【セキュリティ ニュース】役員の業務依頼を装うフィッシング攻撃で被害 - マリモHD（1ページ目 / 全1ページ）：Security NEXT 不動産事業を展開するマリモホールディングスは、従業員に関する個人情報が流出したことを明らかにした。 ：Security NEXT

役員の業務依頼を装うフィッシング攻撃で被害 - マリモHD #SecurityNext (Mar 13)

www.security-next.com/182120

【セキュリティ ニュース】海外子会社にサイバー攻撃、経路や影響を調査 - 河西工業（1ページ目 / 全1ページ）：Security NEXT 自動車内装樹脂製品の製造を手がける河西工業は、海外子会社がサイバー攻撃を受けたことを明らかにした。原因や影響について詳しく調べている。 ：Security NEXT

海外子会社にサイバー攻撃、経路や影響を調査 - 河西工業 #SecurityNext (Mar 13)

www.security-next.com/182114

【セキュリティ ニュース】Adobe、複数製品向けにアップデート - 深刻な脆弱性を修正（1ページ目 / 全2ページ）：Security NEXT Adobeは現地時間2026年3月10日、複数製品のセキュリティアップデートをリリースした。 ：Security NEXT

Adobe、複数製品向けにアップデート - 深刻な脆弱性を修正 #SecurityNext (Mar 13)

www.security-next.com/182137

【セキュリティ ニュース】「AdGuard Home」に深刻な脆弱性 - 修正版が公開（1ページ目 / 全1ページ）：Security NEXT DNSベースの広告のブロック機能などを提供する「AdGuard Home」に深刻な脆弱性が判明した。不正サイトへの誘導などに悪用されるおそれがある。 ：Security NEXT

「AdGuard Home」に深刻な脆弱性 - 修正版が公開 #SecurityNext (Mar 13)

www.security-next.com/182130

【セキュリティ ニュース】GitLab、セキュリティアップデートを公開 - 脆弱性15件に対応（1ページ目 / 全1ページ）：Security NEXT GitLabは現地時間2026年3月11日、セキュリティアップデート「GitLab 18.9.2」「同18.8.6」「同18.7.6」をリリースした。 ：Security NEXT

GitLab、セキュリティアップデートを公開 - 脆弱性15件に対応 #SecurityNext (Mar 13)

www.security-next.com/182108

【セキュリティ ニュース】Veeam製バックアップ管理ソフトに深刻な脆弱性 - アップデートが公開（1ページ目 / 全2ページ）：Security NEXT Veeam Softwareのバックアップ管理ソフト「Veeam Backup & Replication」に複数の深刻な脆弱性が明らかとなった。アップデートが提供されている。 ：Security NEXT

Veeam製バックアップ管理ソフトに深刻な脆弱性 - アップデートが公開 #SecurityNext (Mar 13)

www.security-next.com/182100

【セキュリティ ニュース】連日「Chrome」が緊急アップデート - 前回未修正のゼロデイ脆弱性に対処（1ページ目 / 全1ページ）：Security NEXT Googleは現地時間2026年3月13日、ブラウザ「Chrome」のセキュリティアップデートを公開した。前日12日から連日での更新となり、ゼロデイ脆弱性へ対処している。 ：Security NEXT

連日「Chrome」が緊急アップデート - 前回未修正のゼロデイ脆弱性に対処 #SecurityNext (Mar 14)

www.security-next.com/182164

【セキュリティ ニュース】ワークフローツール「n8n」の脆弱性悪用に注意喚起 - 米CISA（1ページ目 / 全1ページ）：Security NEXT 米当局は、ワークフロー実行ツール「n8n」の脆弱性「CVE-2025-68613」が悪用されているとして注意を呼びかけた。 ：Security NEXT

ワークフローツール「n8n」の脆弱性悪用に注意喚起 - 米CISA #SecurityNext (Mar 12)

www.security-next.com/182056

【セキュリティ ニュース】米当局、「Cisco SD-WAN」攻撃対応の緊急指令を更新（1ページ目 / 全2ページ）：Security NEXT 「Cisco SD-WANシステム」の脆弱性を悪用した攻撃が発生している問題で、米当局は緊急指令「ED 26-03」を更新した。ログの提出など追加措置を求めている。 ：Security NEXT

米当局、「Cisco SD-WAN」攻撃対応の緊急指令を更新 #SecurityNext (Mar 12)

www.security-next.com/182035

【セキュリティ ニュース】会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT Zoomは現地時間2026年3月10日、同社オンライン会議ツールのWindows向けクライアントに関する複数の脆弱性について公表した。脆弱性が解消されている最新版の利用を呼びかけている。 ：Security NEXT

会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性 #SecurityNext (Mar 12)

www.security-next.com/182041

【セキュリティ ニュース】歯科衛生士転職サイトに不正ファイル - 影響などを調査（1ページ目 / 全1ページ）：Security NEXT 歯科衛生士転職サイト「メグリー」が外部から侵害を受けたことがわかった。サイト登録者の個人情報が流出した可能性もあるとして調査を進めている。 ：Security NEXT

歯科衛生士転職サイトに不正ファイル - 影響などを調査 #SecurityNext (Mar 11)

www.security-next.com/182002

【セキュリティ ニュース】電子カルテシステムがランサム被害、個人情報が流出 - 静岡県の病院（1ページ目 / 全1ページ）：Security NEXT 白梅豊岡病院の院内システムがサイバー攻撃によりランサムウェアに感染し、各種システムが閲覧できない状態に陥った。 ：Security NEXT

電子カルテシステムがランサム被害、個人情報が流出 - 静岡県の病院 #SecurityNext (Mar 11)

www.security-next.com/181750

【セキュリティ ニュース】SAP、3月の月例パッチを公開 - 「Log4j」起因の脆弱性も（1ページ目 / 全2ページ）：Security NEXT SAPは現地時間2026年3月10日、3月の月例セキュリティアドバイザリを公開した。「クリティカル（Critical）」とされるものも複数含まれる。 ：Security NEXT

SAP、3月の月例パッチを公開 - 「Log4j」起因の脆弱性も #SecurityNext (Mar 11)

www.security-next.com/181997

【セキュリティ ニュース】「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開（1ページ目 / 全1ページ）：Security NEXT Adobeは現地時間2026年3月10日、「Adobe Acrobat」「Adobe Reader」において脆弱性に対処したセキュリティアップデートをリリースした。 ：Security NEXT

「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開 #SecurityNext (Mar 11)

www.security-next.com/181971

【セキュリティ ニュース】「WordPress 6.9.2」が公開 - 複数の脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT コンテンツマネジメントシステム「WordPress」の開発チームは、セキュリティアップデートをリリースした。利用者に対して早急に更新するよう呼びかけている。 ：Security NEXT

「WordPress 6.9.2」が公開 - 複数の脆弱性を解消 #SecurityNext (Mar 11)

www.security-next.com/181989

【セキュリティ ニュース】「Ivanti DSM」に権限昇格の脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT Ivantiは、組織におけるPCやサーバのライフサイクル管理製品「Ivanti Desktop and Server Management（DSM）」に脆弱性が見つかったとしてセキュリティアップデートを公開した。 ：Security NEXT

「Ivanti DSM」に権限昇格の脆弱性 - アップデートで修正 #SecurityNext (Mar 11)

www.security-next.com/181968

【セキュリティ ニュース】システムがランサム被害、詳細を調査 - ウチヤマHD（1ページ目 / 全1ページ）：Security NEXT 介護事業やカラオケ事業などを展開するウチヤマホールディングスは、ランサムウェアを用いたサイバー攻撃を受けたことを明らかにした。 ：Security NEXT

システムがランサム被害、詳細を調査 - ウチヤマHD #SecurityNext (Mar 10)

www.security-next.com/181926

【セキュリティ ニュース】「Parse Server」に認証回避の脆弱性 - 別アプリのトークンでログイン可能に（1ページ目 / 全1ページ）：Security NEXT バックエンド基盤を構築するためのnpmパッケージ「Parse Server」に認証を回避されるおそれがある脆弱性が明らかとなった。 ：Security NEXT

「Parse Server」に認証回避の脆弱性 - 別アプリのトークンでログイン可能に #SecurityNext (Mar 10)

www.security-next.com/181917

【セキュリティ ニュース】米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起（1ページ目 / 全1ページ）：Security NEXT 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、「Ivanti EPM」をはじめ、3製品の脆弱性について悪用が確認されているとして注意喚起を行った。 ：Security NEXT

米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起 #SecurityNext (Mar 10)

www.security-next.com/181907

【セキュリティ ニュース】「MS Edge」にアップデート - 「クリティカル」脆弱性を複数修正（1ページ目 / 全1ページ）：Security NEXT マイクロソフトは現地時間2026年3月6日、同社ブラウザ「Microsoft Edge」の最新版をリリースした。「クリティカル」とされるものも含む複数の脆弱性を解消している。 ：Security NEXT

「MS Edge」にアップデート - 「クリティカル」脆弱性を複数修正 #SecurityNext (Mar 9)

www.security-next.com/181865

【セキュリティ ニュース】「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開（1ページ目 / 全1ページ）：Security NEXT イーシーキューブが提供するeコマースプラットフォーム「EC-CUBE」に多要素認証（MFA）を回避される脆弱性が明らかとなった。アップデートが提供されている。 ：Security NEXT

「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開 #SecurityNext (Mar 6)

www.security-next.com/181820

【セキュリティ ニュース】米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど（1ページ目 / 全2ページ）：Security NEXT 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、5件の脆弱性について悪用が確認されているとし、注意喚起を行った。 ：Security NEXT

米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど #SecurityNext (Mar 6)

www.security-next.com/181805

【セキュリティ ニュース】「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も（1ページ目 / 全3ページ）：Security NEXT Googleの脅威インテリジェンスグループ（GTIG）は、Appleの「iPhone」を標的としたエクスプロイトキット「Coruna」を確認したことを明らかにした。 ：Security NEXT

「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も #SecurityNext (Mar 6)

www.security-next.com/181825

【セキュリティ ニュース】VPN経由で侵入、複数サーバがランサム被害 - 中央学院大（1ページ目 / 全2ページ）：Security NEXT 中央学院大学は、複数のサーバがランサムウェアによるサイバー攻撃を受けたことを明らかにした。学内関係者のアカウントを悪用され、リモートより侵入を受けたという。 ：Security NEXT

VPN経由で侵入、複数サーバがランサム被害 - 中央学院大 #SecurityNext (Mar 5)

www.security-next.com/181671

【セキュリティ ニュース】「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正（1ページ目 / 全2ページ）：Security NEXT Googleは現地時間2026年3月3日、同社ウェブブラウザ「Chrome」のセキュリティアップデートをリリースした。「クリティカル（Critical）」とされる複数の脆弱性を解消している。 ：Security NEXT

「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正 #SecurityNext (Mar 5)

www.security-next.com/181723

【セキュリティ ニュース】「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も（1ページ目 / 全2ページ）：Security NEXT Cisco Systemsは、同社セキュリティ製品「Cisco Secure Firewall ASA」「Cisco Secure Firewall Management Center（FMC）」「Cisco Secure Firewall Threat Defense（FTD）」のセキュリティアップデートをリリースした。深刻な脆弱性を含め、多岐にわたる脆弱性を解消している。 ：Security…

「Chrome」にアップデート - 「クリティカル」を含む脆弱性10件修正 #SecurityNext (Mar 5)

www.security-next.com/181737

【セキュリティ ニュース】「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差（1ページ目 / 全1ページ）：Security NEXT Hadoopなどビッグデータ基盤のアクセス制御や監査を一元管理するフレームワーク「Apache Ranger」に、リモートから任意のコードを実行されるおそれがある脆弱性が判明した。修正版が提供されている。 ：Security NEXT

「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差 #SecurityNext (Mar 4)

www.security-next.com/181666

【セキュリティ ニュース】「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、脆弱性2件が悪用されているとして注意喚起を行った。 ：Security NEXT

「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局 #SecurityNext (Mar 4)

www.security-next.com/181663

【セキュリティ ニュース】委託先がランサム被害、一部プレゼント応募者情報が流出 - 京都新聞（1ページ目 / 全1ページ）：Security NEXT 京都新聞社は、2024年に実施した同社プレゼント企画応募者の個人情報が流出したことを明らかにした。業務委託先がランサムウェアによるサイバー攻撃を受けたという。 ：Security NEXT

委託先がランサム被害、一部プレゼント応募者情報が流出 - 京都新聞 #SecurityNext (Mar 3)

www.security-next.com/181607

【セキュリティ ニュース】NVIDIAのネットワークOSに複数の脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT NVIDIAは、同社が提供するネットワークOS「NVIDIA Cumulus Linux」および「NVOS」に複数の脆弱性が判明したとしてセキュリティアップデートを公開した。利用者に注意を呼びかけている。 ：Security NEXT

NVIDIAのネットワークOSに複数の脆弱性 - アップデートが公開 #SecurityNext (Mar 3)

www.security-next.com/181609