募集
福岡県北九州市は9月9日、介護保険事務での特定個人情報保護評価書に対する市民意見の募集について発表した。
イギリス政府「パスワード廃止」本格開始
英政府によれば、One Login への 1 日あたりのサインインのうち、すでに約 10 件に 1 件がパスキー経由で行われているという。パスキーによるサインインは、ユーザー名・パスワード・2FA コードを用いる従来方式に比べ、最大 8 倍速いとされている。