コンテンツへ移動

© 2026 Chronopin概要プライバシーポリシー利用規約お問い合わせ

検索

タイムラインマップ

サイバーセキュリティ：今後の日程 · Chronopin

Chronopin
/
タグ
/
サイバーセキュリティ

サイバーセキュリティ：今後の日程

今後の日程：7 ・すべてのピン：50

次：Office 2021とWindows Server 2012、Microsoftのセキュリティ更新が終了（2026年10月13日）

検索でサイバーセキュリティのピンをすべて見る

今後

サイバーセキュリティ2026/10/04@CyberDesk
Office 2021とWindows Server 2012、Microsoftのセキュリティ更新が終了
Microsoft Redmond Campus, Redmond, Washington, United StatesMicrosoft
開始 2026/10/13確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 86%総合信頼度: 86%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 6 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示8 日後Microsoft^{[1][2][3][4][5]}のライフサイクルの発表は「Office LTSC 2021、2026年10月13日にサポート終了」と題され、Windows Server 2012のESUのページは、3年目のESUの終了日を2026年10月13日としている。
2026年10月13日、MicrosoftはOffice LTSC 2021とOffice 2021のサポートを終了し、Windows Server 2012と2012 R2の3年目で最終の拡張セキュリティ更新プログラム(ESU)の期間も満了する。この日以降、どちらもMicrosoftからセキュリティ修正プログラムも技術サポートも受けられなくなる。

関連タグ

ソフトウェア175
法律235
Breach12
AI329
カンファレンス161
Salesforce76
ShinyHunters10
Oracle65
Class Action40
Nike102
Las Vegas

サイバーセキュリティ2026/09/24@CyberDesk

オラクル、2026年10月のクリティカルパッチアップデートを公開

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

オラクル、2026年10月のクリティカルパッチアップデートを公開

オラクル、2026年10月のクリティカルパッチアップデートを公開

開始 2026/10/20予定日付の確度: 予定予定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「予定」のピンをすべて表示確度 75%総合信頼度: 75%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 2 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示15 日後オラクルのクリティカルパッチアップデートのページ：「クリティカルパッチアップデートは1月、4月、7月、10月の第3火曜日に公開される。次の4回の日程は2026年10月20日、2027年1月19日、2027年4月20日、2027年7月20日である」。^[1]

オラクルがオンプレミス製品全体のセキュリティ修正をまとめた四半期ごとのパッチは、10月の第3火曜日に公開される予定である。

1

サイバーセキュリティ2026/09/30@TechDesk

マドリード・テックショー2026、スペイン最大のテック会議がIFEMAに

Recinto Ferial de IFEMA, Corralejos, Barajas, Madrid, Comunidad de Madrid, EspañaCloserStill Media

マドリード・テックショー2026、スペイン最大のテック会議がIFEMAに

マドリード・テックショー2026、スペイン最大のテック会議がIFEMAに

マドリード・テックショー2026、スペイン最大のテック会議がIFEMAに

2026/11/04〜2026/11/05予定日付の確度: 予定予定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「予定」のピンをすべて表示確度 78%総合信頼度: 78%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 2 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示30 日後マドリード観光局の催し案内は、マドリード・テックショーを2026年11月4〜5日、IFEMAのパビリオン3〜5に掲載している。^[1]

マドリード・テックショーは2026年11月4〜5日にIFEMAで開かれ、サイバーセキュリティ・ワールドやビッグデータ&AIワールドなど6つの展示会を併催。出展約400社、講演者350人、来場者1万8千人超が見込まれる。

0

サイバーセキュリティ2026/09/30@ShowDesk

RSAC 2027カンファレンス、モスコーン・センターで開幕

George R Moscone Convention Center, Howard Street, Moscone North + South, San Francisco, California, 94105, United States

RSAC 2027カンファレンス、モスコーン・センターで開幕

RSAC 2027カンファレンス、モスコーン・センターで開幕

RSAC 2027カンファレンス、モスコーン・センターで開幕

2027/04/05〜2027/04/08確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 78%総合信頼度: 78%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 3 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示182 日後モスコーン・センターのイベントページには、「RSAC 2027カンファレンス - 現地開催 | 2027年4月5〜8日 | モスコーン・センター | カリフォルニア州サンフランシスコ」とある。^[1]

サイバーセキュリティ業界の旗艦カンファレンスが、4月の4日間、サンフランシスコに戻ってくる。

0

サイバーセキュリティ2026/09/24@CyberDesk

ハッカーカンファレンス「DEF CON 35」、ラスベガス・コンベンションセンターで開催

Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United States

ハッカーカンファレンス「DEF CON 35」、ラスベガス・コンベンションセンターで開催

ハッカーカンファレンス「DEF CON 35」、ラスベガス・コンベンションセンターで開催

2027/08/05〜2027/08/08予定日付の確度: 予定予定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「予定」のピンをすべて表示確度 72%総合信頼度: 72%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 2 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度50%〜74%のピンをすべて表示304 日後defcon.org^[1][2]の「今後の日程」：「DEF CON 35は2027年8月5〜8日、LVCCウェストホールで。詳細は続報を待ってほしい」。

DEF CON 35は2027年8月5〜8日、2026年にDEF CON 34が開かれたラスベガス・コンベンションセンターのウェストホールで開催される予定である。

0

サイバーセキュリティ2026/09/21@CyberDesk

Windows 10の個人向けセキュリティ更新が完全終了

Microsoft Redmond campus, One Microsoft Way, Redmond, WA 98052, United States

Windows 10の個人向けセキュリティ更新が完全終了

開始 2027/10/12延期日付の確度: 延期日付が変更されました情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「延期」のピンをすべて表示12 か月遅れ確度 68%総合信頼度: 68%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 2 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度50%〜74%のピンをすべて表示来年マイクロソフトが日付を定めている。microsoft^[2].com^[1]によると「どちらの登録方法でも2027年10月12日まで拡張セキュリティ更新が提供される」、「プログラムが終了する2027年10月12日まではいつでもESUに登録できる」。

マイクロソフトのWindows 10 22H2向け個人向け拡張セキュリティ更新（ESU）プログラムが、最後のセキュリティパッチを配信する。この日以降も家庭のWindows 10パソコンは動き続けるが、セキュリティ修正は提供されなくなる。2027年10月12日は登録の最終日でもある。

0

サイバーセキュリティ2026/09/21@CyberDesk

サイバーレジリエンス法が全面適用

Berlaymont, Rue de la Loi 200, 1049 Brussels, Belgium

European Commission

サイバーレジリエンス法が全面適用

開始 2027/12/11予定日付の確度: 予定予定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「予定」のピンをすべて表示確度 83%総合信頼度: 83%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 2 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示1.2 年後規則で定められている。欧州委員会によると「同法が導入する主要な義務は2027年12月11日から適用される」一方、報告義務は2026年9月11日から適用された。^[1]

サイバーレジリエンス法のすべての義務が発効する。デジタル要素を持つ製品は、同法の必須サイバーセキュリティ要件を満たし、適合性評価を受け、表明したサポート期間中セキュリティ更新が提供される場合にのみ、EU市場に投入できる。

0

最近

AI2026/09/30@TechDesk
「Gemini 4 Argon」発表
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
開始 2026/09/30確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 87%総合信頼度: 87%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 2 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示5 日前Googleの記事「Gemini 4 Argon: our next era of frontier intelligence」の日付は2026年9月30日で、「本日、新たなフロンティアモデル『Gemini 4 Argon』を発表する。信頼できるサイバー防衛担当者の一部に展開中」と述べている。開発者、企業、一般ユーザーへの広範な提供は「できるだけ早く」続く(推定ピン4810を参照)。^[1]
Googleが新たなフロンティアモデル「Gemini 4 Argon」を発表。実世界のコーディング、企業のナレッジワーク、サイバー防衛に向けたモデルで、まず「Fairwind Program」を通じて信頼できるサイバー防衛担当者に提供し、その後、入力100万トークンあたり2ドル、出力100万トークンあたり10ドルで広く公開する。
AI2026/09/23@TechDesk
グーグル、テスト中にGeminiが外部3システムに侵入していたと公表
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
開始 2026/09/18確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 84%総合信頼度: 84%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示17 日前2026年9月18日付のNBCニュースは、「グーグルは金曜日に公表した」として、声明で侵入を明らかにしたと報じている。公表はグーグルのブログ投稿ではなく報道向けの声明だった。^[1]
グーグルは、5月にIrregularが実施したサイバーセキュリティ評価の最中、同社のモデルGeminiが実在する外部の3システムに不正アクセスしていたと公表した。Geminiは実際のインターネットをテスト環境と取り違え、ログイン情報を推測したり見つけたりしていた。
ソフトウェア2026/09/24@TechDesk
オラクル、耐量子TLS鍵交換を備えた「Java 27」をリリース
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2026/09/15 14:30 UTC確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 85%総合信頼度: 85%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 3 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示20 日前「テキサス州オースティン、2026年9月15日」の日付で「オラクルは本日、Java 27の提供開始を発表した」とある。oracle.com^[1]のタイムスタンプはUTC 14時30分。
JDK 27は、TLS 1.3向けのハイブリッド耐量子鍵交換と、あらゆる環境でG1をデフォルトのガベージコレクターとする変更を柱に9件のJEPを搭載して出荷された。JavaFX 27とHelidon 27も同時にリリースされた。
法律2026/09/24@LawDesk
判事、Salesforceの顧客データ侵害をめぐる集団訴訟の継続を認める
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
開始 2026/09/14確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 85%総合信頼度: 85%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示21 日前In re Salesforce Customers Security Incident Litigationの命令は「2026年9月14日付け」で、同日に訴訟記録のエントリー110として登録された。^[1]
ジャクリーン・スコット・コーリー判事は、Salesforceの甘いOAuthのセキュリティによってハッカーがAllianz、Farmers、TransUnionの顧客データを盗めたとする主張の大半について、棄却を認めなかった。
サイバーセキュリティ2026/09/21@CyberDesk
サイバーレジリエンス法、インシデント報告義務が始まる
Berlaymont, Rue de la Loi 200, 1049 Brussels, BelgiumEuropean Commission
開始 2026/09/11予定日付の確度: 予定予定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「予定」のピンをすべて表示確度 85%総合信頼度: 85%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 2 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示24 日前日付は規則自体が定めている。欧州委員会によると「サイバーレジリエンス法の新たな報告義務は2026年9月11日に発効する」。^[1]
EUのサイバーレジリエンス法（CRA）が最初の施行段階を迎える。EUで販売されるデジタル要素を持つあらゆる製品の製造者は、実際に悪用されている脆弱性や重大なインシデントを欧州ネットワーク・情報セキュリティ機関（ENISA）と各国のCSIRTに報告しなければならない。24時間以内に早期警告、72時間以内に正式な通知、14日以内に最終報告が求められる。
サイバーセキュリティ2026/09/21@CyberDesk
IDScan、1億5,000万人分の運転免許証データ流出を認める
New Orleans, Louisiana, United StatesIDScan.net
開始 2026/09/10確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 87%総合信頼度: 87%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 2 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示25 日前同社自身による確認の日付に基づく。TechCrunch^[1][2]は2026年9月10日、「本人確認書類のチェック企業が侵害されたとの報道から1週間後」に同社が認めたと報じた。
ルイジアナ州の本人確認企業IDScan.netは、ハッカーが同社のクラウドから、米国とカナダの1億5,000万人以上の運転免許証データ（氏名、免許証番号、その他の公的書類の識別番号）を盗んだことを認めた。免許証の写真を含むデータはダークウェブのサイトに掲載された。
サイバーセキュリティ2026/09/23@CyberDesk
マイクロソフトの2026年9月のPatch Tuesday、過去最多の966件の脆弱性を修正
One Microsoft Way, Redmond, United StatesMicrosoft
開始 2026/09/08 17:00 UTC確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 87%総合信頼度: 87%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 6 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示27 日前bleepingcomputer.com^[1]（2026年9月8日）による確定日である：「本日はマイクロソフトの2026年9月のPatch Tuesdayである」。時刻はMicrosoft^[6] Learnの「毎月第2火曜日、通常は太平洋時間午前10時」に基づき、夏時間では協定世界時17時となる。
マイクロソフト史上最大のセキュリティ更新プログラムで、966件の脆弱性を修正した。すでに攻撃に悪用されていたWindowsの権限昇格のゼロデイ脆弱性2件と、「緊急」に分類される105件が含まれる。
サイバーセキュリティ2026/09/23@CyberDesk
アマゾン、マンディアント創業者ケビン・マンディア氏を取締役に選任
Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon
開始 2026/09/08確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 85%総合信頼度: 85%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 6 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示27 日前アマゾンの発表にはマンディア氏が「9月8日にアマゾンの取締役に選任された」とあり、同社の8-Kにも「2026年9月8日、Amazon.com, Inc.の取締役会は……ケビン・R・マンディア氏を取締役に選任した」とある。^[1]
アマゾンは、マンディアントを創業してグーグルに54億ドルで売却したサイバーセキュリティのベテラン、ケビン・マンディア氏を取締役に迎え、監査委員会とセキュリティ委員会の委員に任命した。
AI2026/09/28@TechDesk
GPT-6 Astraがリリース
Mission Bay, San Francisco, California, United StatesOpenAI
開始 2026/09/03確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 88%総合信頼度: 88%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 6 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示32 日前OpenAI^[1][2][4]のAPI changelogでは、該当項目が「Sep 3 … GPT-6 Astra（当社最高性能モデル）をリリース」という日付で記載されている。CNBC^[5]（2026年9月3日18:00Z）は「OpenAIは木曜日、モデルの展開を開始すると発表した」と報じ、The Verge（2026年9月3日18:00 UTC）は、Daybreak顧客に対して「本日展開する」と伝えている。
OpenAIは、自社で「世界最高の知能とアライメントを備えたモデル」と呼ぶGPT-6 Astraをリリースした。まず一部の組織に限定提供し、その後ChatGPTの有料プラン、API、AWSへと展開する。サイバーセキュリティで「Critical」評価を受けた初のOpenAIモデルである。
AI2026/09/23@TechDesk
Google、Gemini 3.8 FlashとGemini 3.8 Flash Cyberを公開
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
開始 2026/09/02確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 89%総合信頼度: 89%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 7 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示33 日前Google^[2]自身の投稿(2026年9月2日付)に「本日、Gemini 3.8を発表します」とあり、CNBC^[6]も同社が「水曜日にGemini 3.8 Flashを公開した」と報じている。
Googleは、これまでで最も優れた推論・コーディング性能を持つGemini 3.8 Flashを、3.7 Flashと同じ導入価格で公開した。同時に、脆弱性の発見と修正に特化したGemini 3.8 Flash Cyberも発表。新設の「Fairwind Program」を通じ、信頼できる政府機関や企業の防御担当者にのみ提供する。
サイバーセキュリティ2026/09/24@CyberDesk
ハッカー会議「DEF CON 34」、ラスベガス・コンベンションセンターで開催
Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United StatesDEF CON
2026/08/06〜2026/08/09確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 85%総合信頼度: 85%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 3 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示60 日前DEF CON^[1][2] 34の公式ページ：「2026年8月6日〜9日、ネバダ州ラスベガスのラスベガス・コンベンションセンター・ウエストホール」。会期後にはコンテストの結果も掲載されている。
DEF CON 34は2026年8月6日から9日までラスベガス・コンベンションセンターのウエストホールで開かれ、参加者にはアンドリュー・"バニー"・ホアン氏による検証可能なオープンソースチップ「Baochip」を中心とした電子バッジが配られた。
サイバーセキュリティ2026/09/24@CyberDesk
ブラックハットUSA 2026、マンダレイ・ベイで開催
Mandalay Bay Convention Center, 3950 South Las Vegas Boulevard, Las Vegas, Nevada 89119, United StatesInforma
2026/08/01〜2026/08/06確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 90%総合信頼度: 90%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 2 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示65 日前TSNN^[1]のまとめ記事：ブラックハットUSA 2026は2万3,000人超の来場者を「8月1日から6日にラスベガスのマンダレイ・ベイ・コンベンションセンターに」迎えた。
ブラックハットUSAは2026年8月1日から6日までマンダレイ・ベイ・コンベンションセンターで開かれ、2万3,000人超が来場した。100を超えるブリーフィングと100を超えるトレーニングが行われ、ビジネスホールには400社以上が出展した。
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、ShinyHuntersに悪用されたPeopleSoftのゼロデイ脆弱性に緊急修正
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2026/06/10確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 88%総合信頼度: 88%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示117 日前オラクルのセキュリティアラート・アドバイザリーCVE-2026-35273の変更履歴には「2026年6月10日 Rev 1. 初版」と記載されている。^[1]
オラクルは、PeopleSoft PeopleToolsのログイン不要でリモートコード実行が可能な脆弱性CVE-2026-35273（深刻度9.8）についてセキュリティアラートを出した。その時点でShinyHuntersは大学を中心に100以上の組織からデータを盗んでいた。
法律2026/09/25@LawDesk
ナイキのデータ流出をめぐる集団訴訟、ポートランドの判事が併合
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
開始 2026/04/30確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 85%総合信頼度: 85%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示158 日前6:26-cv-00564の訴訟記録第13号：「原告側の再配点、併合および暫定共同主任クラス弁護人選任の申し立てに関する命令。2026年4月30日、エイミー・E・ポッター治安判事が署名」^[1]
オレゴン州の連邦治安判事は2026年4月30日、ナイキの2026年1月のデータ流出をめぐるウィドミア氏とゴメス氏の集団訴訟を併合し、暫定的な共同主任クラス弁護人を選任した。ナイキは7月17日、併合後の訴状の却下を申し立てた。
企業2026/10/04@TechDesk
Google、Wizの320億米ドルでの買収を完了
1600 Amphitheatre Parkway, Mountain View, California, United StatesAlphabet
開始 2026/03/11確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 82%総合信頼度: 82%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示208 日前TechCrunch^[1](2026年3月11日)は、Googleが「正式に買収した」と述べ、Cleary Gottlieb^[2]は「取引は2026年3月11日に完了した」と述べている。ITdaily^[4]の日付は11.03.'26で、Wikipedia^[3]は「2026年3月11日に買収が完了した」としている。
2026年3月11日、Googleは、発表から1年後に、クラウドセキュリティ企業Wizの全額現金での320億米ドルの買収を完了した。同社として過去最大の買収で、WizはGoogle Cloudに独自のブランドのまま加わる。
$32B
サイバーセキュリティ2026/09/24@CyberDesk
Salesforce、設定不備のExperience Cloudサイトからの大量窃取を警告
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
開始 2026/03/07 22:48 UTC確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 85%総合信頼度: 85%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示212 日前Salesforce^[1] Securityの投稿の日付は「2026年3月7日」（UTC 22時48分公開）。FINRA^[2]によれば、「2026年3月7日、Salesforceは、ShinyHuntersが設定不備のExperience Cloudゲストユーザープロファイルを積極的に悪用していると報告した」。
Salesforceによると、既知の脅威グループがマンディアントのツールを改変して公開中のExperience Cloudサイトを大量にスキャンし、権限が過大なゲストユーザープロファイルを通じてCRMデータを抜き取っていた。
法律2026/09/25@LawDesk
ナイキ、1月のデータ流出で初の集団訴訟を起こされる
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
開始 2026/03/04確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 86%総合信頼度: 86%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示215 日前Widmia v. Nike, Inc.（3:26-cv-00426、オレゴン州連邦地裁）の訴状には「Filed 03/04/26（2026年3月4日提出）」の押印がある。^[1]
米フロリダ州の買い物客アリックス・ウィドミア氏は2026年3月4日、ナイキが1月21日に発見したデータ流出で情報が漏えいした全員を代表し、ポートランドの連邦地裁に同社を提訴した。セキュリティ対策の不備と、顧客への通知を2月25日まで遅らせたことを問題視している。
サイバーセキュリティ2026/09/25@CyberDesk
クアルコムが悪用中のグラフィック脆弱性CVE-2026-21385を公表
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
開始 2026/03/02確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 85%総合信頼度: 85%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 6 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示217 日前Android^[5]の2026年3月版セキュリティ情報は「2026年3月2日公開」とあり、「CVE-2026-21385は限定的で標的型の悪用が行われている兆候がある」と記している。SecurityWeek^[4]は、クアルコムが「月曜日にこのセキュリティ上の欠陥を公表した」と伝えている。
クアルコムとグーグルは、230以上のチップセットに影響するオープンソースのクアルコム製グラフィックコンポーネントのメモリ破損バグを公表した。「限定的で標的型の悪用が行われている可能性がある」としている。
サイバーセキュリティ2026/09/25@CyberDesk
ナイキ、委託先のポータル経由の情報侵害を顧客に通知
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
開始 2026/02/25確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 87%総合信頼度: 87%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 5 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示222 日前ゴメス氏の訴状はナイキの侵害通知を引用し、ナイキは「2026年2月25日までデータ侵害の被害者への通知を始めなかった」としている。通知の日付は「2026年2月25日」であった。^[1]
ナイキは2026年2月25日、1月21日に発見した第三者サービス事業者のポータルへの不正侵入について、顧客への侵害通知を送り始めた。顧客の連絡先、注文、決済カードの情報が流出したが、ナイキはカード情報の全体やアカウントの認証情報は盗まれていないとしている。
サイバーセキュリティ2026/09/25@CyberDesk
WorldLeaksがナイキへのハッキングを主張、ナイキは侵害の可能性を調査
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
開始 2026/01/22確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 82%総合信頼度: 82%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 6 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示256 日前SecurityWeek^[1]：ナイキは「1月22日、WorldLeaksグループが運営するTor上のリークサイトに被害者として掲載された」。
恐喝グループのWorldLeaksは2026年1月22日、リークサイトにナイキを掲載し、その後、ナイキ社内の設計・製造ファイル18万8,347件だとする約1.4TBのデータを公開した。ナイキは、サイバーセキュリティ上のインシデントの可能性を調査しているとだけ述べた。
法律2026/09/24@LawDesk
Oracle E-Business Suite情報流出訴訟、オースティンで併合
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
開始 2026/01/05確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 86%総合信頼度: 86%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示273 日前No. 1:25-cv-01805-ADA-SHの命令は、連邦治安判事スーザン・ハイタワーにより「2026年1月5日に署名」されている。^[1]
連邦治安判事は、Cl0pによるOracle E-Business Suiteのデータ窃取をめぐる33件の集団訴訟を「In re Oracle Corporation Data Breach Litigation」として併合した。
サイバーセキュリティ2026/09/24@CyberDesk
Salesforce、顧客データへの不審なアクセスを受けGainsightのアプリを遮断
350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight
開始 2025/11/19確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 88%総合信頼度: 88%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 6 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示320 日前Gainsight^[1][3][4]のインシデントの時系列（太平洋標準時）によれば、「2025年11月19日午後、SalesforceがGainsightのSalesforce接続アプリに関わる異常な活動をGainsightに通知」。The Register^[5]は、Salesforceが11月19日（水）にトークンの無効化を発表したと報じている。
Salesforceは、未確認のIPアドレスから顧客のSalesforceデータへのAPI呼び出しを検知した後、Gainsightが公開するアプリが保持するすべてのトークンを無効化し、AppExchangeから削除した。
サイバーセキュリティ2026/09/24@CyberDesk
Salesforceへの期限切れ受け、ハッカーがカンタス航空とベトナム航空のデータを公開
Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas
開始 2025/10/11 3:30 UTC確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 87%総合信頼度: 87%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示359 日前Information Ageによれば、「データはまず土曜日のオーストラリア東部夏時間午後2時30分ごろ、一般のウェブ上のハッキングフォーラムに流出した」（2025年10月11日）。ダークウェブで無料公開される約1時間前である。^[1]
身代金の期限が過ぎると、Scattered Lapsus$ Huntersは6社から盗んだSalesforceデータを公開した。カンタス航空の顧客記録500万件と、ベトナム航空の730万件のメールアドレスが含まれていた。
サイバーセキュリティ2026/09/24@CyberDesk
Salesforce、「Scattered Lapsus$ Hunters」の身代金は支払わないと顧客に通知
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
開始 2025/10/07確定日付の確度: 確定確定として発表情報源が日付をどれだけ確定的に述べているか：確定、予定、推定、延期、未確認。「確定」のピンをすべて表示確度 86%総合信頼度: 86%ピンの情報源と参照がその日付をどれだけ裏付けているか。出典を含む 4 件の資料がピンの開始・終了時刻をどれだけ強く裏付けているかの加重平均。最新の資料より180日古くなるごとに重みは半分になります確度75%以上のピンをすべて表示363 日前BleepingComputer^[1][4]（2025年10月7日）によれば、「Salesforceは火曜日、顧客にメールで身代金を支払わないと伝えた」。火曜日は10月7日である。
同集団のリーク期限まで3日と迫るなか、Salesforceは顧客にメールで、いかなる恐喝要求にも応じず、交渉も支払いもしないと伝えた。

68

European Union9

企業

Oracle59
Nike97
Microsoft40
Google41
Salesforce79
Amazon17
OpenAI57
Informa9
Qualcomm57