- 2026年10月13日
第一興商、個人情報約872万件漏えいの恐れ 委託先マルウェア感染が原因
【続報：2026年10月31日更新】第一興商は10月26日、影響を受けた可能性のある顧客へのSMSなどによる個別連絡を始
- 2026年10月13日
ディップ「バイトル」に不正アクセス、最大388万件のメールアドレス漏えいか
出典: 「バイトル」会員メールアドレス 388万件余漏えいのおそれ ／ 参照日: 2026年10月9日 求人情報サービス
- 2026年10月13日
ミスターマックス、最大173万人分の会員情報流出 不正アクセスで
出典: ミスターマックス、最大173万人分の会員情報流出 不正アクセスで ／ 参照日: 2026年10月6日 ディスカウ
- 2026年10月13日
一つの侵入が何十社にも波及する――サプライチェーン経由の情報漏洩が急増する理由
2026年9月から10月にかけて、情報漏洩のニュースが連日のように報じられています。 その中で、ひとつの共通点に気づいた
- 2026年10月13日
攻撃にも防御にも偽情報にも――AIが顔を出し始めたセキュリティの現場
ここ最近のセキュリティニュースを見ていると、ある変化に気づきます。 AIが、攻撃する側にも、攻撃を受け止める側にも、そし
- 2026年10月13日
IBM Financial Transaction ManagerにおけるXML外部エンティティ（XXE）の脆弱性
出典: IBMのIBM Financial Transaction Managerにおけ ／ 参照日: 2026年10月
- 2026年10月13日
AI時代のAppSec――AIセキュリティスキャナーは信頼に足るものなのか?
出典: AI時代のAppSec――AIセキュリティスキャナーは信頼に足るものなのか?【海 ／ 参照日: 2026年10月
- 2026年10月13日
IBM DataPower Gatewayに複数の脆弱性、対象バージョンの更新対応が必要
出典: APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性 ／ 参照日: 2026年10月
- 2026年10月13日
なりすましメールで取引先に金銭的な被害も ～ 小田原エンジニアリング従業員のメールアカウントに不正アクセス
出典: なりすましメールで取引先に金銭的な被害も ～ 小田原エンジニアリング従業員のメー ／ 参照日: 2026年10月
- 2026年10月12日
韓国の金融機関を狙ったサイバー攻撃、中国広東省在住の26歳か Claude Codeで作成した履歴書が手掛かりに
出典: 韓国の銀行狙ったサイバー攻撃、犯人は「中国在住の26歳」か Claudeで作られ ／ 参照日: 2026年10月
- 2026年10月12日
デル SmartFabric Managerの複数のサードパーティコンポーネントに関する脆弱性
出典: デルのSmartFabric Managerにおける不十分なパーミッションまたは ／ 参照日: 2026年10月
- 2026年10月12日
国家サイバー統括室、不正アクセスによる情報漏えい事案を踏まえ注意喚起 「もはや情報システム部門だけの問題ではありません」
出典: 国家サイバー統括室、「もはや情報システム部門だけの問題ではありません」と不正アク ／ 参照日: 2026年10月
- 2026年10月12日
「AeyeScan」、生成AIを搭載したAndroidアプリ脆弱性診断機能を提供開始
出典: 「AeyeScan」に生成 AI を搭載したモバイルアプリ脆弱性診断機能を追加 ／ 参照日: 2026年10月1
- 2026年10月11日
交流サイト基盤「コミューン」不正アクセス、延べ16万6505人の会員情報が漏えい ヤマハ・スズキなどのコミュニティに影響
【続報：2026年10月31日更新】コミューンは10月21日の続報で、漏えいの対象を延べ16万6,505人（うちメールア
- 2026年10月11日
メディアテック MT6899 Firmware等に不適切なインデックス／オフセット検証の脆弱性（JVNDB-2026-037385）
出典: メディアテックのMT6899 Firmware等の複数製品における入力で指定され ／ 参照日: 2026年10月
- 2026年10月10日
旅行予約「スカイチケット」に不正アクセス、約1464万件の個人情報流出か パスワード・返金先口座情報も対象
【続報：2026年10月31日更新】同社は10月28日の第3報で、削除せずに残していたデータベースのバックアップが読み取
- 2026年10月10日
ブックオフ会員情報の漏えい確定、対象者638万人 第2報で642万件の外部送信を確認
【続報：2026年10月31日更新】同社は10月16日、漏えい項目に「職業」「ニックネーム」を追加する訂正を公表した。1
- 2026年10月10日
サイバー攻撃でサービス停止。「被害を受けた会社」にどこまで説明を求めるべきなのか？
サイバー攻撃によるシステム障害やサービス停止のニュースが相次いでいます。 クラウドサービスが停止する。通販サイトが使えな
- 2026年10月10日
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策（IPA注意喚起）
出典: 不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について ／ 参照日: 2026年10月9日
- 2026年10月10日
OpenSSLのリソース割り当て（制限・スロットリングなし）に関する脆弱性（JVNDB-2026-037137）
出典: OpenSSL ProjectのOpenSSLにおける制限またはスロットリング無 ／ 参照日: 2026年10月