愛知県は、愛知県都市整備協会が主催するイベントの参加募集にあたり、申込者などの個人情報が申込者間に流出したことを明らかにした。 同県によれば、問題が判明したのは、愛知県都市整備協会の主催イベントである「PETボトルキャップでECOキーホルダーをつくろう」において参加者の募集を行ったウェブページ。

2026年8月23日から2026年8月29日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

オープンソースとして公開されている「Langflow」のサーバが影響を受ける複数の脆弱性が確認された。修正版が提供されている。 IBMは現地時間2026年8月24日にセキュリティアドバイザリを公開し、サーバ上で任意のコードを実行される脆弱性3件について明らかにした。 「CVE-2026-19286」は、「Agent-to-Agent（A2A）」の公開エンドポイントに判明したコードインジェクションの ...

カー用品大手のイエローハットは、同社サーバに保存された会員情報が外部に流出した可能性があることを明らかにした。 侵害を受けたのは、オイルやバッテリー交換、車検などのカーメンテナンスサービスをオンラインで予約できる「ウェブ作業予約システム」。 2026年8月18日にシステムへの侵害を検知。影響について調査したところ、イエローハットの会員サーバに保管されている個人情報が外部へ流出した可能性があることが ...

ServiceNowは、「Now Platform」や「ServiceNow AI Platform」に深刻な脆弱性が判明したとし、修正を行った。 同社は現地時間8月27日にセキュリティアドバイザリを公開。「CVE-2026-6876」「CVE-2026-18885」「CVE-2026-18886」「CVE-2026-74820」を明らかにした。 「CVE-2026-18885」は、「Servic ...

デジタル庁が提供するAndroidアプリ「マイナポイント」に脆弱性が明らかとなった。端末内に悪意あるアプリがある場合、悪用されるおそれがある。 脆弱性情報のポータルサイトであるJVNによれば、「Custom URL Schemeハンドラ」のアクセス制限不備に起因する脆弱性「CVE-2026-73335」が明らかになったもの。

首都プラハをはじめ、美しい町並みで知られるチェコ共和国。国民楽派の作曲家スメタナによる「モルダウ」やミュシャの絵画作品など、同国の文化は日本でもなじみ深い。

WatchGuard Technologiesは現地時間2026年8月27日、ファイアウォール製品「Firebox」向けにセキュリティアップデートをリリースした。深刻な脆弱性に対処したもので、早急に対応するよう利用者に呼びかけている。 同社は同日、セキュリティアップデートとなる「Fireware ...

Veeam Softwareは、バックアップ環境の監視ツール「Veeam ONE」において、アップデートにより脆弱性へ対処したことを明らかにした。「同13.1系」では「クリティカル」とされる脆弱性への対応も含まれる。

同日あらたに3件の脆弱性を「悪用が確認された脆弱性カタログ（KEV）」へ追加。米行政機関に対して対応を求めた。特に「CVE-2026-53362」「CVE-2023-49105」については、3日後の8月30日が対応期限とされる。

日本大学法学部は、教職員のメールアカウントが第三者に乗っ取られ、意図しないメールの大量送信に悪用されたことを明らかにした。情報が外部に流出したおそれもある。 同学部によれば、教職員がフィッシング攻撃の被害に遭い、リンク先よりメールアカウントの情報を詐取されたもの。 2026年8月7日に意図しない3177件のメールが、同アカウントの連絡先として登録されていた学内外のメールアドレスに対して送信されたこ ...

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2026年8月21日、OSコマンドインジェクションの脆弱性「CVE-2026-73570」を「悪用が確認された脆弱性カタログ（KEV）」へ追加したもの。