2026年9月の脅威動向のニュース記事一覧 | 脆弱性と脅威 | ScanNetSecurity
2026.10.10(土)

2026年9月の脆弱性と脅威 脅威動向ニュース記事一覧

ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介 画像
脅威動向

ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介

 警察庁は9月18日、サイバー警察局便りR8Vol.16「ランサムウェア被害拡大中」を公開した。

CSIRT支援室 第39回 魚の骨が、抜けた日。DEF CON CTF世界一までの20年 画像
脅威動向

CSIRT支援室 第39回 魚の骨が、抜けた日。DEF CON CTF世界一までの20年

 2026年8月に開催された「DEF CON 34 CTF Finals」にて、GMOサイバーセキュリティ byイエラエのエンジニアが参加する国際合同チーム Blue Water が世界1位を獲得しました。2006年の初挑戦から20年、人数の壁などに阻まれ敗退を繰り返しながらも、頂点を掴んだ歴史を振り返ります。

eLTAXを騙る不審メールやQRコード経由の詐欺サイト確認 画像
脅威動向

eLTAXを騙る不審メールやQRコード経由の詐欺サイト確認

 青森県は9月24日、eLTAXを装ったメールやSMS、詐欺サイト等への注意喚起を発表した。

感染したスマートフォンによる不正な商品購入も確認 ~ NTTドコモ、不正なアプリのインストールに注意を呼びかけ 画像
脅威動向

感染したスマートフォンによる不正な商品購入も確認 ~ NTTドコモ、不正なアプリのインストールに注意を呼びかけ

 株式会社NTTドコモは9月18日、不正なアプリのインストールに関する注意喚起を発表した。

CSIRT支援室 第38回 DEF CON CTF Finalsとは? 世界最高峰と呼ばれるハッキング競技の決勝戦 画像
脅威動向

CSIRT支援室 第38回 DEF CON CTF Finalsとは? 世界最高峰と呼ばれるハッキング競技の決勝戦

 DEF CON CTF Finalsとは、世界最大級のセキュリティカンファレンス「DEF CON」で 1996 年から開催されている、世界最高峰と呼ばれるハッキング競技会(CTF)の決勝戦です。2026 年 8月、この決勝戦で、当社のエンジニアが参加する国際合同チーム Blue Water が世界1位となりました。本記事では、DEF CON CTFとはどのような大会なのか、なぜ世界最高峰と呼ばれるのか、そして日本のエンジニアたちがどう挑んできたのかを解説します。

ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引 画像
脅威動向

ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引

 金融庁は9月9日、インターネット取引サービスへの不正アクセス・不正取引による被害への注意喚起を発表した。

臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ 画像
脅威動向

臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ

 大分県臼杵市は9月9日、旧特設サイトドメインの第三者取得に関して注意喚起を発表した。

「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ 画像
脅威動向

「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ

 特許庁は9月8日、同庁を装った不審メールへの注意喚起を発表した。

民間企業をサイバー作戦へ参加させる米国の新制度 ほか [Scan PREMIUM Monthly Executive Summary 2026年8月度] 画像
脅威動向

民間企業をサイバー作戦へ参加させる米国の新制度 ほか [Scan PREMIUM Monthly Executive Summary 2026年8月度]

 政策面でも大きな動きがありました。米国政府は、審査を受けた民間企業を政府の指揮・監督下で国外のサイバー犯罪組織に対する情報収集や妨害作戦へ参加させる新たな制度を打ち出しました。民間企業はこれまで脅威情報や技術を政府へ提供する役割が中心でしたが、今後は政府が統制するサイバー作戦の実行主体として関与する領域が広がる可能性があります。

旧 cabic株式会社を装ったウェブサイト「cabic.jp」に注意呼びかけ、警察に相談の上 対応進める 画像
脅威動向

旧 cabic株式会社を装ったウェブサイト「cabic.jp」に注意呼びかけ、警察に相談の上 対応進める

 インパクトフィールド株式会社は9月1日、旧cabic株式会社を装ったウェブサイト「cabic.jp」への注意喚起を発表した。

パスキー設定を要請 ~ 浜銀TT証券でフィッシングによる不正アクセス・取引被害発生 画像
インシデント・情報漏えい

パスキー設定を要請 ~ 浜銀TT証券でフィッシングによる不正アクセス・取引被害発生

 浜銀TT証券株式会社は9月3日、同社のインターネット取引サービス「浜銀TT証券ダイレクト」での不正アクセス・不正取引の被害の発生について発表した。

警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す 画像
脅威動向

警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す

 警察庁は9月1日、サイバー警察局便りR8Vol.11「あなたの会社のメール、「誰でも名乗れる状態」になっていませんか?」を公開した。

警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ 画像
脅威動向

警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ

 警察庁は9月1日、サイバー警察局便りR8Vol.12「パスワードだけの認証はもう限界です」を公開した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×