- 2026年11月6日
- 2026年11月6日
仏銀行Credit Mutuel Arkeaにサイバー攻撃 委託先経由で侵入、不正送金の被害は約1億ユーロか
出典: 仏銀行Credit Mutuel Arkeaにサイバー攻撃 委託先経由で侵入、不正送金の被害は約1億ユーロか ／
- 2026年11月6日
- 2026年11月6日
インドCERT-In、AIを使う攻撃グループ「Crafty Falcon」を警告 悪用ツールARTEXにはバックドア入り版、62台が認証なしでroot実行可能に
出典: CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Expo
- 2026年11月6日
- 2026年11月10日
ドコモに不正アクセス、顧客情報最大約30万件が流出 「My docomo」「ドコモオンラインショップ」は緊急メンテ継続
出典: NTTドコモ「ドコモオンラインショップ、My docomoの緊急メンテナンス実施について/当社サーバーへの不正ア
- 2026年11月5日
- 2026年11月5日
Cookie同意バナーの「拒否」が見つからない理由 1万4000サイト調査で見えた「同意させる」手口
出典: なぜCookie同意バナーの「拒否」ボタンは見つからないのか 1万4000サイト調査で見えた“同意させる”手口
- 2026年11月5日
- 2026年11月5日
ソニックウォール、サポート終了GMSの脆弱性2件を修正せず ファイル閲覧やデータベース改変の恐れ
出典: SonicWall Won’t Patch EoL GMS Flaws That Could Exp
- 2026年11月5日
- 2026年11月5日
ランサム交渉は支払いを左右するのか オランダ警察など約700件の記録から見えた「完全に戻せるバックアップ」の重み
出典: ランサム攻撃で身代金を払う企業・払わない企業の違いとは？ オランダ警察などが約700件の記録から分析 ／ 参照日
- 2026年11月5日
- 2026年11月5日
Googleが「XCPE」バックドアをテイクダウン、130万台超のAndroid TVセットトップボックスによるボットネットを無力化
出典: Google、130万台以上のセットトップボックスの悪用に使われていた「XCPE」バックドアをテイクダウン 大規
- 2026年11月5日
- 2026年11月5日
LinuxカーネルのIPv4/TCP接続処理にUse After Free脆弱性、CVSS 9.8でクリティカル評価
出典: Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 – 実証報告も ／ 参照日: 2026年
- 2026年11月4日
- 2026年11月12日
情報を漏らした企業、使い続けますか？――X投票と国内外の調査で読み解く「やめられない利用者」の本音と、自分を守る方法
お断り：本記事の「X投票」の数字は、当社のXアカウント（@CSI_post）で2026年10月29日に実施した投票（19
- 2026年11月4日
- 2026年11月12日
「大脆弱性時代」が始まった――AIで脆弱性の公表が1年足らずで倍増、中小企業は「全部直す」をやめて何を決めるべきか
お断り：「大脆弱性時代」は、脆弱性の発見と公表が急増し、それが続く状況を指して本記事で使う呼び方で、正式な用語ではありま
- 2026年11月4日
- 2026年11月10日
GMOペイメントゲートウェイ、イシュイングサポートで不正なユーザーによる行為 ライフカード「Vプリカ」69アカウント分の情報が窃取された可能性
【続報：2026年11月5日更新】ライフカードは11月2日、安全性が確認できたとして、停止していたVプリカのサービスを再
- 2026年11月4日
- 2026年11月4日
グーグル、Google Cloudの重大欠陥に最大25万ドルの報奨金「Root-in-Cloud」を新設
出典: Google adds new $250,000 Cloud VRP reward for Root-in-Cl
- 2026年11月4日
- 2026年11月4日
1000万サイト調査で判明したAPI認証情報の露出 大手銀行やインフラ関連も含む実態
出典: 1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォー
- 2026年11月4日
- 2026年11月4日
「CVE」と「CVSS」を読み解く：脆弱性番号と深刻度スコアが示す意味
出典: 「CVE」「CVSS」とは：脆弱性を識別する共通の番号と深刻度を示すスコア【今週のキーワード】 ／ 参照日: 2
- 2026年11月4日
- 2026年11月4日
DB管理ツール「pgAdmin 4」に複数の脆弱性、セキュリティアップデート9.19で15件を修正
出典: DB管理ツール「pgAdmin 4」に複数脆弱性 – 2件は「クリティカル」 ／ 参照日: 2026
- 2026年11月4日
- 2026年11月10日
エンタッチにランサムウェア攻撃、医療従事者らの情報が外部漏えい
出典: リモートディテーリング事業等を行うエンタッチにランサムウェア攻撃 ／ 参照日: 2026年11月4日 東証プライ
- 2026年11月4日
- 2026年11月4日
PHP脆弱性の公開前に情報が先行し混乱 PHP財団が経緯を公表、Chainguardの公開禁止措置違反を批判
出典: PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判 ／ 参照日: 2026
- 2026年11月4日
- 2026年11月10日
ニコニコレンタカー、ニコパスの免許証画像「事前登録」を廃止 保存済みデータも全削除
出典: ニコニコレンタカー、免許証画像の事前登録を廃止 保存済み画像も全削除 サイバー攻撃の増加受け ／ 参照日: 20
- 2026年11月4日
- 2026年11月4日
IPA、個人情報漏えい被害者向け「情報セキュリティ安心相談窓口」を強化
出典: 個人情報漏洩の個人向け被害者相談窓口を強化 – IPA ／ 参照日: 2026年11月3日 独立行政
- 2026年11月4日
- 2026年11月4日
ユービーセキュア、VexオートスキャナーにPHP2Shell対応の正式シグネチャを追加
出典: Vex、php2shell に対応する検査シグネチャの正式版を追加 ／ 参照日: 2026年11月3日 株式会社