ニュース
スマイルサーバーが使えない。復旧はいつ？jm9・jm10の対象者とデータ・メールの戻し方
セキュリティクラウド・インフラ国内企業
NTTスマートコネクトのレンタルサーバ「スマイルサーバ」で、jm9.etius.jp と jm10.etius.jp の2台が2026年7月24日から止まったままです。原因は不正アクセスで、調査完了は8月末見込み、止まった環境を戻すのは9月中旬頃が目標とされています。対象の見分け方、代替サーバの申し込み方、データが返ってこない理由をまとめました。
2026.08.2188 views
ニュース
エプソンのプリンター・スキャナー266機種に通信を盗み見られる欠陥
国内企業セキュリティ
セイコーエプソンがプリンターとスキャナーの脆弱性CVE-2026-73542を公表しました。失効したルート証明書が製品内に残っており、通信の中身を第三者に読み取られる恐れがあります。対象は266機種で、直すにはWeb Configから1台ずつ証明書を更新する必要があります。悪用の報告はまだありません。対象機種と手順を整理します。
2026.08.2060 views
ニュース
IBM AIXに脆弱性191件、23件はログイン不要でサーバー乗っ取り
セキュリティインフラLinux
IBMが業務用OS「AIX」とPowerVM VIOS向けに、脆弱性191件をまとめて直す修正を公開しました。うち23件はログイン不要でサーバーを乗っ取られる危険度9.8です。回避策はなく、AIX 7.2 TL05 SP13ほか指定のサービスパックへの更新だけが対処になります。対象バージョンと確認コマンド、Power Systemsファームウェアの21件もあわせて整理します。
2026.08.20137 views
ニュース
Oracle月次パッチ943件、危険度10.0が3件 CVE-2026-61241ほか
インフラセキュリティ
オラクルが2026年8月18日、943件の修正をまとめて公開しました。10点満点で最悪の10.0が3件、9.0以上が151件。約半数の467件はログインなしでインターネット越しに悪用できます。連結決算に使うHyperionと、企業システムの土台Fusion Middlewareに集中しており、日本語の報道はまだ出ていません。次回は9月15日です。
2026.08.1958 views
ニュース
acmailerに管理者権限を奪う脆弱性 CVE-2026-70408、4.1.2へ更新を
国内企業セキュリティ
無料のメール配信ソフトacmailerに、権限の弱い利用者が管理者権限を作り出せる脆弱性CVE-2026-70408が公表されました。危険度8.8。修正版はacmailer CGI 4.1.2とacmailer DB 1.2.2です。この製品は2023年から不正アクセスが続き、複数の県警が注意喚起しています。使わず放置したファイルも侵入口になります。
2026.08.1928 views
ニュース
VMware vCenterに乗っ取り被害、47カ国361件 CVE-2026-59310は8.0 U3kへ
セキュリティインフラ
仮想サーバーをまとめて管理するVMware vCenterに、ログイン不要で乗っ取られる脆弱性CVE-2026-59310が見つかり、修正公開から5日で攻撃が始まりました。世界47カ国361件で侵入を確認。米政府は8月21日を対応期限に設定しています。回避策はなく、8.0 U3k・9.0.2.0100・9.1.0.0300への更新と、侵入痕跡の確認が必要です。
2026.08.1973 views
ニュース
さくらインターネット不正アクセス第三報。初期パスワードの対象と変更手順
セキュリティ国内企業インフラ
初期パスワードを使い続けていませんか。レンタルサーバ・VPS・メールで異なる確認先と、変更する場所をまとめました。
2026.08.17477 views
ニュース
める配くんにログインできない・エラーが出るのはなぜ？ 不正アクセスの経過と対象になった企業・団体
国内企業プライバシーセキュリティ
める配くんにログインできない・エラーが出るのは、2026年6月の不正アクセスでサーバーが閉鎖され、データが別のサーバーへ移されたためかもしれません。運営元は「アクセスできない場合は連絡を」と書いています。漏れた情報の中身、自分が対象か確かめる方法、影響を公表した企業・団体を整理しました。
2026.08.1749 views
ニュース
ホワイトエッセンスの予約サイトにログインできない。予約の確認・変更はどうすればいい？
国内企業セキュリティ
ホワイトエッセンスの予約サイトが2026年8月12日から止まっています。不正アクセスが確認されたためで、ログインも予約の確認・変更・キャンセルもできません。予約済みの人の施術は受けられます。何ができて何ができないか、医院への連絡方法、パスワードの使い回しについて整理しました。
2026.08.17201 views
ニュース
日本交通の情報漏えい、盗まれたデータが公開状態に｜システム障害の復旧見通しと電話がつながらない現況
プライバシーセキュリティモバイル国内企業
日本交通で電話でのタクシー配車・ハイヤーWeb予約・陣痛タクシーのWeb登録が止まっています。2026年7月11日の不正アクセスが原因で、8月14日時点でも復旧の告知は出ていません。タクシーはアプリ「GO」や乗り場で普段どおり呼べます。陣痛タクシー登録の代替、流出の疑いと個人情報の扱い、問い合わせ先までまとめました。
2026.08.14414 views
ニュース
ManageEngineのパスワード金庫に脆弱性 CVE-2026-11840、国内は13234へ
インフラセキュリティ
企業や自治体が管理者パスワードをまとめて保管するManageEngine Password Manager ProとPAM360に、危険度8.8の脆弱性が公表されました。国内シェアは約50%。海外向けに案内されているビルド13232は日本語版に存在せず、上げるべきは13234です。修正は6月に配布済みです。
2026.08.1328 views
ニュース
Ubuntuの「LXD」に脆弱性11件 CVE-2026-63294ほか、危ないのは実質4件だけ
Linuxセキュリティ
Ubuntuを開発するCanonicalの仮想環境ソフト「LXD」に、8月12日付で脆弱性11件が一斉登録されました。最も重いものはサーバーの管理者権限を丸ごと奪われる恐れがあります。ただし修正版は8月2日に配布済みで、自動更新なら対処は済んでいます。本当に注意が必要な条件と上げるべきバージョンを整理しました。
2026.08.1349 views
