- 2026年11月5日
- 2026年11月5日
LinuxカーネルのIPv4/TCP接続処理にUse After Free脆弱性、CVSS 9.8でクリティカル評価
出典: Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 – 実証報告も ／ 参照日: 2026年
- 2026年11月4日
- 2026年11月4日
情報を漏らした企業、使い続けますか？――X投票と国内外の調査で読み解く「やめられない利用者」の本音と、自分を守る方法
お断り：本記事の「X投票」の数字は、当社のXアカウント（@CSI_post）で2026年10月29日に実施した投票（19
- 2026年11月4日
- 2026年11月4日
「大脆弱性時代」が始まった――AIで脆弱性の公表が1年足らずで倍増、中小企業は「全部直す」をやめて何を決めるべきか
お断り：「大脆弱性時代」は、脆弱性の発見と公表が急増し、それが続く状況を指して本記事で使う呼び方で、正式な用語ではありま
- 2026年11月4日
- 2026年11月10日
GMOペイメントゲートウェイ、イシュイングサポートで不正なユーザーによる行為 ライフカード「Vプリカ」69アカウント分の情報が窃取された可能性
【続報：2026年11月5日更新】ライフカードは11月2日、安全性が確認できたとして、停止していたVプリカのサービスを再
- 2026年11月4日
- 2026年11月4日
グーグル、Google Cloudの重大欠陥に最大25万ドルの報奨金「Root-in-Cloud」を新設
出典: Google adds new $250,000 Cloud VRP reward for Root-in-Cl
- 2026年11月4日
- 2026年11月4日
1000万サイト調査で判明したAPI認証情報の露出 大手銀行やインフラ関連も含む実態
出典: 1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォー
- 2026年11月4日
- 2026年11月4日
「CVE」と「CVSS」を読み解く：脆弱性番号と深刻度スコアが示す意味
出典: 「CVE」「CVSS」とは：脆弱性を識別する共通の番号と深刻度を示すスコア【今週のキーワード】 ／ 参照日: 2
- 2026年11月4日
- 2026年11月4日
DB管理ツール「pgAdmin 4」に複数の脆弱性、セキュリティアップデート9.19で15件を修正
出典: DB管理ツール「pgAdmin 4」に複数脆弱性 – 2件は「クリティカル」 ／ 参照日: 2026
- 2026年11月4日
- 2026年11月10日
エンタッチにランサムウェア攻撃、医療従事者らの情報が外部漏えい
出典: リモートディテーリング事業等を行うエンタッチにランサムウェア攻撃 ／ 参照日: 2026年11月4日 東証プライ
- 2026年11月4日
- 2026年11月4日
PHP脆弱性の公開前に情報が先行し混乱 PHP財団が経緯を公表、Chainguardの公開禁止措置違反を批判
出典: PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判 ／ 参照日: 2026
- 2026年11月4日
- 2026年11月10日
ニコニコレンタカー、ニコパスの免許証画像「事前登録」を廃止 保存済みデータも全削除
出典: ニコニコレンタカー、免許証画像の事前登録を廃止 保存済み画像も全削除 サイバー攻撃の増加受け ／ 参照日: 20
- 2026年11月4日
- 2026年11月4日
IPA、個人情報漏えい被害者向け「情報セキュリティ安心相談窓口」を強化
出典: 個人情報漏洩の個人向け被害者相談窓口を強化 – IPA ／ 参照日: 2026年11月3日 独立行政
- 2026年11月4日
- 2026年11月4日
ユービーセキュア、VexオートスキャナーにPHP2Shell対応の正式シグネチャを追加
出典: Vex、php2shell に対応する検査シグネチャの正式版を追加 ／ 参照日: 2026年11月3日 株式会社
- 2026年11月2日
- 2026年11月2日
GMO熊谷社長の3時間半の会見は何を残したか――反応の整理と、中小・中堅企業が学ぶべき「指摘・報告・説明」の教訓
お断り：本記事は2026年11月2日夜時点の報道（日本経済新聞、共同通信、ITmedia NEWSなど）をもとにしていま
- 2026年11月2日
- 2026年11月2日
SCS評価制度の「★」は対策の実態を示すのか――公開された評価ガイドから読み解く、サンプリング中心の「プロセス確認型」審査
お断り：本記事は2026年11月2日時点でIPAが公開している資料（SCS評価制度の詳細情報、「★3・★4 自己評価等ガ
- 2026年11月2日
- 2026年11月2日
「ブラックオクトーバー」とは何だったのか――PHP2Shellから始まった2026年10月の連鎖と、脆弱性と向き合い続ける時代の備え
お断り：本記事は2026年11月2日時点の公表情報と報道をもとにしています。「ブラックオクトーバー」は特定の攻撃や組織の
- 2026年11月2日
- 2026年11月2日
KDDIが「AI脆弱性管理ソリューション」提供開始、ネットワークからソースコードまで横断診断
出典: KDDI、リスクの診断と対処を効率化する「AI脆弱性管理ソリューション」の提供を ／ 参照日: 2026年11月
- 2026年11月2日
- 2026年11月2日
経産省、電力・ガス取引監視等委員会の「デントリネット」への不正アクセスを公表 サイト停止し調査
出典: 経産省 ／ 参照日: 2026年11月2日 経済産業省は、電力・ガス取引監視等委員会のウェブサイト「デントリネッ
- 2026年11月2日
- 2026年11月2日
総務省、GMO攻撃者サイトのブロッキングを通信各社に要請 通信の秘密との関係が焦点に
出典: 総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道 ／ 参照日: 2026年11月2日 GMOイ
- 2026年11月2日
- 2026年11月2日
Gunosyの社内業務用アカウントを悪用した不正ログイン、取引先25名と役職員等107名の情報流出
出典: Gunosy の社内業務用アカウントの認証情報を用いた不正ログイン、取引先や役員 ／ 参照日: 2026年11月