TOP サイバーニュース
カプコンのCAPCOM IDが不正アクセス被害、1,170万件超のメールアドレスなど漏えいの可能性 カプコンのCAPCOM IDが不正アクセス被害、1,170万件超のメールアドレスなど漏えいの可能性
個人情報漏洩
2026.10.27
#サイバーニュース
カプコンのCAPCOM IDが不正アクセス被害、1,170万件超のメールアドレスなど漏えいの可能性
事案の概要 カプコンは、会員サービス「CAPCOM ID」への第三者による不正アクセスを受け、1,170万件を超えるアカウント情報が漏えいした可能性があると発表しました。2026年10月19日に不審な活動を検知し、調査の結果、顧客情報の侵害を確認したとしています。 同社は10月21日までに警察および...
PHPに重大な脆弱性2件、CISAが即時パッチ適用を勧告　困難ならオフライン化も PHPに重大な脆弱性2件、CISAが即時パッチ適用を勧告　困難ならオフライン化も
サイバーインシデント
2026.10.27
#サイバーニュース
PHPに重大な脆弱性2件、CISAが即時パッチ適用を勧告　困難ならオフライン化も
脆弱性の概要 米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2026年10月21日（現地時間）、PHPに存在する重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）について注意喚起を公表しました。 両者は「php2shell」とも呼ばれ、ウェブ...
マクニカ、国内Webシステム侵害の増加傾向を公表　重点確認IPのログ点検を呼びかけ マクニカ、国内Webシステム侵害の増加傾向を公表　重点確認IPのログ点検を呼びかけ
サイバーインシデント
2026.10.26
#サイバーニュース
マクニカ、国内Webシステム侵害の増加傾向を公表　重点確認IPのログ点検を呼びかけ
概要 マクニカのセキュリティ研究センターは2026年10月7日、国内法人が運営するWebシステムからの情報漏えいが相次いでいる状況について、10月6日時点で把握した被害傾向と攻撃手法をブログで公表しました。 公表内容では、侵害対象がECサイトに限らず会員向けサービスや業務用システムにも拡大している点...
eMudhraの中間CA証明書8件に致命的な脆弱性、秘密鍵が公開証明書から復元可能　主要ブラウザが相次ぎ遮断 eMudhraの中間CA証明書8件に致命的な脆弱性、秘密鍵が公開証明書から復元可能　主要ブラウザが相次ぎ遮断
サイバーインシデント
2026.10.26
#サイバーニュース
eMudhraの中間CA証明書8件に致命的な脆弱性、秘密鍵が公開証明書から復元可能　主要ブラウザが相次ぎ遮断
脆弱性の概要 インドのデジタルトラストサービス企業eMudhraが運営する認証局（CA）で発行された中間CA証明書8件について、署名に用いる秘密鍵が公開証明書から第三者でも容易に復元できる状態だったことが判明しました。Mozillaが2026年10月20日（現地時間）に公表し、Google、Appl...
CISA、「Plex Media Server」など6件の悪用済み脆弱性をKEVに追加 CISA、「Plex Media Server」など6件の悪用済み脆弱性をKEVに追加
サイバーインシデント
2026.10.26
#サイバーニュース
CISA、「Plex Media Server」など6件の悪用済み脆弱性をKEVに追加
脆弱性の概要 米サイバーセキュリティ・インフラストラクチャー安全保障庁（CISA）は2026年10月20日、実攻撃で悪用された証拠がある脆弱性6件をKnown Exploited Vulnerabilities（KEV）カタログに追加しました。 対象には「Plex Media Server」の4件（...
FortinetとBeyondTrustに悪用確認の脆弱性、CISAがKEV追加で注意喚起 FortinetとBeyondTrustに悪用確認の脆弱性、CISAがKEV追加で注意喚起
個人情報漏洩
2026.10.22
#サイバーニュース
FortinetとBeyondTrustに悪用確認の脆弱性、CISAがKEV追加で注意喚起
脆弱性の概要 米CISA（サイバーセキュリティ・インフラストラクチャ・セキュリティ庁）は2026年10月16日、Fortinet製品群およびBeyondTrust「Remote Support」に関する脆弱性2件が実際に悪用されているとして、「Known Exploited Vulnerabilit...
nginxに複数の脆弱性、3件が「クリティカル」評価と報告 nginxに複数の脆弱性、3件が「クリティカル」評価と報告
個人情報漏洩
2026.10.21
#サイバーニュース
nginxに複数の脆弱性、3件が「クリティカル」評価と報告
脆弱性の概要 ウェブサーバソフト「nginx」に複数の脆弱性が報告され、うち3件が「クリティカル」と評価されたと伝えられています。nginxは公開Webサーバだけでなく、リバースプロキシやロードバランサーとしてアプリケーション前段に配置されることが多く、影響範囲が広がりやすい点が懸念されます。 一方...
車検証閲覧アプリに脆弱性、API連携のアクセスID・キー漏えいの可能性（CVE-2026-75559） 車検証閲覧アプリに脆弱性、API連携のアクセスID・キー漏えいの可能性（CVE-2026-75559）
サイバーインシデント
2026.10.21
#サイバーニュース
車検証閲覧アプリに脆弱性、API連携のアクセスID・キー漏えいの可能性（CVE-2026-75559）
脆弱性の概要 IPAおよびJPCERT/CCは2026年10月15日、国土交通省が提供する「車検証閲覧アプリ」に、送信データへ機微な情報が挿入され得る脆弱性があるとしてJVNで情報を公開しました。 識別番号はCVE-2026-75559で、同アプリの事業者向けAPI連携機能における仕様上の問題により...
JC3、「ポイント獲得」やアダルト誘導の偽アプリでスマホ乗っ取りに警鐘 JC3、「ポイント獲得」やアダルト誘導の偽アプリでスマホ乗っ取りに警鐘
サイバーインシデント
2026.10.21
#サイバーニュース
JC3、「ポイント獲得」やアダルト誘導の偽アプリでスマホ乗っ取りに警鐘
概要 一般財団法人日本サイバー犯罪対策センター（JC3）は2026年10月15日、「ポイントがもらえる」といった特典訴求やアダルトコンテンツを装って利用者を誘導し、偽のスマートフォンアプリをインストールさせる手口について注意喚起しました。 偽アプリを入れてしまうと、攻撃者に端末を乗っ取られ、遠隔操作...
Semperis調査、ランサム被害組織の37％で従業員の家族・友人への脅迫を報告 Semperis調査、ランサム被害組織の37％で従業員の家族・友人への脅迫を報告
サイバーインシデント
2026.10.20
#サイバーニュース
Semperis調査、ランサム被害組織の37％で従業員の家族・友人への脅迫を報告
概要 Semperisが公表した「2026 Ransomware Risk Report」で、ランサムウェア被害を経験した組織の37％が「従業員の家族または友人への脅迫」を受けたと回答したことが明らかになりました。 調査は2026年前半に実施され、ランサムウェア攻撃で業務中断を経験した組織のIT・セ...