TOP サイバーニュース
GMO、攻撃者公開情報の閲覧自粛を要請　拡散者には法的措置も準備 GMO、攻撃者公開情報の閲覧自粛を要請　拡散者には法的措置も準備
サイバーインシデント
2026.10.30
#サイバーニュース
GMO、攻撃者公開情報の閲覧自粛を要請　拡散者には法的措置も準備
事案の概要 GMOインターネットグループは2026年10月27日、傘下のGMOインターネットが提供するFX自動売買向けVPS「お名前.com デスクトップクラウド」を巡る不正アクセス事案に関連し、攻撃者が公開している情報へのアクセスを「絶対に控えてほしい」と呼び掛けました。 同社によると、攻撃者とみ...
Rapid7、攻撃のAI利用は8％にとどまる一方、重大脆弱性は公開後平均3日で悪用と報告 Rapid7、攻撃のAI利用は8％にとどまる一方、重大脆弱性は公開後平均3日で悪用と報告
サイバーインシデント
2026.10.30
#サイバーニュース
Rapid7、攻撃のAI利用は8％にとどまる一方、重大脆弱性は公開後平均3日で悪用と報告
概要 Rapid7は2026年10月21日、2026年第3四半期の脅威動向をまとめた「Quarterly Threat Landscape Report」を公表しました。追跡した攻撃活動のうち、攻撃プロセスの一部にAIが使われていた事例は全体の8％にとどまり、同社は「わずか8％」と表現しています。 ...
Microsoft、.NETの定例外セキュリティ更新を公開　Brotliの脆弱性など4件、10月の月例更新の修正不足も Microsoft、.NETの定例外セキュリティ更新を公開　Brotliの脆弱性など4件、10月の月例更新の修正不足も
個人情報漏洩
2026.10.30
#サイバーニュース
Microsoft、.NETの定例外セキュリティ更新を公開　Brotliの脆弱性など4件、10月の月例更新の修正不足も
脆弱性の概要 マイクロソフトは2026年10月25日（現地時間）、月例更新とは別に.NETの定例外セキュリティ更新を公開しました。対象は.NET 8.0.33、.NET 9.0.22、.NET 10.0.14と、プレビュー版の.NET 11 RC3です。 修正したのは計4件で、Brotliデコーダー...
Microsoft Defenderの脆弱性「CVE-2026-45498」、一般権限で保護機能を停止可能　悪用を確認 Microsoft Defenderの脆弱性「CVE-2026-45498」、一般権限で保護機能を停止可能　悪用を確認
サイバーインシデント
2026.10.29
#サイバーニュース
Microsoft Defenderの脆弱性「CVE-2026-45498」、一般権限で保護機能を停止可能　悪用を確認
脆弱性の概要 Microsoft Defenderの更新処理を妨害し、Defenderの動作を停止させられる脆弱性「CVE-2026-45498」について、セキュリティ専門誌が10月27日に技術的な解説を掲載しました。 本脆弱性は2026年5月にMicrosoftが修正済みですが、「UnDefend...
Anthropic、Claudeでアタックサーフェス縮小を支援　OpenSSHの認証前到達コードを約5分の1削減 Anthropic、Claudeでアタックサーフェス縮小を支援　OpenSSHの認証前到達コードを約5分の1削減
サイバーインシデント
2026.10.29
#サイバーニュース
Anthropic、Claudeでアタックサーフェス縮小を支援　OpenSSHの認証前到達コードを約5分の1削減
概要 Anthropicは2026年10月20日、同社AIモデル「Claude」を用いてソフトウェアのアタックサーフェス（攻撃対象領域）を洗い出し、縮小する研究結果を公開しました。 C/C++、Java、PHP、Pythonなどで書かれたオープンソース25プロジェクト（総計500万行超）を分析し、設...
古河電工パワーシステムズの出荷管理Webシステムに不正アクセスの疑い、発注者・送付先の個人情報が閲覧された可能性 古河電工パワーシステムズの出荷管理Webシステムに不正アクセスの疑い、発注者・送付先の個人情報が閲覧された可能性
個人情報漏洩
2026.10.29
#サイバーニュース
古河電工パワーシステムズの出荷管理Webシステムに不正アクセスの疑い、発注者・送付先の個人情報が閲覧された可能性
事案の概要 古河電工パワーシステムズは2026年10月26日、同社防災製品部の出荷管理用Webシステムで、外部からの不正アクセスが疑われる事象を確認したと発表しました。システムで扱う個人情報が、外部から閲覧または取得された可能性があるとしています。 同社によると、10月14日にシステムの異常を検知し...
ユミルリンクが不正アクセス被害、Cuenoteで延べ5162万件超の情報漏えいの可能性 ユミルリンクが不正アクセス被害、Cuenoteで延べ5162万件超の情報漏えいの可能性
サイバーインシデント
2026.10.28
#サイバーニュース
ユミルリンクが不正アクセス被害、Cuenoteで延べ5162万件超の情報漏えいの可能性
事案の概要 ユミルリンクは2026年10月26日、同社システムへの不正アクセスに関する第二報を公表しました。解析の結果、影響が確認されたのはメール配信サービス「Cuenote FC」の49システムと、Cuenoteシリーズのポータル「Cuenote BASE」の1システムの計50システムに拡大したと...
LiteLLM 1.107.0に不正コード混入、PyPIと公式Docker経由で拡散か LiteLLM 1.107.0に不正コード混入、PyPIと公式Docker経由で拡散か
個人情報漏洩
2026.10.28
#サイバーニュース
LiteLLM 1.107.0に不正コード混入、PyPIと公式Docker経由で拡散か
事案の概要 生成AI向けオープンソースソフトウェア「LiteLLM」の正規配布物に、不正プログラムが混入していたことが判明しました。対象は2026年10月21日に公開された「LiteLLM 1.107.0」で、PyPI上のパッケージおよび同バージョンの公式Dockerイメージに含まれていたとされてい...
グッドスマイルカンパニーの通販サイトに不正アクセス、会員・注文情報やカード下4桁などが流出の可能性 グッドスマイルカンパニーの通販サイトに不正アクセス、会員・注文情報やカード下4桁などが流出の可能性
個人情報漏洩
2026.10.28
#サイバーニュース
グッドスマイルカンパニーの通販サイトに不正アクセス、会員・注文情報やカード下4桁などが流出の可能性
事案の概要 グッドスマイルカンパニーは2026年10月23日、通販サイト「グッドスマイルカンパニー公式ショップ」が第三者による不正アクセスを受け、顧客情報が流出した可能性があると発表したと報じられています。同サイトは閉鎖中で、再開時期は未定です。 報道によると、同社がシステムの記録を調査した結果、1...
アンドエスティHDが不正アクセス被害、顧客約250万件・取引先約1万件の個人情報流出の可能性 アンドエスティHDが不正アクセス被害、顧客約250万件・取引先約1万件の個人情報流出の可能性
個人情報漏洩
2026.10.27
#サイバーニュース
アンドエスティHDが不正アクセス被害、顧客約250万件・取引先約1万件の個人情報流出の可能性
事案の概要 アンドエスティHDは2026年10月23日、業務サーバーが第三者による不正アクセスを受け、顧客約250万件と取引先約1万件の個人情報が外部に流出した可能性があると発表しました。従業員の情報についても、対象となる範囲を確認中としています。 同社によると、10月22日午前7時30分ごろから、...