- 2026年11月2日
「ブラックオクトーバー」とは何だったのか――PHP2Shellから始まった2026年10月の連鎖と、脆弱性と向き合い続ける時代の備え
お断り：本記事は2026年11月2日時点の公表情報と報道をもとにしています。「ブラックオクトーバー」は特定の攻撃や組織の
- 2026年11月2日
KDDIが「AI脆弱性管理ソリューション」提供開始、ネットワークからソースコードまで横断診断
出典: KDDI、リスクの診断と対処を効率化する「AI脆弱性管理ソリューション」の提供を ／ 参照日: 2026年11月
- 2026年11月2日
経産省、電力・ガス取引監視等委員会の「デントリネット」への不正アクセスを公表 サイト停止し調査
出典: 経産省 ／ 参照日: 2026年11月2日 経済産業省は、電力・ガス取引監視等委員会のウェブサイト「デントリネッ
- 2026年11月2日
総務省、GMO攻撃者サイトのブロッキングを通信各社に要請 通信の秘密との関係が焦点に
出典: 総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道 ／ 参照日: 2026年11月2日 GMOイ
- 2026年11月2日
Gunosyの社内業務用アカウントを悪用した不正ログイン、取引先25名と役職員等107名の情報流出
出典: Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員 ／ 参照日: 2026年11月
- 2026年11月2日
FBI、Binanceから60億ドル超の暗号資産窃盗は北朝鮮「TraderTraitor」と発表 資金洗浄阻止へ民間に協力要請
【続報：2026年11月2日更新】Binance Japanは11月1日、一時停止していた暗号資産の出庫を順次再開したと
- 2026年11月1日
2026年10月のサイバー攻撃・情報漏えい事案まとめ――国内130件を一覧化、目立ったのは「アプリ会員」「委託先経由」「盗まれた認証情報」
お断り：本記事は2026年11月2日時点で確認できた公表情報と報道をもとにしています（11月2日に外務省とGMOグローバ
- 2026年10月31日
ChatGPTを活用したサイバーパトロールで発覚－シャインマスカットなどの苗を無許可出品した疑いで男性2人を書類送検－
事件の概要 2026年10月21日、国に品種登録されているブドウ「シャインマスカット」やブランドイチゴ「桃薫」の苗を無許
- 2026年10月31日
サイバー保険は「入れば安心」から「守れている会社だけが入れる」へ――PHP騒動とGMO事件で強まる、保険見直しの観測
お断り：本記事は2026年10月31日時点の公表情報と報道をもとにしています。国内の損害保険会社が料率や引受条件の大幅な
- 2026年10月30日
「VPNは外から見える、だから狙われる」 日本ハッカー協会・杉浦氏、AI時代は「パッチはすぐ当て、動かなければ戻す」
出典: INTERNET Watch ／ 参照日: 2026年10月30日 一般社団法人日本ハッカー協会の代表理事、杉浦
- 2026年10月30日
AIエージェントが人間を雇うサイトで悪用の求人 なりすましや偵察など6種類、研究者が303件を分析
出典: ITmedia NEWS ／ 参照日: 2026年10月30日 AIエージェントが報酬を提示して人間に作業を頼む
- 2026年10月30日
粒子加速器などの制御ソフト「EPICS Base」に脆弱性4件 AIエージェントが約4時間で発見、CISAが更新呼びかけ
出典: ScanNetSecurity ／ 参照日: 2026年10月30日 粒子加速器や核融合実験などの制御に使われる
- 2026年10月30日
「Sophos UTM」に認証不要で任意のコマンドを実行される脆弱性 サポート終了製品のため手動でパッチ適用を
出典: Security NEXT ／ 参照日: 2026年10月30日 英Sophosは現地時間2026年10月28日
- 2026年10月30日
松屋に不正アクセス、モバイルオーダーなどの利用者約237万件の氏名・住所が漏えい 公式アプリ会員は最大3000件
【続報：2026年10月31日更新】松屋フーズホールディングスは10月30日、公式アプリの管理システムへの不正アクセスで
- 2026年10月29日
デジタル庁の公式サイト問い合わせ情報、最大1万3323件漏えいか Web制作サービス「Studio」不正アクセスの影響
出典: デジタル庁、公式サイトへの問い合わせ最大1万3000件漏えいか Web制作ツール ／ 参照日: 2026年10月
- 2026年10月29日
AI音声の詐欺電話、6人に1人が応じる可能性 ハーバード大やMetaなどが4100人で検証
出典: AI音声の詐欺電話、6人に1人が応じる可能性 だまされやすい手口とは 米ハーバー ／ 参照日: 2026年10月
- 2026年10月29日
サプライチェーン攻撃の被害経験がある企業ほど対策の実施率が高い 約1000人調査、課題は「取引先との調整」
出典: 懸念が高まる「サプライチェーン攻撃」、被害企業はその後どう動いた？ 1000社ア ／ 参照日: 2026年10月
- 2026年10月29日
パロアルトの「PAN-OS」、PHPの脆弱性で管理画面への攻撃を確認 修正版を順次公開、Brotliの脆弱性も
【続報：2026年11月2日更新】公開予定だった修正版は10月29日にすべて公開された。管理画面を狙う攻撃は引き続き確認
- 2026年10月29日
釧路市、学習用端末の委託先がランサムウェア被害 児童生徒・教職員のアカウント情報や全39校の管理用パスワードが漏えいの恐れ
出典: 釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア ／ 参照日: 2026年10月
- 2026年10月29日
第三者の「盛り上がり」は攻撃者を利するのか――GMO事件で考える、注目が恐喝の武器になる仕組み
2026年10月30日更新：GMOインターネットグループの第16報（10月29日）までの公表内容を反映し、「第三者の盛り