- 2026年10月10日
ブックオフ会員情報の漏えい確定、対象者638万人 第2報で642万件の外部送信を確認
【続報：2026年10月20日更新】同社は10月13日の第2報で、漏えいの事実を確認したとし、件数を会員データ642万7
- 2026年10月10日
サイバー攻撃でサービス停止。「被害を受けた会社」にどこまで説明を求めるべきなのか？
サイバー攻撃によるシステム障害やサービス停止のニュースが相次いでいます。 クラウドサービスが停止する。通販サイトが使えな
- 2026年10月10日
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策（IPA注意喚起）
出典: 不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について ／ 参照日: 2026年10月9日
- 2026年10月10日
OpenSSLのリソース割り当て（制限・スロットリングなし）に関する脆弱性（JVNDB-2026-037137）
出典: OpenSSL ProjectのOpenSSLにおける制限またはスロットリング無 ／ 参照日: 2026年10月
- 2026年10月10日
低価格Android端末にファームウェア組み込み型マルウェア、住宅回線プロキシ化の恐れ
出典: Low-cost Android phones ship with reside ／ 参照日: 2026年10月
- 2026年10月9日
Balbooa Formsのクロスサイトスクリプティング（XSS）脆弱性（JVNDB-2026-036888）
出典: Balbooa extensionsのFormsにおけるクロスサイトスクリプティ ／ 参照日: 2026年10月
- 2026年10月9日
国内組織で相次ぐ不正アクセスに関する注意喚起（侵入経路の再点検・多要素認証など）
出典: 注意喚起: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 ( ／ 参照日: 2026年10月8
- 2026年10月9日
増え続けるOAuthグラントを放置しない：中小企業ができる見直し術
出典: OAuth grants pile up faster than you can ／ 参照日: 2026年10月
- 2026年10月9日
止まらない不正アクセス、背景にAIの“超高速攻撃”か 識者「使われていない方が不自然」
出典: 止まらない不正アクセス、背景にAIの“超高速攻撃”か 識者「使われていない方が不 ／ 参照日: 2026年10月
- 2026年10月9日
月額5000円から利用できるASM「Mitokude .pub」、FQDN入力で外部公開資産や脆弱性を可視化
出典: 月額5000円で「自社のセキュリティリスク可視化」と「経営視点の評価」を実現する ／ 参照日: 2026年10月
- 2026年10月9日
HPEのネットワークアクセス制御製品で深刻な脆弱性、「クリティカル」10件が判明
出典: 「クリティカル」10件 ／ 参照日: 2026年10月8日 HPEのネットワークアクセス制御（NAC）製品に複数
- 2026年10月9日
1万件のStealerLog分析が示すインフォスティーラー被害者の実像
出典: インフォスティーラーに感染するのは誰か、1 万件の StealerLog が描き ／ 参照日: 2026年10月
- 2026年10月8日
生成AIで作られた偽の「楽天会員情報」が闇フォーラムで販売？ 楽天グループ「情報漏えいは確認されていない」
出典: 1億件超えの「楽天会員」情報が闇フォーラムで販売？ 楽天「漏えいは確認されていな ／ 参照日: 2026年10月
- 2026年10月8日
関西国際大に不正アクセス、学修記録の複数ファイルが外部流出か 授業や手続きにも支障
出典: 関西国際大に不正アクセス、学生の記録などが外部流出か 授業や手続きにも支障 ／ 参照日: 2026年10月7日
- 2026年10月8日
IBM iにおける重要リソースへの不適切なパーミッション割り当ての脆弱性（アクセス制御不備）
出典: IBMのIBM iにおける重要なリソースに対する不適切なパーミッションの割り当て ／ 参照日: 2026年10月
- 2026年10月8日
ランサムウェアが狙う「バックアップ破壊」 復旧経路を守るために見直すべき点
出典: Ransomware has a new target. Is your bac ／ 参照日: 2026年10月
- 2026年10月8日
バイブコーディングで作った公開中のWebアプリ、9割に脆弱性 Microsoft研究者らが調査
出典: バイブコーディングで作った公開中のWebアプリ、9割に脆弱性 MSの研究者など調 ／ 参照日: 2026年10月
- 2026年10月8日
IDCFクラウド第5報「データ流出なし」と判断も、JR東海など委託元への漏えい波及が続く
出典: 「IDCFクラウド」東日本第1リージョンで不正アクセスによる障害発生 ／ 参照日: 2026年10月9日（更新
- 2026年10月8日
「cPanel & WHM」にクリティカル脆弱性3件、開発元が修正を公表
出典: いずれも「クリティカル」 ／ 参照日: 2026年10月7日 ホスティング管理ツール「cPanel &
- 2026年10月8日
九州電子の台湾子会社でランサムウェア被害、事業運営に必要なシステム環境の復旧を完了
出典: 九州電子 台湾子会社にランサムウェア攻撃、事業運営に必要なシステム環境の復旧を完 ／ 参照日: 2026年10月