- 2026年10月29日
第三者の「盛り上がり」は攻撃者を利するのか――GMO事件で考える、注目が恐喝の武器になる仕組み
2026年10月30日更新：GMOインターネットグループの第16報（10月29日）までの公表内容を反映し、「第三者の盛り
- 2026年10月28日
IDCFクラウドのランサムウェア被害、原因は認証システムのOSSの脆弱性 修正版の適用前に侵入、495の企業・自治体に影響（第7報）
出典: IDCフロンティア【第7報】不正アクセスに関する調査結果および今後の対応について ／ 参照日: 2026年10月
- 2026年10月28日
GMO、攻撃者の特定に総額上限100万ドルの懸賞金 情報が公開された利用者には最大300万円の特別見舞金（第12報）
【続報：2026年11月2日更新】攻撃者のサイトのドメインはミラーサイトも含めて10月28日に停止された。GMOは10月
- 2026年10月28日
「還付金の受取期限が迫っています」国税庁・e-Taxを装う偽メールがSNSで話題 アプリのダウンロードに誘導
出典: 国税庁から「還付金のお知らせ」？SNSで偽メールが話題 編集部でも実物を確認（おたく総研） ／ 参照日: 202
- 2026年10月28日
タイムズカーのお見舞金「3000円相当」 パーク24が算定基準を説明
出典: タイムズカー、お見舞金3000円の算定基準は？ パーク24に聞いた ／ 参照日: 2026年10月28日 カーシ
- 2026年10月28日
GMO、攻撃者が公開した情報へのアクセス自粛を要請 悪質な拡散者には法的措置も準備
出典: GMO、攻撃者の公開情報に「アクセスは絶対に控えて」 悪質な拡散者には法的措置を ／ 参照日: 2026年10月
- 2026年10月28日
メールアドレスを検索しAIで個別最適化したフィッシング、クリック率が2.74倍に 大学職員7741人で実験
出典: メアドを検索→AIで“その人専用フィッシングメール”を生成する手法、クリック率が ／ 参照日: 2026年10月
- 2026年10月28日
Rapid7の調査：追跡した攻撃活動の8％でAIを利用、深刻度の高い脆弱性は公開後平均3日で悪用
出典: Rapid7が追跡したサイバー攻撃、AI利用は「わずか8％」、脆弱性は公開から平 ／ 参照日: 2026年10月
- 2026年10月28日
マイクロソフトが.NETの定例外セキュリティ更新を公開、Brotliの脆弱性など4件を修正 10月の月例更新の修正不足も
出典: .NET October 2026 out-of-band security updates（dotnet/an
- 2026年10月28日
悪用が確認されたDefenderの脆弱性「UnDefend」、一般権限で保護機能を停止 更新が止まった端末に注意
出典: Scan Tech Report「Microsoft Defender におけるアップデート処理の妨害によりサー
- 2026年10月27日
お名前.com デスクトップクラウドの攻撃者は何をしてきたか――脅迫の変遷と、SNSで語られる「犯人像」を検証する
お断り：本記事は2026年10月27日15時時点の公表情報と報道をもとにしています。攻撃者の主張とSNS上の推測は、いず
- 2026年10月27日
「チケット当選」装う詐欺メールが急増中 イープラスやローチケ、ぴあをかたるフィッシングに注意
出典: 「チケット当選」装う詐欺メールが急増中──イープラスやローチケ、ぴあかたる手口 ／ 参照日: 2026年10月
- 2026年10月27日
Anthropic、Claudeでアタックサーフェスの洗い出しと縮小を支援する研究を公開 OpenSSHの認証前コードを約5分の1削減
出典: Anthropic、Claudeでソフトウェアのアタックサーフェスを洗い出し・縮 ／ 参照日: 2026年10月
- 2026年10月27日
古河電工パワーシステムズの出荷管理Webシステムに不正アクセスの疑い、発注者・製品送付先の個人情報が閲覧された可能性
出典: 古河電工パワーシステムズ「個人情報漏えいの可能性に関するお知らせとお詫び」 ／ 参照日: 2026年10月27日
- 2026年10月27日
ユミルリンク、不正アクセスで延べ5162万8280件の情報漏えい 対象は50システム、ドメイン悪用の迷惑メールにも注意喚起
出典: ユミルリンク、不正アクセスで情報漏えい件数を最大約5163万件と発表。対象が50 ／ 参照日: 2026年10月
- 2026年10月27日
「LiteLLM」1.107.0に不正プログラム混入、認証情報窃取やコード実行のおそれ
出典: 認証情報漏洩やコード実行のおそれ ／ 参照日: 2026年10月26日 生成AI向けのオープンソースソフトウェア
- 2026年10月27日
脆弱性診断は中小企業にも必要？受けるべきタイミングと、相次ぐ不正アクセスから学ぶ優先順位
この記事の要点 攻撃の多くは脆弱なシステムを自動で探して狙うもので、企業の規模は関係ありません。中小企業も対象になります
- 2026年10月27日
WordPressサイトの脆弱性診断とは？改ざん・情報漏えいを防ぐチェックポイントと診断の受け方
この記事の要点 WordPressは利用者が多く、プラグインやテーマの脆弱性を狙った攻撃が自動化されているため、小さな企
- 2026年10月27日
Webアプリケーション脆弱性診断とは？検査項目・診断の流れ・報告書の見方をわかりやすく解説
この記事の要点 Webアプリケーション脆弱性診断は、ECサイトや会員ポータル、業務システム、APIなどに、攻撃に悪用され
- 2026年10月27日
脆弱性診断とペネトレーションテストの違いとは？目的・手法・成果物と、自社に合う選び方
この記事の要点 脆弱性診断は「既知の脆弱性を網羅的に洗い出す健康診断」、ペネトレーションテストは「実際に侵入できるかを確