- 2026年11月9日
- 2026年11月9日
情報漏えいの連鎖でフィッシングはどう変わるか “個人を狙い撃ち”する詐欺メールへの警戒と、漏えい情報別の想定手口
出典: ITmedia NEWS「情報漏えい続出でフィッシングに変化？ “その人専用詐欺メール”登場の懸念」 ／ 参照日
- 2026年11月9日
- 2026年11月9日
Core TempのカーネルドライバにIOCTLインタフェースのアクセス制御不備、物理メモリを読み書きされる可能性
出典: JVN#23328936: Core TempのカーネルドライバにおけるIOCTLインタフェースに対するアクセス
- 2026年11月9日
- 2026年11月9日
デルのPowerProtect Data DomainにSSRFの脆弱性（CVE-2026-56084）、同じアドバイザリでCVSS 9.8の脆弱性も修正
出典: Dell「DSA-2026-416: Security Update for Dell PowerProtect
- 2026年11月9日
- 2026年11月9日
Firefox 159.0.1公開、レイアウト処理の脆弱性「CVE-2026-120572」を修正
出典: 「Firefox」のレイアウト処理に脆弱性 – 「同159.0.1」で修正 ／ 参照日: 2026年
- 2026年11月9日
- 2026年11月10日
Securitize Japanへの不正アクセスで委託元が相次ぎ公表、認証機能の脆弱性悪用で管理者権限を不正取得
出典: デジタル証券などを提供するSecuritize Japanに不正アクセス、NTTデータなど委託元各社が情報を公開
- 2026年11月9日
- 2026年11月10日
AI-SOCサービス比較【2026年】参入が相次ぐ中、導入実績「500社以上」のFastTriageと主要7サービスの違い
この記事について：本記事は、AI-SOC基盤「FastTriage」を提供する株式会社サイバーセキュリティ総研（当メディ
- 2026年11月7日
- 2026年11月7日
MOTEX（LANSCOPE）のWebサイトに不正アクセス、顧客の会社名・氏名・連絡先が漏えいした可能性（第2報） 製品の主要機能に影響なし
出典: 京セラコミュニケーションシステム「当社子会社Webサイトへの不正アクセスについて（第2報）」 ／ 参照日: 20
- 2026年11月6日
- 2026年11月6日
フォレンジック調査会社の比較【2026年】ランサムウェア・不正アクセス時の依頼先、主要12社の受付体制・料金・実績の違い
この記事について：本記事は、AIフォレンジック「Fast-IR」を提供する株式会社サイバーセキュリティ総研（当メディアの
- 2026年11月6日
- 2026年11月10日
〖11月19日開催〗【無料ウェビナー】ランサムウェア対策の盲点？Active Directoryに潜むリスクとは
ランサムウェア対策の盲点？Active Directoryに潜むリスク 企業のランサムウェア被害が相次ぐ中、改めて注目さ
- 2026年11月6日
- 2026年11月6日
Cloudflareの「Zero Wire」とは？重大な脆弱性の初動判断を助ける無料の“脆弱性ニュースワイヤー”――中身・使い方・注意点
この記事の要点 ・Cloudflareは2026年11月3日、重大な脆弱性ごとに「何が起きたか」「なぜ重要か」「今何をす
- 2026年11月6日
- 2026年11月6日
ヤマハ製YMS-VPN8／YMS-VPN8-CPに引用符で囲まれていないファイルパスの脆弱性、SYSTEM権限で任意コード実行の可能性
出典: ヤマハ製 YMS-VPN8 および YMS-VPN8-CP に引用符で囲まれていないファイルパスの脆弱性 ／ 参
- 2026年11月6日
- 2026年11月10日
化粧品口コミサイト「＠cosme」に不正アクセス、約300万人の会員情報が流出 パスワード・カード情報は含まれず
出典: 化粧品口コミ情報サイトで侵害 – 会員情報が流出 ／ 参照日: 2026年11月6日 化粧品の口コミ
- 2026年11月6日
- 2026年11月6日
インプレスのセキュリティ関連書籍9タイトルを全文無料公開、11月9日まで
出典: インプレスのセキュリティ関連書籍、9タイトルを全文無料公開。期間限定 本日発売「1週間でサイバーセキュリティの基
- 2026年11月6日
- 2026年11月6日
仏銀行Credit Mutuel Arkeaにサイバー攻撃 委託先経由で侵入、不正送金の被害は約1億ユーロか
出典: 仏銀行Credit Mutuel Arkeaにサイバー攻撃 委託先経由で侵入、不正送金の被害は約1億ユーロか ／
- 2026年11月6日
- 2026年11月6日
インドCERT-In、AIを使う攻撃グループ「Crafty Falcon」を警告 悪用ツールARTEXにはバックドア入り版、62台が認証なしでroot実行可能に
出典: CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Expo
- 2026年11月6日
- 2026年11月10日
ドコモに不正アクセス、顧客情報最大約30万件が流出 「My docomo」「ドコモオンラインショップ」は緊急メンテ継続
出典: NTTドコモ「ドコモオンラインショップ、My docomoの緊急メンテナンス実施について/当社サーバーへの不正ア
- 2026年11月5日
- 2026年11月5日
Cookie同意バナーの「拒否」が見つからない理由 1万4000サイト調査で見えた「同意させる」手口
出典: なぜCookie同意バナーの「拒否」ボタンは見つからないのか 1万4000サイト調査で見えた“同意させる”手口
- 2026年11月5日
- 2026年11月5日
ソニックウォール、サポート終了GMSの脆弱性2件を修正せず ファイル閲覧やデータベース改変の恐れ
出典: SonicWall Won’t Patch EoL GMS Flaws That Could Exp
- 2026年11月5日
- 2026年11月5日
ランサム交渉は支払いを左右するのか オランダ警察など約700件の記録から見えた「完全に戻せるバックアップ」の重み
出典: ランサム攻撃で身代金を払う企業・払わない企業の違いとは？ オランダ警察などが約700件の記録から分析 ／ 参照日
- 2026年11月5日
- 2026年11月5日
Googleが「XCPE」バックドアをテイクダウン、130万台超のAndroid TVセットトップボックスによるボットネットを無力化
出典: Google、130万台以上のセットトップボックスの悪用に使われていた「XCPE」バックドアをテイクダウン 大規