- 2026年11月4日
「大脆弱性時代」が始まった――AIで脆弱性の公表が1年足らずで倍増、中小企業は「全部直す」をやめて何を決めるべきか
お断り：「大脆弱性時代」は、脆弱性の発見と公表が急増し、それが続く状況を指して本記事で使う呼び方で、正式な用語ではありま
- 2026年11月4日
GMOペイメントゲートウェイ、イシュイングサポートで不正なユーザーによる行為 ライフカード「Vプリカ」69アカウント分の情報が窃取された可能性
出典: GMOペイメント、決済支援システムで「不正なユーザーによる行為」 「Vプリカ」69件漏えい、3件はセキュリティコ
- 2026年11月4日
グーグル、Google Cloudの重大欠陥に最大25万ドルの報奨金「Root-in-Cloud」を新設
出典: Google adds new $250,000 Cloud VRP reward for Root-in-Cl
- 2026年11月4日
1000万サイト調査で判明したAPI認証情報の露出 大手銀行やインフラ関連も含む実態
出典: 1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォー
- 2026年11月4日
「CVE」と「CVSS」を読み解く：脆弱性番号と深刻度スコアが示す意味
出典: 「CVE」「CVSS」とは：脆弱性を識別する共通の番号と深刻度を示すスコア【今週のキーワード】 ／ 参照日: 2
- 2026年11月4日
DB管理ツール「pgAdmin 4」に複数の脆弱性、セキュリティアップデート9.19で15件を修正
出典: DB管理ツール「pgAdmin 4」に複数脆弱性 – 2件は「クリティカル」 ／ 参照日: 2026
- 2026年11月4日
エンタッチにランサムウェア攻撃、医療従事者らの情報が外部漏えい
出典: リモートディテーリング事業等を行うエンタッチにランサムウェア攻撃 ／ 参照日: 2026年11月4日 東証プライ
- 2026年11月4日
PHP脆弱性の公開前に情報が先行し混乱 PHP財団が経緯を公表、Chainguardの公開禁止措置違反を批判
出典: PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判 ／ 参照日: 2026
- 2026年11月4日
ニコニコレンタカー、ニコパスの免許証画像「事前登録」を廃止 保存済みデータも全削除
出典: ニコニコレンタカー、免許証画像の事前登録を廃止 保存済み画像も全削除 サイバー攻撃の増加受け ／ 参照日: 20
- 2026年11月4日
IPA、個人情報漏えい被害者向け「情報セキュリティ安心相談窓口」を強化
出典: 個人情報漏洩の個人向け被害者相談窓口を強化 – IPA ／ 参照日: 2026年11月3日 独立行政
- 2026年11月4日
ユービーセキュア、VexオートスキャナーにPHP2Shell対応の正式シグネチャを追加
出典: Vex、php2shell に対応する検査シグネチャの正式版を追加 ／ 参照日: 2026年11月3日 株式会社
- 2026年11月2日
GMO熊谷社長の3時間半の会見は何を残したか――反応の整理と、中小・中堅企業が学ぶべき「指摘・報告・説明」の教訓
お断り：本記事は2026年11月2日夜時点の報道（日本経済新聞、共同通信、ITmedia NEWSなど）をもとにしていま
- 2026年11月2日
SCS評価制度の「★」は対策の実態を示すのか――公開された評価ガイドから読み解く、サンプリング中心の「プロセス確認型」審査
お断り：本記事は2026年11月2日時点でIPAが公開している資料（SCS評価制度の詳細情報、「★3・★4 自己評価等ガ
- 2026年11月2日
「ブラックオクトーバー」とは何だったのか――PHP2Shellから始まった2026年10月の連鎖と、脆弱性と向き合い続ける時代の備え
お断り：本記事は2026年11月2日時点の公表情報と報道をもとにしています。「ブラックオクトーバー」は特定の攻撃や組織の
- 2026年11月2日
KDDIが「AI脆弱性管理ソリューション」提供開始、ネットワークからソースコードまで横断診断
出典: KDDI、リスクの診断と対処を効率化する「AI脆弱性管理ソリューション」の提供を ／ 参照日: 2026年11月
- 2026年11月2日
経産省、電力・ガス取引監視等委員会の「デントリネット」への不正アクセスを公表 サイト停止し調査
出典: 経産省 ／ 参照日: 2026年11月2日 経済産業省は、電力・ガス取引監視等委員会のウェブサイト「デントリネッ
- 2026年11月2日
総務省、GMO攻撃者サイトのブロッキングを通信各社に要請 通信の秘密との関係が焦点に
出典: 総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道 ／ 参照日: 2026年11月2日 GMOイ
- 2026年11月2日
Gunosyの社内業務用アカウントを悪用した不正ログイン、取引先25名と役職員等107名の情報流出
出典: Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員 ／ 参照日: 2026年11月
- 2026年11月2日
FBI、Binanceから60億ドル超の暗号資産窃盗は北朝鮮「TraderTraitor」と発表 資金洗浄阻止へ民間に協力要請
【続報：2026年11月4日更新】ブロックチェーン分析企業のTRM LabsとChainalysisが、流出の経緯や資金
- 2026年11月1日
2026年10月のサイバー攻撃・情報漏えい事案まとめ――国内130件を一覧化、目立ったのは「アプリ会員」「委託先経由」「盗まれた認証情報」
お断り：本記事は2026年11月2日時点で確認できた公表情報と報道をもとにしています（11月2日に外務省とGMOグローバ