- 2026年11月5日
〖11月11日開催〗【無料ウェビナー】脆弱性の放置が企業リスクに！今こそ見直すパッチ管理
NinjaOneで実現する、パッチ管理の可視化・自動化 ランサムウェアなどのサイバー攻撃が深刻化する中、企業には脆弱性へ
- 2026年11月5日
Cookie同意バナーの「拒否」が見つからない理由 1万4000サイト調査で見えた「同意させる」手口
出典: なぜCookie同意バナーの「拒否」ボタンは見つからないのか 1万4000サイト調査で見えた“同意させる”手口
- 2026年11月5日
ソニックウォール、サポート終了GMSの脆弱性2件を修正せず ファイル閲覧やデータベース改変の恐れ
出典: SonicWall Won’t Patch EoL GMS Flaws That Could Exp
- 2026年11月5日
ランサム交渉は支払いを左右するのか オランダ警察など約700件の記録から見えた「完全に戻せるバックアップ」の重み
出典: ランサム攻撃で身代金を払う企業・払わない企業の違いとは？ オランダ警察などが約700件の記録から分析 ／ 参照日
- 2026年11月5日
Googleが「XCPE」バックドアをテイクダウン、130万台超のAndroid TVセットトップボックスによるボットネットを無力化
出典: Google、130万台以上のセットトップボックスの悪用に使われていた「XCPE」バックドアをテイクダウン 大規
- 2026年11月5日
LinuxカーネルのIPv4/TCP接続処理にUse After Free脆弱性、CVSS 9.8でクリティカル評価
出典: Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 – 実証報告も ／ 参照日: 2026年
- 2026年11月4日
情報を漏らした企業、使い続けますか？――X投票と国内外の調査で読み解く「やめられない利用者」の本音と、自分を守る方法
お断り：本記事の「X投票」の数字は、当社のXアカウント（@CSI_post）で2026年10月29日に実施した投票（19
- 2026年11月4日
「大脆弱性時代」が始まった――AIで脆弱性の公表が1年足らずで倍増、中小企業は「全部直す」をやめて何を決めるべきか
お断り：「大脆弱性時代」は、脆弱性の発見と公表が急増し、それが続く状況を指して本記事で使う呼び方で、正式な用語ではありま
- 2026年11月4日
GMOペイメントゲートウェイ、イシュイングサポートで不正なユーザーによる行為 ライフカード「Vプリカ」69アカウント分の情報が窃取された可能性
【続報：2026年11月5日更新】ライフカードは11月2日、安全性が確認できたとして、停止していたVプリカのサービスを再
- 2026年11月4日
グーグル、Google Cloudの重大欠陥に最大25万ドルの報奨金「Root-in-Cloud」を新設
出典: Google adds new $250,000 Cloud VRP reward for Root-in-Cl
- 2026年11月4日
1000万サイト調査で判明したAPI認証情報の露出 大手銀行やインフラ関連も含む実態
出典: 1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォー
- 2026年11月4日
「CVE」と「CVSS」を読み解く：脆弱性番号と深刻度スコアが示す意味
出典: 「CVE」「CVSS」とは：脆弱性を識別する共通の番号と深刻度を示すスコア【今週のキーワード】 ／ 参照日: 2
- 2026年11月4日
DB管理ツール「pgAdmin 4」に複数の脆弱性、セキュリティアップデート9.19で15件を修正
出典: DB管理ツール「pgAdmin 4」に複数脆弱性 – 2件は「クリティカル」 ／ 参照日: 2026
- 2026年11月4日
エンタッチにランサムウェア攻撃、医療従事者らの情報が外部漏えい
出典: リモートディテーリング事業等を行うエンタッチにランサムウェア攻撃 ／ 参照日: 2026年11月4日 東証プライ
- 2026年11月4日
PHP脆弱性の公開前に情報が先行し混乱 PHP財団が経緯を公表、Chainguardの公開禁止措置違反を批判
出典: PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判 ／ 参照日: 2026
- 2026年11月4日
ニコニコレンタカー、ニコパスの免許証画像「事前登録」を廃止 保存済みデータも全削除
出典: ニコニコレンタカー、免許証画像の事前登録を廃止 保存済み画像も全削除 サイバー攻撃の増加受け ／ 参照日: 20
- 2026年11月4日
IPA、個人情報漏えい被害者向け「情報セキュリティ安心相談窓口」を強化
出典: 個人情報漏洩の個人向け被害者相談窓口を強化 – IPA ／ 参照日: 2026年11月3日 独立行政
- 2026年11月4日
ユービーセキュア、VexオートスキャナーにPHP2Shell対応の正式シグネチャを追加
出典: Vex、php2shell に対応する検査シグネチャの正式版を追加 ／ 参照日: 2026年11月3日 株式会社
- 2026年11月2日
GMO熊谷社長の3時間半の会見は何を残したか――反応の整理と、中小・中堅企業が学ぶべき「指摘・報告・説明」の教訓
お断り：本記事は2026年11月2日夜時点の報道（日本経済新聞、共同通信、ITmedia NEWSなど）をもとにしていま
- 2026年11月2日
SCS評価制度の「★」は対策の実態を示すのか――公開された評価ガイドから読み解く、サンプリング中心の「プロセス確認型」審査
お断り：本記事は2026年11月2日時点でIPAが公開している資料（SCS評価制度の詳細情報、「★3・★4 自己評価等ガ