[雑談] いろいろ。

• Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）　ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性 - ITmedia NEWS

Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）　ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性

悪意のある攻撃者がLinuxの仮想マシンを不正に操作することで、仮想マシンの境界を抜けてホスト側のLinux OSで不正なコードを実行できる可能性がある脆弱性「PwnEscape」（CVE-2026-

https://www.itmedia.co.jp

• PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) | PWN.AI Security Research

PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999)

How a $1 million sandbox challenge led pwn to a Linux CHECKSUM_PARTIAL trust-boundary bug: a post-va

https://pwn.ai

• Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性 － Publickey

Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性

悪意のある攻撃者がLinuxの仮想マシンを不正に操作することで、仮想マシンの境界を抜けてホスト側のLinux OSで不正なコードを実行できる可能性がある脆弱性「PwnEscape」（CVE-2026-

https://www.publickey1.jp

• AWS セキュリティ速報 2026-137-AWS（CVE-2026-99999）は通常の EC2 は対象外。影響範囲を確認してみた | DevelopersIO

AWS セキュリティ速報 2026-137-AWS（CVE-2026-99999）は通常の EC2 は対象外。影響範囲を確認してみた | DevelopersIO

CVE-2026-99999 の対象を整理しました。EC2、Lambda、Fargate は対象外で、影響を受けるのは KVM を自己管理するホストです。ベアメタルやネスト仮想化で VM を動かす場合

https://dev.classmethod.jp

• 【重要】Linuxカーネルの脆弱性（CVE-2026-99999）に関する当社サービスへの影響について | さくらインターネット

【重要】Linuxカーネルの脆弱性（CVE-2026-99999）に関する当社サービスへの影響について | さくらインターネット

Linuxカーネルのネットワーク処理に関する脆弱性（CVE-2026-99999）が公開されました。本脆弱性については、仮想化環境においてホストシステムへの影響につながる可能性があると報告されています

https://www.sakura.ad.jp

• 日経新聞、不正アクセスで183万件の個人情報流出　開発用クラウドの認証情報盗まれ - ITmedia NEWS

日経新聞、不正アクセスで183万件の個人情報流出　開発用クラウドの認証情報盗まれ

開発用クラウドにアクセスするための認証情報が何らかの方法で盗まれたという。

https://www.itmedia.co.jp

• 日経新聞社、クラウドサービスへの不正アクセスで約183万件の個人情報漏えい - INTERNET Watch

日経新聞社、クラウドサービスへの不正アクセスで約183万件の個人情報漏えい　

　株式会社日本経済新聞社は10月16日、システム開発に利用するクラウドサービスが不正アクセスを受け、約183万件の個人情報が漏えいしたと発表した。

https://internet.watch.impress.co.jp

• 日本郵便、スパムメール52万通送信　不正アクセスで、削除呼びかけ [不正アクセス][個人情報流出]：朝日新聞

日本郵便、スパムメール52万通送信　不正アクセスで、削除呼びかけ：朝日新聞

　日本郵便は16日、不正アクセスを受けて、自社のメールアドレスから約52万通のスパムメール（迷惑メール）を外部に送信していたと発表した。不審なメールを受け取った場合は、削除するように呼びかけている。　

https://www.asahi.com

• BASE子会社の漏えい、約2335万人分に　209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も - ITmedia NEWS

BASE子会社の漏えい、約2335万人分に　209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も

約2335万6000人分の情報が漏えいしたと公表した。うち約209万6900人分には、カード名義、カード番号の一部（先頭6桁と下4桁）、有効期限が含まれていた。

https://www.itmedia.co.jp

• 「skyticket」クレカ情報も流出、カード番号など最大6140人分　「流出なし」の初報を訂正 - ITmedia NEWS

「skyticket」クレカ情報も流出、カード番号など最大6140人分　「流出なし」の初報を訂正

9日の初報では「カード情報の流出はない」としていたが、その後の調査で流出を確認し、訂正した。

https://www.itmedia.co.jp

• フィッシングメール受信者から神戸市のホテルに「ホテルのIPアドレスが使われている」と通報、客室の冷蔵庫裏でパソコン発見…送信履歴に48万件 : 読売新聞

フィッシングメール受信者から「ホテルのＩＰアドレスが使われている」と通報、客室の冷蔵庫裏でパソコン発見…送信履歴に４８万件

【読売新聞】　ホテルの客室にパソコンを隠し、Ｗｉ―Ｆｉ（ワイファイ）で個人情報を盗み取る「フィッシングメール」を大量に送信するなどしたとして、兵庫県警は１５日、中国籍の無職の男（３９）（神戸市）を偽計

https://www.yomiuri.co.jp

• 「不正アクセスを受けたかも」IPAが相談窓口を開設　初動対応をサポート、受けられる支援は？ - ITmedia ビジネスオンライン

「不正アクセスを受けたかも」IPAが相談窓口を開設　初動対応をサポート、受けられる支援は？

IPA（情報処理推進機構）が「不正アクセス特別相談窓口」を開設した。情報漏えいインシデントの初動対応を支援する。どのようなサポートが受けられるのか。

https://www.itmedia.co.jp

• IPA、「不正アクセス特別相談窓口」を10月16日に開設　情報漏えいの初動対応を支援

Security check

https://enterprisezine.jp

• 個人情報漏えいが相次ぐ中、「パスワード使いまわし」は被害拡大の原因。今すぐやめよう！　 - INTERNET Watch

個人情報漏えいが相次ぐ中、「パスワード使いまわし」は被害拡大の原因。今すぐやめよう！　

　不正アクセス・個人情報漏えい事案が相次ぐ中、不安が高まり、どんな対策を取ればいいのか？　との声も多くなっている。

https://internet.watch.impress.co.jp

• いつもの銀行アプリが偽物に？ 本物そっくりにすり替えるマルウェアが見つかる | ギズモード・ジャパン

いつもの銀行アプリが偽物に？ 本物そっくりにすり替えるマルウェアが見つかる | ギズモード・ジャパン

いつもの銀行アプリが本物そっくりにすり替わる新型マルウェア「Hirudo」が発見されました。手口や安全対策を分かりやすく解説します。

https://www.gizmodo.jp

• 「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性 - ITmedia NEWS

「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性

「ドコモメールに、楽天カードや楽天銀行の認証マーク付きの詐欺メールが届いた」といった報告がXで相次いでいる。

https://www.itmedia.co.jp

• ドコモメール、詐欺メールにも「公式マーク」で注意呼びかけ - ケータイ Watch

ドコモメール、詐欺メールにも「公式マーク」で注意呼びかけ

　NTTドコモは、メールサービス「ドコモメール」で、実在の企業などをかたるフィッシングメールに「公式アカウントマーク」が表示されるケースがあるとWebサイトで明らかにした。

https://k-tai.watch.impress.co.jp

• 誤報だった『緊急地震速報』、“取り消し”にもギュイッ・ギュイッ音のなぜ？気象庁に聞いた「鳴った人・鳴らない人・取り消し音」 | 週刊女性PRIME

誤報だった『緊急地震速報』、“取り消し”にもギュイッ・ギュイッ音のなぜ？気象庁に聞いた「鳴った人・鳴らない人・取り消し音」 | 週刊女性PRIME

10月16日の午後12時40分ごろ、緊急地震速報が広範囲に渡って鳴り響いた。ものの2～3分の間に計3回の音が発生したが、これは気象庁の過大予測によるもので、実際には大きな地震は起こっていなかったという

https://www.jprime.jp

• 「人為的なエラーの可能性」マグニチュード9.9緊急地震速報の誤発表 気象庁が深夜に異例の会見　 | 国内 | ABEMA TIMES | アベマタイムズ

「人為的なエラーの可能性」マグニチュード9.9緊急地震速報の誤発表 気象庁が深夜に異例の会見　 | 国内 | ABEMA TIMES | アベマタイムズ

気象庁は16日12時40分に発表した誤った緊急地震速報について、午後10時40分から3回目の会見を行い、緊急的な対策を講じたと発表した。　過去に過大な緊急地震速報を発表した事例として、令和2年7月30

https://times.abema.tv

• ＮＴＴドコモ、「Ｍ９・９」の緊急地震速報で「エリアメール」配信されず…２０１２年からの不具合発覚 : 読売新聞

ＮＴＴドコモ、「Ｍ９・９」の緊急地震速報で「エリアメール」配信されず…２０１２年からの不具合発覚

【読売新聞】　１６日午後０時４０分頃にカムチャツカ半島付近で発生した地震に伴って気象庁から配信された緊急地震速報について、ＮＴＴドコモは１６日、利用者緊急速報「エリアメール」が配信されなかったと発表し

https://www.yomiuri.co.jp

• ドコモ「緊急地震速報が届かない」件を謝罪　エリアメール未配信の障害 (ITmedia Mobile)

ドコモ「緊急地震速報が届かない」件を謝罪　エリアメール未配信の障害 (ITmedia Mobile)

NTTドコモが「エリアメール」の未配信について謝罪した。10月16日午後0時40分頃、カムチャツカ半島付近で発生した地震に伴い気象庁から配信された緊急地震速報が、ドコモの利用者に届かない事象が起きた。

https://l.smartnews.com

• 一部iPhoneで「インカメラのシャッター音」を消せる？　iOS 27で確認、注意点も - ITmedia Mobile

一部iPhoneで「インカメラのシャッター音」を消せる？　iOS 27で確認、注意点も

Appleが配信する最新のiOS 27において特定条件を満たすとiPhoneのシャッター音が消える現象が確認された。iOS 27のiPhoneでインカメラ撮影時に消音モードを設定し目線を合わせることが

https://www.itmedia.co.jp

• 看護師2人が懲戒解雇､患者の無断撮影動画が流出した｢setlog｣とは何か､仲間内限定SNSに潜む落とし穴 | ビジネス | 東洋経済オンライン

看護師2人が懲戒解雇､患者の無断撮影動画が流出した｢setlog｣とは何か､仲間内限定SNSに潜む落とし穴

千葉西総合病院で看護師が患者を無断撮影､動画がZ世代に人気のVlogアプリ｢setlog｣経由で流出する問題が発覚。仲間内限定のSNS利用がもたらすリスクと､現代的な｢拡散｣の危うさとは？

https://toyokeizai.net

• 広告経由のゼロクリック攻撃でアルジャジーラ端末が感染、45台以上が標的に | 財経新聞

広告経由のゼロクリック攻撃でアルジャジーラ端末が感染、45台以上が標的に | 財経新聞

Citizen Labは、アルジャジーラの少なくとも45台を標的とした広告経由のゼロクリック攻撃を調査し、端末へのスパイウェア感染を確認した。

http://www.zaikei.co.jp

• 中国製車両、ノルウェー軍の機密情報を記録 訓練中に発覚 (AFPBB News)

中国製車両、ノルウェー軍の機密情報を記録 訓練中に発覚 (AFPBB News)

【AFP＝時事】ノルウェー軍の訓練中、中国製車両の車載カメラが軍事施設への入場コードや関係者の出入りなど、機密性の高い情報を記録していたことが分かり、コネクテッドカー（インターネットに接続し外部と情報

https://l.smartnews.com

• 「ロシアのグーグル」を標的にするウクライナ、ロシア国民の日常生活に混乱と疲弊(1/2) - CNN.co.jp

「ロシアのグーグル」を標的にするウクライナ、ロシア国民の日常生活に混乱と疲弊

「常に何かが壊れ、何かが動かなくなっている」。ロシア・サンクトペテルブルク在住のアントンさん（31）はそう語る。ある夜、帰宅すると家の中は真っ暗だった。スマート電球が点灯しなくなっていたのだ。 - (

https://www.cnn.co.jp

• ｢歌舞伎町に大量発生｣相談件数が増加している《ドブネズミ》…東大"ネズミ博士"が｢即刻駆除｣に待ったをかける理由 | ライフ | 東洋経済オンライン

｢歌舞伎町に大量発生｣相談件数が増加している《ドブネズミ》…東大ネズミ博士が｢即刻駆除｣に待ったをかける理由

新宿･歌舞伎町で大量発生していると話題になった｢ネズミ｣。私たちのすぐ足元で暮らす街の住人の正体や生態､東京大学のネズミ博士が語る意外な一面とは？

https://toyokeizai.net

• 600年間、誰も読めない奇書「ヴォイニッチ手稿」最新AIで判明した驚きの真実

600年間、誰も読めない奇書「ヴォイニッチ手稿」最新AIで判明した驚きの真実

約600年前に作られた、世界で最も謎めいた本「ヴォイニッチ手稿」。そこには地球上に存在するのかさえ分からない植物、奇妙な天体図、緑色の液体に浸かる裸の女性たちが描かれ、本文は誰も読めない未知の文字で埋

https://www.sbbit.jp

• 国宝発見のきっかけは東京・神保町の古書店　価値を見抜いた慶應大教授の眼 | 朝日新聞Thinkキャンパス

国宝発見のきっかけは東京・神保町の古書店　価値を見抜いた慶應大教授の眼 | 朝日新聞Thinkキャンパス

■話題・トレンド 一般にはあまり知られていませんが、大学には「国宝」をはじめとする貴重な「お宝」が所蔵されていることがあります。中には実物を目にすることができるものもあり、これから学びを深めていく学生

https://www.asahi.com

• タイ王妃 自ら航空機を操縦し来日 - ライブドアニュース

タイ王妃 自ら航空機を操縦し来日 - ライブドアニュース

タイの王妃が自ら航空機を操縦して日本に到着しました。【映像】航空機を操縦するタイ王妃（実際の様子）札幌で開かれているアイスホッケー大会に招待されて来日しました。操縦席に座り航空機を操る女性。

https://news.livedoor.com