- 2026年10月28日
IDCFクラウドのランサムウェア被害、原因は認証システムのOSSの脆弱性 修正版の適用前に侵入、495の企業・自治体に影響（第7報）
出典: IDCフロンティア【第7報】不正アクセスに関する調査結果および今後の対応について ／ 参照日: 2026年10月
TAG
業種：IT・通信
- 2026年10月28日
GMO、攻撃者の特定に総額上限100万ドルの懸賞金 情報が公開された利用者には最大300万円の特別見舞金（第12報）
出典: GMOインターネットグループ「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（
- 2026年10月28日
GMO、攻撃者が公開した情報へのアクセス自粛を要請 悪質な拡散者には法的措置も準備
出典: GMO、攻撃者の公開情報に「アクセスは絶対に控えて」 悪質な拡散者には法的措置を ／ 参照日: 2026年10月
- 2026年10月28日
マイクロソフトが.NETの定例外セキュリティ更新を公開、Brotliの脆弱性など4件を修正 10月の月例更新の修正不足も
出典: .NET October 2026 out-of-band security updates（dotnet/an
- 2026年10月27日
Anthropic、Claudeでアタックサーフェスの洗い出しと縮小を支援する研究を公開 OpenSSHの認証前コードを約5分の1削減
出典: Anthropic、Claudeでソフトウェアのアタックサーフェスを洗い出し・縮 ／ 参照日: 2026年10月
- 2026年10月27日
ユミルリンク、不正アクセスで延べ5162万8280件の情報漏えい 対象は50システム、ドメイン悪用の迷惑メールにも注意喚起
出典: ユミルリンク、不正アクセスで情報漏えい件数を最大約5163万件と発表。対象が50 ／ 参照日: 2026年10月
- 2026年10月27日
「LiteLLM」1.107.0に不正プログラム混入、認証情報窃取やコード実行のおそれ
出典: 認証情報漏洩やコード実行のおそれ ／ 参照日: 2026年10月26日 生成AI向けのオープンソースソフトウェア
- 2026年10月25日
ノーコードサイト制作「Studio」に不正アクセス、フォーム送信内容やAPIキーが流出の可能性 デジタル庁など100近い組織が影響を公表
出典: Studio「Studioにおける不正アクセスに関するご案内」 ／ 参照日: 2026年10月25日 ノーコード
- 2026年10月25日
お名前.com デスクトップクラウド、情報の持ち出しを確認 全利用者に見舞金5,000円・不正取引の損失を補償 攻撃者の脅迫には応じず（第4報・第5報）
出典: お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報） ／ 参照日: 2026年10
- 2026年10月24日
FX自動売買向けクラウドに不正アクセス、取引口座のログイン情報流出の可能性 不正操作の報告も GMO「お名前.com デスクトップクラウド」
【続報 2026年10月24日】GMOインターネットは第4報で利用者情報の持ち出しを確認したと公表し、全利用者への見舞金
- 2026年10月23日
PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消せない」判断
出典: PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消 ／ 参照日: 2026年10月
- 2026年10月23日
カプコン、1,170万件超のCAPCOM IDに関する情報漏えいを確認：中小企業が学ぶべきポイント
出典: Capcom confirms data breach affecting 11 ／ 参照日: 2026年10月
- 2026年10月22日
認証局eMudhraの中間証明書8件、秘密鍵が1秒未満で復元可能 GoogleやMozillaなどが緊急遮断
出典: 認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各 ／ 参照日: 2026年10月
- 2026年10月21日
Lenovo製タブレットでAndroid Verified Bootに既知の秘密テスト鍵が使用される問題
出典: 複数のLenovo製タブレットのAndroid Verified Boot機能に ／ 参照日: 2026年10月
- 2026年10月21日
アルカディアの防災情報配信サービスに不正アクセス、22府県警で職員ら約12万5,000件流出の恐れ メールアドレス最大313万件
【続報：2026年10月21日更新】共同通信によると、警察庁への取材で、22府県警で個人情報が流出した可能性があることが
- 2026年10月20日
nginxに脆弱性11件、本体の3件はF5が「クリティカル」と評価 修正版1.31.7・1.30.6への更新を
出典: nginx security advisories（nginx.org） ／ 参照日: 2026年10月20日
- 2026年10月20日
「ショップサーブ」不正アクセスの最終報、漏えい対象は約2,335万人・7,858店舗 カード情報の一部は約209万人分
出典: 株式会社Eストアー「ショップサーブ」不正アクセスに関する最終報 ／ 参照日: 2026年10月20日 EC構築サ
- 2026年10月20日
NetScaler ADC／NetScaler Gatewayに複数の脆弱性（CVE-2026-88771～CVE-2026-88778）：悪用確認を受けIPAが緊急対応を要請
出典: NetScaler ADCおよびNetScaler Gatewayの脆弱性につい ／ 参照日: 2026年10月
- 2026年10月20日
ソースネクスト、暗号化していたパスワードが復号状態で流出 鍵にアクセス可能なAPIに不正アクセス
出典: ソースネクスト、パスワードなぜ平文で流出 「暗号化していたが、鍵にアクセスできる ／ 参照日: 2026年10月
- 2026年10月19日
アドビ「Content Credentials SDK」に30件の脆弱性、最大CVSS 8.6 APSB26-163で修正
出典: Adobe Security Bulletin APSB26-163（Content Credentials S