- 2026年10月15日
セキュリティは「壁を高くする」から「攻撃基盤に働きかける」へ 2026年9月の総括
出典: セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [ ／ 参照日: 2026年10月
- 2026年10月14日
NICTが命名した「A2B攻撃」とは何か――相次ぐ情報漏洩の「共通の入り口」を読み解く
2026年9月から10月にかけて、ブックオフ、ミスターマックス、ディップ「バイトル」、第一興商、コミューニティー基盤「C
- 2026年10月14日
NICTが「A2B攻撃」に注意喚起、公開アプリ解析からサーバーを狙う手口 相次ぐ情報漏えいの一因か
出典: 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」（NICT） ／ 参照日: 2026年10月13
- 2026年10月14日
Ｐ－ネクストステージ、社内業務用システムへの不正アクセスで個人情報約4万件漏えいの可能性を公表
【続報：2026年10月31日更新】同社の10月13日の発表をもとに、対象システム（BIツール「Metabase」）、不
- 2026年10月14日
VMware RabbitMQ Java Clientにおける悪意のあるコード（ウイルスまたはワーム）の複製に関する脆弱性（JVNDB-2026-037608）
出典: VMwareのRabbitMQ Java Clientにおける悪意のあるコード（ ／ 参照日: 2026年10月
- 2026年10月14日
キャッシュレスサービス「IDARE」で12万9659人分の個人情報が漏えい 残高・取引履歴なども対象
【続報：2026年10月31日更新】Fivotは10月21日の第二報で、不正取引は引き続き確認されていないとし、不正利用
- 2026年10月14日
中国企業「ITG」が支援するサイバー攻撃グループの手口を解説、国際アドバイザリーに日本も共同署名
出典: 中国を拠点とする企業「ITG」が支援するサイバー攻撃グループの手口を解説、国際ア ／ 参照日: 2026年10月
- 2026年10月14日
GitLabが「クリティカル」を含む24件の脆弱性を修正
出典: 「GitLab」が「クリティカル」脆弱性含む24件の修正を実施 ／ 参照日: 2026年10月13日 GitLa
- 2026年10月14日
穴吹ハウジングサービス、オーナーズサイトを一時停止 ランサムウェア被害を受け追加対策
出典: 穴吹ハウジングサービスがオーナーズサイトを一時停止、直ちに情報漏えいにつながるも ／ 参照日: 2026年10月
- 2026年10月13日
第一興商、個人情報約872万件漏えいの恐れ 委託先マルウェア感染が原因
【続報：2026年10月31日更新】第一興商は10月26日、影響を受けた可能性のある顧客へのSMSなどによる個別連絡を始
- 2026年10月13日
ディップ「バイトル」に不正アクセス、最大388万件のメールアドレス漏えいか
出典: 「バイトル」会員メールアドレス 388万件余漏えいのおそれ ／ 参照日: 2026年10月9日 求人情報サービス
- 2026年10月13日
ミスターマックス、最大173万人分の会員情報流出 不正アクセスで
出典: ミスターマックス、最大173万人分の会員情報流出 不正アクセスで ／ 参照日: 2026年10月6日 ディスカウ
- 2026年10月13日
一つの侵入が何十社にも波及する――サプライチェーン経由の情報漏洩が急増する理由
2026年9月から10月にかけて、情報漏洩のニュースが連日のように報じられています。 その中で、ひとつの共通点に気づいた
- 2026年10月13日
攻撃にも防御にも偽情報にも――AIが顔を出し始めたセキュリティの現場
ここ最近のセキュリティニュースを見ていると、ある変化に気づきます。 AIが、攻撃する側にも、攻撃を受け止める側にも、そし
- 2026年10月13日
IBM Financial Transaction ManagerにおけるXML外部エンティティ（XXE）の脆弱性
出典: IBMのIBM Financial Transaction Managerにおけ ／ 参照日: 2026年10月
- 2026年10月13日
AI時代のAppSec――AIセキュリティスキャナーは信頼に足るものなのか?
出典: AI時代のAppSec――AIセキュリティスキャナーは信頼に足るものなのか?【海 ／ 参照日: 2026年10月
- 2026年10月13日
IBM DataPower Gatewayに複数の脆弱性、対象バージョンの更新対応が必要
出典: APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性 ／ 参照日: 2026年10月
- 2026年10月13日
なりすましメールで取引先に金銭的な被害も ～ 小田原エンジニアリング従業員のメールアカウントに不正アクセス
出典: なりすましメールで取引先に金銭的な被害も ～ 小田原エンジニアリング従業員のメー ／ 参照日: 2026年10月
- 2026年10月12日
韓国の金融機関を狙ったサイバー攻撃、中国広東省在住の26歳か Claude Codeで作成した履歴書が手掛かりに
出典: 韓国の銀行狙ったサイバー攻撃、犯人は「中国在住の26歳」か Claudeで作られ ／ 参照日: 2026年10月
- 2026年10月12日
デル SmartFabric Managerの複数のサードパーティコンポーネントに関する脆弱性
出典: デルのSmartFabric Managerにおける不十分なパーミッションまたは ／ 参照日: 2026年10月