- 2026年10月9日
- 2026年10月28日
HPEのネットワークアクセス制御製品で深刻な脆弱性、「クリティカル」10件が判明
出典: 「クリティカル」10件 ／ 参照日: 2026年10月8日 HPEのネットワークアクセス制御（NAC）製品に複数
AUTHOR
サイバーセキュリティ総研 山口啓
- 2026年10月9日
- 2026年10月28日
1万件のStealerLog分析が示すインフォスティーラー被害者の実像
出典: インフォスティーラーに感染するのは誰か、1 万件の StealerLog が描き ／ 参照日: 2026年10月
- 2026年10月8日
- 2026年10月28日
生成AIで作られた偽の「楽天会員情報」が闇フォーラムで販売？ 楽天グループ「情報漏えいは確認されていない」
出典: 1億件超えの「楽天会員」情報が闇フォーラムで販売？ 楽天「漏えいは確認されていな ／ 参照日: 2026年10月
- 2026年10月8日
- 2026年11月10日
関西国際大に不正アクセス、学修記録の複数ファイルが外部流出か 授業や手続きにも支障
出典: 関西国際大に不正アクセス、学生の記録などが外部流出か 授業や手続きにも支障 ／ 参照日: 2026年10月7日
- 2026年10月8日
- 2026年10月28日
IBM iにおける重要リソースへの不適切なパーミッション割り当ての脆弱性（アクセス制御不備）
出典: IBMのIBM iにおける重要なリソースに対する不適切なパーミッションの割り当て ／ 参照日: 2026年10月
- 2026年10月8日
- 2026年10月28日
ランサムウェアが狙う「バックアップ破壊」 復旧経路を守るために見直すべき点
出典: Ransomware has a new target. Is your bac ／ 参照日: 2026年10月
- 2026年10月8日
- 2026年10月28日
バイブコーディングで作った公開中のWebアプリ、9割に脆弱性 Microsoft研究者らが調査
出典: バイブコーディングで作った公開中のWebアプリ、9割に脆弱性 MSの研究者など調 ／ 参照日: 2026年10月
- 2026年10月8日
- 2026年10月28日
IDCFクラウド第5報「データ流出なし」と判断も、JR東海など委託元への漏えい波及が続く
出典: 「IDCFクラウド」東日本第1リージョンで不正アクセスによる障害発生 ／ 参照日: 2026年10月9日（更新
- 2026年10月8日
- 2026年10月28日
「cPanel & WHM」にクリティカル脆弱性3件、開発元が修正を公表
出典: いずれも「クリティカル」 ／ 参照日: 2026年10月7日 ホスティング管理ツール「cPanel &
- 2026年10月8日
- 2026年10月31日
九州電子の台湾子会社でランサムウェア被害、事業運営に必要なシステム環境の復旧を完了
【続報：2026年10月31日更新】【時期についての補足】本記事が伝えた内容は、九州電子が2026年9月15日に公表した
- 2026年10月7日
- 2026年11月10日
デンマークの中央個人登録簿に不正アクセス 約880万人分の氏名・住所・個人番号など取得、政府は「極めて深刻」
出典: デンマークで住民登録簿に不正アクセス 880万人分の個人番号など流出 政府「極め ／ 参照日: 2026年10月
- 2026年10月7日
- 2026年10月28日
偽のChatGPT・Gemini・Claude広告ポータルが認証情報とMFAコードを窃取、PerplexityやManusも標的に
出典: Fake ChatGPT, Gemini, and Claude Ad Port ／ 参照日: 2026年10月
- 2026年10月7日
- 2026年10月28日
Envoy Proxy Envoyに認可判断で非正規化URLパスを使用する脆弱性
出典: Envoy ProxyのEnvoyにおける認可判断のための非正規化 URL パス ／ 参照日: 2026年10月
- 2026年10月7日
- 2026年10月28日
不正アクセス急増の背景に何があるのか AI要因も含め専門家見解を整理
出典: 不正アクセスなぜ急増 原因はAIか、それとも…… 専門家の見解は ／ 参照日: 2026年10月6日 不正アクセ
- 2026年10月7日
- 2026年10月28日
フィッシング報告と削除を競う「撲滅チャレンジカップ」11月4日開催、JC3が告知
出典: フィッシングサイトの報告数・削除数を競う「第4回フィッシングサイト撲滅チャレンジ ／ 参照日: 2026年10月
- 2026年10月7日
- 2026年10月28日
GMOサイバーセキュリティ byイエラエ、台湾TRAPA Securityに出資 「TRAPA CYBER RANGE」などの国内独占販売権を獲得
出典: GMOサイバーセキュリティ byイエラエ、台湾 TRAPA Security に ／ 参照日: 2026年10月
- 2026年10月6日
- 2026年10月9日
相次ぐ情報漏洩、私たちは何に気をつけるべき？個人に迫るリスクと今すぐできる対策
2026年9月から10月にかけて、国内で情報漏洩や不正アクセスに関する発表が相次いでいます。 焼肉きんぐ公式アプリ、タイ
- 2026年10月6日
- 2026年10月24日
佐川急便で個人情報流出の可能性、利用企業は何をすべき？報告義務と必要な対応を解説【2026年10月】
【続報 2026年10月23日】佐川急便は第5報で、流出した可能性のある個人情報が最大約5,323万件（重複含む）と公表
- 2026年10月6日
- 2026年10月31日
大阪公立大、ランサムウェア攻撃でサーバー約500台停止 保守委託先の再委託先のアカウントが悪用と判明（第5報）
【続報：2026年10月31日更新】大阪公立大学は10月21日の第5報で、保守委託先NECの再委託先がサイバー攻撃を受け
- 2026年10月6日
- 2026年10月28日
wolfSSL Inc. wolfProviderにTLS 1.2およびDTLS 1.2のAES-GCMでナンスおよび鍵ペアを再利用する脆弱性
出典: wolfSSL Inc.のwolfProviderにおける暗号化処理のナンスおよ ／ 参照日: 2026年10月