静岡県牧之原市は、市内中学校でサポート詐欺による被害が発生したことを明らかにした。金融機関の口座から外部口座へ約1000万円が不正送金されたという。 同市によれば、2026年5月29日に市内中学校で会計年度任用職員がパソコンでインターネットを利用し、休暇制度について調べていた際、画面に表示された偽警告画面にだまされ、サポート詐欺の被害に遭ったもの。 マイクロソフトと関連するかのように見せかけた偽警 ...

Googleは、「Android」向けに2026年6月の月例セキュリティアップデートを公開し、CVEベースで122件の脆弱性に対応した。一部脆弱性は、すでに悪用されていると見られる。 現地時間2026年6月1日にセキュリティアドバイザリを公開し、Androidデバイスにおける脆弱 ...

またMozillaは前日6月1日、これとは別にセキュリティアップデート「Firefox for iOS 151.2」を公開し、iOS版に明らかとなった2件の脆弱性「CVE-2026-9308」「CVE-2026-9309」へ対処している。

岐阜県関市は、市内学校の図書館において、児童の個人情報を含む図書の貸出情報が保存されたUSBメモリが所在不明となっていることを明らかにした。 同市によれば、図書の貸し出しや返却の管理を行うパソコンのバックアップデータを保存したUSBメモリを紛失したもの。

同社によれば、シンガポールの販売子会社であるTEIKOKU SOUTH ASIAの従業員1人に関する「Microsoft 365アカウント」が不正アクセスを受けたもの。2026年4月24日に同社のセキュリティシステムに不審メールの報告が集中したため、調査を行ったところ判明した。

相続や事業承継などのコンサルティングを手がける青山財産ネットワークスは、グループ2社がサイバー攻撃の被害に遭ったことを明らかにした。 同社によれば、グループ会社の日本資産総研や同社子会社である日東不動産のシステムが、ランサムウェアを用いたサイバー攻撃を受けたもの。

大阪市は、業務委託先においてメールの誤送信が発生し、児童の保護者に関するメールアドレスが流出したことを明らかにした。 同市によれば、2026年5月16日、児童の安全確保と居場所づくり事業を委託している事業者においてメールの誤送信が発生したもの。

米当局は、OracleのJavaアプリケーションサーバ「WebLogic Server」に関する既知の脆弱性が悪用されているとして早急に対策を講じるよう注意喚起を行った。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年6月1日、「悪用が ...

「Cloud Foundry」で利用される認証認可コンポーネント「Cloud Foundry UAA」に深刻な脆弱性が明らかとなった。 楕円曲線暗号（ECC）の秘密鍵に関する構成要素が漏洩する脆弱性「CVE-2026-40965」が確認されたもの。JWT署名に「EC鍵」を利用する構成のみが対象になるとしており、「RSA鍵」を利用する構成は影響を受けない。 公開エンドポイントでは、「JWTトークン」 ...

Ivantiが提供するITサービス管理製品「Ivanti Neurons for ITSM」に脆弱性が明らかとなった。脆弱性の悪用は確認されていないものの、リスクが高いとし、定例外でアップデートを提供している。 同社は現地時間2026年6月1日、セキュリティアドバイザリを公開し、オンプレミス版とクラウド版が影響を受ける脆弱性「CVE-2026-9614」について明らかにした。

「IBM WebSphere Application Server」に複数の深刻な脆弱性が明らかになった。暫定的に対策を講じる修正パッチが提供されている。 IBMは現地時間2026年6月1日、セキュリティアドバイザリ3件を公開し、「同9.0」「同8.5」が影響を受ける4件の脆弱性について明らかにした。

同脆弱性は、「認証オーバーライド用Cookie」の検証処理における不備に起因。特定の証明書構成となっている場合、セキュリティによる制限を回避して不正なVPN接続を確立できる。 同社は共通脆弱性評価システム「CVSSv4.0」のベーススコアを「7.8」、重要度を「高（High）」と評価。現地時間2026年5月13日にセキュリティアドバイザリを公開した。