- 2026年10月25日
ノーコードサイト制作「Studio」に不正アクセス、フォーム送信内容やAPIキーが流出の可能性 デジタル庁など100近い組織が影響を公表
出典: Studio「Studioにおける不正アクセスに関するご案内」 ／ 参照日: 2026年10月25日 ノーコード
- 2026年10月25日
お名前.com デスクトップクラウド、情報の持ち出しを確認 全利用者に見舞金5,000円・不正取引の損失を補償 攻撃者の脅迫には応じず（第4報・第5報）
出典: お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報） ／ 参照日: 2026年10
- 2026年10月24日
佐川急便、流出の可能性は最大約5,323万件（重複含む）と公表 お荷物問い合わせは再開、集荷受付などは停止続く（第5報）
出典: 佐川急便「お荷物問い合わせサービス」の再開および個人情報の流出に関する調査状況について（第5報） ／ 参照日:
- 2026年10月24日
FX自動売買向けクラウドに不正アクセス、取引口座のログイン情報流出の可能性 不正操作の報告も GMO「お名前.com デスクトップクラウド」
【続報 2026年10月24日】GMOインターネットは第4報で利用者情報の持ち出しを確認したと公表し、全利用者への見舞金
- 2026年10月24日
これからのIT資産管理はNinjaOneでパッチ適用を自動化――中小企業が「手作業の更新」から抜け出すための運用ガイド
この記事の要点 2026年秋は、悪用が確認された脆弱性や「修正版への更新」を求める注意喚起が相次ぎ、パッチ適用の遅れがそ
- 2026年10月23日
PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消せない」判断
出典: PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消 ／ 参照日: 2026年10月
- 2026年10月23日
カプコン、1,170万件超のCAPCOM IDに関する情報漏えいを確認：中小企業が学ぶべきポイント
出典: Capcom confirms data breach affecting 11 ／ 参照日: 2026年10月
- 2026年10月23日
「PHPの深刻な脆弱性」対応で相次いだ公開停止 高市総理が注意喚起、事業者に迅速な更新を呼びかけ
出典: 多くのサイトが予防的に公開停止、高市総理が対応呼びかけ―「PHPの深刻な脆弱性」 ／ 参照日: 2026年10月
- 2026年10月23日
米CISA、PHPの重大脆弱性2件について即時パッチ適用を勧告、困難ならオフライン化
出典: 困難ならオフラインに ／ 参照日: 2026年10月22日 米サイバーセキュリティ・インフラストラクチャセキュリ
- 2026年10月23日
マクニカ、Webシステム侵害の被害傾向と攻撃手法を公表 重点確認のIPアドレスも提示
出典: 重点確認のIPアドレスを提示 ～ マクニカ、相次ぐWebシステムからの情報漏えい ／ 参照日: 2026年10月
- 2026年10月22日
認証局eMudhraの中間証明書8件、秘密鍵が1秒未満で復元可能 GoogleやMozillaなどが緊急遮断
出典: 認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各 ／ 参照日: 2026年10月
- 2026年10月22日
高輪ゲートウェイで10月23日まで「Security Days Fall 2026」開催中
出典: 高輪ゲートウェイで10月23日まで「Security Days Fall 202 ／ 参照日: 2026年10月
- 2026年10月22日
米CISA、「Plex Media Server」など6件の悪用済み脆弱性に注意喚起
出典: 米CISA ／ 参照日: 2026年10月21日 米サイバーセキュリティ・インフラストラクチャー安全保障庁（CI
- 2026年10月21日
ふるさと納税サイト「ふるさとチョイス」に不正アクセス、会員情報445万件が流出 寄附控除の試算額も
出典: 株式会社トラストバンク ニュースリリース（2026年10月20日） ／ 参照日: 2026年10月21日 ふるさ
- 2026年10月21日
ネットバンキングにログインしたまま別作業は危険？ 「ChatGPT Atlas」などAIブラウザ7種でデータ窃取を検証
出典: ネットバンキングにログインしたまま別作業は危険？ 「ChatGPT Atlas」 ／ 参照日: 2026年10月
- 2026年10月21日
Lenovo製タブレットでAndroid Verified Bootに既知の秘密テスト鍵が使用される問題
出典: 複数のLenovo製タブレットのAndroid Verified Boot機能に ／ 参照日: 2026年10月
- 2026年10月21日
アルカディアの防災情報配信サービスに不正アクセス、22府県警で職員ら約12万5,000件流出の恐れ メールアドレス最大313万件
【続報：2026年10月21日更新】共同通信によると、警察庁への取材で、22府県警で個人情報が流出した可能性があることが
- 2026年10月21日
米当局、FortinetとBeyondTrustの脆弱性悪用に注意喚起
出典: 米当局 ／ 参照日: 2026年10月20日 米サイバーセキュリティ・インフラストラクチャ・セキュリティ庁（CI
- 2026年10月20日
nginxに脆弱性11件、本体の3件はF5が「クリティカル」と評価 修正版1.31.7・1.30.6への更新を
出典: nginx security advisories（nginx.org） ／ 参照日: 2026年10月20日
- 2026年10月20日
「車検証閲覧アプリ」に送信データへの機微な情報の挿入の脆弱性、API連携用認証情報が漏えいする可能性
出典: 「車検証閲覧アプリ」に送信データへの機微な情報の挿入の脆弱性 ／ 参照日: 2026年10月20日 独立行政法人