- 2026年10月13日
一つの侵入が何十社にも波及する――サプライチェーン経由の情報漏洩が急増する理由
2026年9月から10月にかけて、情報漏洩のニュースが連日のように報じられています。 その中で、ひとつの共通点に気づいた
- 2026年10月13日
ミスターマックス、最大173万人分の会員情報流出 不正アクセスで
出典: ミスターマックス、最大173万人分の会員情報流出 不正アクセスで ／ 参照日: 2026年10月6日 ディスカウ
- 2026年10月13日
攻撃にも防御にも偽情報にも――AIが顔を出し始めたセキュリティの現場
ここ最近のセキュリティニュースを見ていると、ある変化に気づきます。 AIが、攻撃する側にも、攻撃を受け止める側にも、そし
- 2026年10月13日
IBM Financial Transaction ManagerにおけるXML外部エンティティ（XXE）の脆弱性
出典: IBMのIBM Financial Transaction Managerにおけ ／ 参照日: 2026年10月
- 2026年10月13日
AI時代のAppSec――AIセキュリティスキャナーは信頼に足るものなのか?
出典: AI時代のAppSec――AIセキュリティスキャナーは信頼に足るものなのか?【海 ／ 参照日: 2026年10月
- 2026年10月13日
IBM DataPower Gatewayに複数の脆弱性、対象バージョンの更新対応が必要
出典: APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性 ／ 参照日: 2026年10月
- 2026年10月13日
なりすましメールで取引先に金銭的な被害も ～ 小田原エンジニアリング従業員のメールアカウントに不正アクセス
出典: なりすましメールで取引先に金銭的な被害も ～ 小田原エンジニアリング従業員のメー ／ 参照日: 2026年10月
- 2026年10月12日
韓国の金融機関を狙ったサイバー攻撃、中国広東省在住の26歳か Claude Codeで作成した履歴書が手掛かりに
出典: 韓国の銀行狙ったサイバー攻撃、犯人は「中国在住の26歳」か Claudeで作られ ／ 参照日: 2026年10月
- 2026年10月12日
デル SmartFabric Managerの複数のサードパーティコンポーネントに関する脆弱性
出典: デルのSmartFabric Managerにおける不十分なパーミッションまたは ／ 参照日: 2026年10月
- 2026年10月12日
国家サイバー統括室、不正アクセスによる情報漏えい事案を踏まえ注意喚起 「もはや情報システム部門だけの問題ではありません」
出典: 国家サイバー統括室、「もはや情報システム部門だけの問題ではありません」と不正アク ／ 参照日: 2026年10月
- 2026年10月12日
「AeyeScan」、生成AIを搭載したAndroidアプリ脆弱性診断機能を提供開始
出典: 「AeyeScan」に生成 AI を搭載したモバイルアプリ脆弱性診断機能を追加 ／ 参照日: 2026年10月1
- 2026年10月11日
交流サイト基盤「コミューン」不正アクセス、約30万7000会員に影響の可能性 ヤマハ・スズキなどで情報漏えい
出典: ヤマハ・スズキも漏えいか 交流サイト基盤「コミューン」不正アクセス、計30万会員 ／ 参照日: 2026年10月
- 2026年10月11日
メディアテック MT6899 Firmware等に不適切なインデックス／オフセット検証の脆弱性（JVNDB-2026-037385）
出典: メディアテックのMT6899 Firmware等の複数製品における入力で指定され ／ 参照日: 2026年10月
- 2026年10月10日
旅行予約「スカイチケット」に不正アクセス、約1464万件の個人情報流出か パスワード・返金先口座情報も対象
【追記：2026年10月20日】アドベンチャーは10月16日の第2報で、本記事で伝えた「クレジットカード情報は流出してい
- 2026年10月10日
ブックオフ会員情報の漏えい確定、対象者638万人 第2報で642万件の外部送信を確認
【続報：2026年10月20日更新】同社は10月13日の第2報で、漏えいの事実を確認したとし、件数を会員データ642万7
- 2026年10月10日
サイバー攻撃でサービス停止。「被害を受けた会社」にどこまで説明を求めるべきなのか？
サイバー攻撃によるシステム障害やサービス停止のニュースが相次いでいます。 クラウドサービスが停止する。通販サイトが使えな
- 2026年10月10日
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策（IPA注意喚起）
出典: 不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について ／ 参照日: 2026年10月9日
- 2026年10月10日
OpenSSLのリソース割り当て（制限・スロットリングなし）に関する脆弱性（JVNDB-2026-037137）
出典: OpenSSL ProjectのOpenSSLにおける制限またはスロットリング無 ／ 参照日: 2026年10月
- 2026年10月10日
低価格Android端末にファームウェア組み込み型マルウェア、住宅回線プロキシ化の恐れ
出典: Low-cost Android phones ship with reside ／ 参照日: 2026年10月
- 2026年10月9日
Balbooa Formsのクロスサイトスクリプティング（XSS）脆弱性（JVNDB-2026-036888）
出典: Balbooa extensionsのFormsにおけるクロスサイトスクリプティ ／ 参照日: 2026年10月