[雑談] いろいろ。

• 「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か　「600万円の損失」「55万円なくなった」……報告相次ぐ - ITmedia NEWS

「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か　「600万円の損失」「55万円なくなった」……報告相次ぐ

不正アクセスを受けたFX自動売買用VPS「お名前.com デスクトップクラウド」ユーザーから、自分のアカウントで勝手に取引され、数十万～数百万円の損失が出た、といった報告がXに相次いでいる。

https://www.itmedia.co.jp

• 知らぬ間にＦＸ「取引」、一瞬で１１９万円消失…ＧＭＯに安心感あったのに「これ現実なの？」 : 読売新聞

知らぬ間にＦＸ「取引」、一瞬で１１９万円消失…ＧＭＯに安心感あったのに「これ現実なの？」

【読売新聞】　一瞬で１１９万円が――。ＧＭＯインターネットのクラウドサービスが不正アクセスを受けた問題では、ＦＸ（外国為替証拠金）取引を行う個人投資家らが、将来の蓄えや子どもの教育費などを目的に運用し

https://www.yomiuri.co.jp

• GMO、「能動的サイバー防御」発動を政府に要請　「お名前.com」FX用VPSへの攻撃で - ITmedia NEWS

GMO、「能動的サイバー防御」発動を政府に要請　「お名前.com」FX用VPSへの攻撃で

「お名前.com デスクトップクラウド」の不正アクセスが、「一般国民の取引口座を標的とした不正操作・資産き損」という「極めて悪質かつ前例のない手口」と主張している。

https://www.itmedia.co.jp

• GMO、不正取引の被害額を補償へ　見舞金5000円も　「お名前.com」FX用VPSへのサイバー攻撃で - ITmedia NEWS

GMO、不正取引の被害額を補償へ　見舞金5000円も　「お名前.com」FX用VPSへのサイバー攻撃で

全ユーザーに「お見舞金」として5000円を支払う他、不正取引で発生した損失を補償する。「攻撃者からの要求には応じない」

https://www.itmedia.co.jp

• GMO緊急要請の「能動的サイバー防御」、政府側は慎重な姿勢 [情報漏洩・個人情報流出の最新ニュース]：朝日新聞

GMO緊急要請の「能動的サイバー防御」、政府側は慎重な姿勢：朝日新聞

　GMOインターネットが24日、不正アクセスを受け、政府に「能動的サイバー防御」（ACD）を適用するよう緊急要請したと明らかにした。不正アクセスなどによる情報漏洩（ろうえい）が相次ぐ現状に、政府・与党

https://www.asahi.com

• 不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請 : 読売新聞

不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請

【読売新聞】　ＧＭＯインターネットのＦＸ（外国為替証拠金）取引などに使うクラウドサービスが不正アクセスを受けた問題で、同社は２４日、不正アクセスが原因の不正取引によって生じた損害を利用者に補償する方針

https://www.yomiuri.co.jp

• ＧＭＯの「能動的サイバー防御」緊急要請、政府関係者「求めに応じ発動決める制度ではない」 : 読売新聞

ＧＭＯの「能動的サイバー防御」緊急要請、政府関係者「求めに応じ発動決める制度ではない」

【読売新聞】　ＧＭＯインターネットのクラウドサービスが不正アクセスを受けた問題で、同社は２４日、不正アクセスが原因で個人投資家らのＦＸ（外国為替証拠金）の取引で生じた損害を補償する方針を発表した。今月

https://www.yomiuri.co.jp

• 今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由 熊谷正寿 - 公式サイト おかげさまで22周年

今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由 熊谷正寿 - 公式サイト おかげさまで22周年

（読了約4分）まず初めに、今回の事案により多大なるご迷惑とご心配をおかけしているお客様、関係者の皆様、そして社会の皆様に対し、心より深くお詫び申し上げます。政府関係機関やNCO（国家サイバー統括室）の

https://www.kumagai.com

• お名前 .com デスクトップクラウドへの不正アクセスについてまとめてみた - piyolog

お名前 .com デスクトップクラウドへの不正アクセスについてまとめてみた - piyolog

2026年10月24日、GMOインターネットは、「お名前.com デスクトップクラウド」の環境に対する不正なアクセスと、顧客の情報が外部に持ち出された事実を確認したと公表しました。ここでは関連する情報

https://piyolog.hatenadiary.jp

• GMOインターネットへの挑戦状：攻撃者とみられる人物の犯行声明 | アゴラ 言論プラットフォーム

【アゴラ】東 慎太郎：GMOインターネットへの挑戦状：攻撃者とみられる人物の犯行声明

以下はGMOインターネットのサーバに侵入したと自称する人物の主張の日本語訳だが、記載内容の真偽は不明である。どこまでがGMOに固有の問題かも不明だが、MicrosoftのVPS（Virtual Pri

https://agora-web.jp

• 「お名前.comデスクトップクラウド」不正アクセスについて攻撃者をOSINTしてみた | ActiveTK's Note

「お名前.comデスクトップクラウド」不正アクセスについて攻撃者をOSINTしてみた | ActiveTK's Note

「お名前.comデスクトップクラウド」の不正アクセス事件について、攻撃者をOSINTして調査してみました。

https://note.activetk.jp

• 勝手に株を売られていた…証券口座「乗っ取り被害」と「パスキー設定」でも安心できない「防衛手段」 | アサ芸プラス

勝手に株を売られていた…証券口座「乗っ取り被害」と「パスキー設定」でも安心できない「防衛手段」 | アサ芸プラス

　毎月、設定した通りに投資信託が買われていく。新NISAで積み立て始めて数年、残高が増えるたびに老後の不安が少し遠のく気がする。証券会社に勧められて、パスキーも設定した。ただ、値下がりは想定していても

https://www.asagei.com

• ネット証券の口座を乗っ取られたら損害は何％戻るか：大手13社の補償方針を調べてみた (アゴラ 言論プラットフォーム)

ネット証券の口座を乗っ取られたら損害は何％戻るか：大手13社の補償方針を調べてみた (アゴラ 言論プラットフォーム)

GMOインターネットの「お名前.comデスクトップクラウド」へのサイバー攻撃で、金融取引の安全性に不安が広がっている。ネット証券の口座で勝手に売買され、資産を失った場合、証券会社はいくら補償するのか。

https://l.smartnews.com

• 佐川急便、「お荷物問い合わせサービス」への不正アクセスで最大5323万件の個人情報流出の可能性、サービスは再開 - INTERNET Watch

佐川急便、「お荷物問い合わせサービス」への不正アクセスで最大5323万件の個人情報流出の可能性、サービスは再開　

　佐川急便株式会社は10月23日、「お荷物問い合わせサービス」への不正アクセスによる情報流出の可能性と、同サービスの再開について発表した。

https://internet.watch.impress.co.jp

• 日経新聞への不正アクセスで日経BPの利用者情報も約80万件漏えい　テレ東などにも影響か - ITmedia NEWS

日経新聞への不正アクセスで日経BPの利用者情報も約80万件漏えい　テレ東などにも影響か

うち約5万件は、氏名、メールアドレス、住所、電話番号、生年月日のいずれかを含む。

https://www.itmedia.co.jp

• 日本ピザハット、決済APIへの不正アクセスで顧客情報が流出　報道では最大約448万件

日本ピザハット、決済APIへの不正アクセスで顧客情報が流出　報道では最大約448万件

日本ピザハットは10月23日、オンライン注文サービスの決済APIが不正アクセスを受け、顧客情報の一部が取得されたと発表した。漏えいを確認したのはID、メールアドレス、電話番号、取引記録など。カード情報

https://www.sbbit.jp

• モスバーガー 流通済みプリペイドカード情報 約57万件が流出 | NHKニュース | サイバー攻撃、ＡＩ・ネット・ＩＴ、企業・経営

モスバーガー 流通済みプリペイドカード情報 約57万件が流出 | NHKニュース

【NHK】モスバーガーを展開するモスフードサービスによりますと、不正アクセスによって店やネットでの支払いに使用できるプリペイドカードの情報が外部に流出したことから、カードの所有者に対し、身に覚えのない

https://news.web.nhk

• アンドエスティHD、不正アクセスで顧客約250万件の個人情報が流出した可能性を発表

アンドエスティHD、不正アクセスで顧客約250万件の個人情報が流出した可能性を発表

アンドエスティHDは10月23日、業務サーバーへの不正アクセスにより、顧客約250万件と取引先約1万件の個人情報が流出した可能性があると発表した。氏名や住所などが対象で、決済情報とパスワードは含まれな

https://www.sbbit.jp

• ピッコマのメールアドレス100万2,404件が漏洩、ブラストメールへの不正アクセスが波及

https://rocket-boys.co.jp/security-measures-lab/piccoma_blastmail_email_address_leak_20261024_revised/

https://rocket-boys.co.jp

• HIS子会社、約14万人の個人情報流出の可能性　委託先のラクスライトクラウドに不正アクセス - ITmedia NEWS

HIS子会社、約14万人の個人情報流出の可能性　委託先のラクスライトクラウドに不正アクセス

旅行大手エイチ・アイ・エス（HIS）の子会社で、「変なホテル」などを展開するH.I.S.ホテルホールディングスは10月22日、同社のメールマガジン配信を手掛ける外部の企業が不正アクセスを受け、ホテル会

https://www.itmedia.co.jp

• NHK出版 約12万件の個人情報漏えい 不正アクセスで | NHKニュース | サイバー攻撃、ＡＩ・ネット・ＩＴ、企業・経営

NHK出版 約12万件の個人情報漏えい 不正アクセスで | NHKニュース

【NHK】NHK出版は、外部に委託していた、情報サイト「みんなの趣味の園芸」のメール配信システムが不正アクセスを受け、会員のメールアドレスなど、およそ12万件の個人情報が漏えいしたと発表しました。

https://news.web.nhk

• メール配信サービスの契約者情報全て漏えい　横浜市やJR四国などに影響　ラクス子会社に不正アクセス - ITmedia NEWS

メール配信サービスの契約者情報全て漏えい　横浜市やJR四国などに影響　ラクス子会社に不正アクセス

クラウドサービスを手掛けるラクスは10月21日、子会社のラクスライトクラウド（東京都渋谷区）が提供するメール配信サービス「ブラストメール」に対する不正アクセスが発生し、顧客情報が外部に流出したと発表し

https://www.itmedia.co.jp

• デジタル庁、公式サイトへの問い合わせ最大1万3000件漏えいか　Web制作ツール「Studio」不正アクセスで - ITmedia NEWS

デジタル庁、公式サイトへの問い合わせ最大1万3000件漏えいか　Web制作ツール「Studio」不正アクセスで

デジタル庁は10月22日、Webサイト制作サービス「Studio」への不正アクセスにより、同庁サイトの問い合わせフォームに入力した氏名やメールアドレスなど最大1万3323件が漏えいした可能性があると発

https://www.itmedia.co.jp

• パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード - ITmedia NEWS

パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード

パナソニックホールディングス傘下のパナソニック オペレーショナルエクセレンス（大阪府門真市）は10月23日、社内プロジェクトに携わる社員が、パナソニックグループの従業員や元従業員、その家族ら計約33万

https://www.itmedia.co.jp

• パナソニック、従業員が利用禁止の生成AIに個人情報をアップロードと発表　従業員ら約33万人分 - CNET Japan

パナソニック、従業員が利用禁止の生成AIに個人情報をアップロードと発表　従業員ら約33万人分

パナソニックグループの従業員や元従業員、その家族の個人情報が、利用禁止の外部生成AIにアップロードされた。公表された内訳の合計は約33万4000人。一般への公開や不正利用による被害は確認されていない。

https://japan.cnet.com

• パナソニックHD、利用禁止の生成AIに従業員らの情報送出　33万人分 - 日本経済新聞

パナソニックHD、利用禁止の生成AIに従業員らの情報送出　33万人分 - 日本経済新聞

パナソニックホールディングス（HD）は23日、社内で利用が禁止されている外部の生成AI（人工知能）サービスに同社グループの従業員やその家族らの個人情報約33万人分が送出されたと発表した。不正アクセスで

https://www.nikkei.com

• タイムズカー、見舞金「3000円」を“被害者の一部”に支払いへ　対応費用で55億円の特別損失：総額44億円 - ITmedia ビジネスオンライン

タイムズカー、見舞金「3000円」を“被害者の一部”に支払いへ　対応費用で55億円の特別損失

パーク24は10月23日、カーシェアサービス「タイムズカー」の会員情報が漏えいした不正アクセス事案について、一部の被害者に見舞金として3000円相当の現金または金券を渡すと発表した。 (1/2)

https://www.itmedia.co.jp

• サイバー攻撃AIツール「ARTEX」とは　中国政府と連携する攻撃者も使用、各国で悪用確認 - ITmedia AI＋

サイバー攻撃AIツール「ARTEX」とは　中国政府と連携する攻撃者も使用、各国で悪用確認

中国語話者の開発者が「学習と研究目的」で公開したAI自律型侵入テストツール「ARTEX」。MicrosoftやCrowdStrikeが悪用例を報告し、日本企業約20社への攻撃にも使われた。作者は公開を

https://www.itmedia.co.jp

• PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判 - ITmedia NEWS

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判

PHP脆弱性がこれほどまでに世間を騒がせたのは、その緊急性はもちろん、本来伏せておくべきだった情報の先出しが影響している。開発プロジェクトを支援するThe PHP Foundation（PHP財団）が

https://www.itmedia.co.jp

• (Reliable)? php2shell exploitability - SANS ISC

(Reliable)? php2shell exploitability - SANS ISC

(Reliable)? php2shell exploitability, Author: Bojan Zdrnja

https://isc.sans.edu

• Node.jsの脆弱性 Node2Shell の確認と更新手順　Homebrew・Docker・Python別 #Security - Qiita

Node.jsの脆弱性 Node2Shell の確認と更新手順　Homebrew・Docker・Python別 - Qiita

2026年10月24日 日本時間22時時点の情報です。最新の状況は末尾の出典で確認してください。 3行まとめ Node.js などに入っている圧縮データの展開処理「Brotli」に、外から好きなプログ

https://qiita.com

• 「チケット当選」装う詐欺メールが急増中──イープラスやローチケ、ぴあかたる手口　フィッシングの専門家に対策を聞いた - ITmedia NEWS

「チケット当選」装う詐欺メールが急増中──イープラスやローチケ、ぴあかたる手口　フィッシングの専門家に対策を聞いた

イープラスを装い、チケットの抽選に当選したとして支払いを迫る偽メールがXで拡散している。ローチケやチケットぴあをかたる同種のメールも10月に入って相次いでいる。フィッシング対策協議会によると、イープラ

https://www.itmedia.co.jp

• 本来推測不可能な秘密鍵にわずか1バイトの値を使っていたeMudhraがSSL/TLS証明書事業から撤退 - GIGAZINE

本来推測不可能な秘密鍵にわずか1バイトの値を使っていたeMudhraがSSL/TLS証明書事業から撤退

インドのデジタルセキュリティ企業「eMudhra」が2026年10月22日に世界向けのSSL/TLS証明書事業から撤退すると発表しました。eMudhraでは8件の中間認証局の秘密鍵が簡単に推測できる状

https://gigazine.net

• 1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？　大手銀行やインフラの鍵も　米スタンフォード大などが調査：Innovative Tech - ITmedia NEWS

1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？　大手銀行やインフラの鍵も　米スタンフォード大などが調査

米スタンフォード大学などに所属する研究者らが発表した論文「Keys on Doormats: Exposed API Credentials on the Web」は、Web上の1000万サイトを調査

https://www.itmedia.co.jp

• xss-audit

GitHub - songjianyang/xss-audit: Static XSS audit skill with 14 layers of checks for React, TypeScript, and JavaScript projects.

Static XSS audit skill with 14 layers of checks for React, TypeScript, and JavaScript projects. - so

https://github.com

• AIに200万円渡してネットショップを1年運営させてみた──Alibabaの研究者らがシミュレーション　資産14倍の例も：Innovative Tech - ITmedia NEWS

AIに200万円渡してネットショップを1年運営させてみた──Alibabaの研究者らがシミュレーション　資産14倍の例も

中国AlibabaのQwenチームや香港科技大学（HKUST）などに所属する研究者らが発表した論文「E-Commerce Bench: Evaluating LLM Agents on Long-Ho

https://www.itmedia.co.jp

• iPhone Duoを使って痛感した「Face ID」のありがたさ　充電スタンドに置いたまま通知が見られない不便さに苦しむ - ITmedia Mobile

iPhone Duoを使って痛感した「Face ID」のありがたさ　充電スタンドに置いたまま通知が見られない不便さに苦しむ

折りたたみの「iPhone Duo」を使い始めて痛感したのが、Face IDがないことの不便さだ。ロック解除や決済は我慢できても、MagSafeスタンドに置いたまま通知の中身を確認できないのは想像以上

https://www.itmedia.co.jp

• ASCII.jp：36万円超の折りたたみiPhone、買う価値はある？　1週間使って分かった「不満だらけでも欲しい」理由 (1/5)

36万円超の折りたたみiPhone、買う価値はある？　1週間使って分かった「不満だらけでも欲しい」理由 (1/5)

アップル初の折りたたみiPhone「iPhone Duo」を1週間試した。2画面での作業や動画視聴は快適だが、重さや片手操作、カメラの使い勝手には課題もある。総じて、欠点を上回る魅力を感じた。

https://ascii.jp

• マンションに届く「ネット回線」の怪しいチラシ…会社名なく、QRコードの先には「個人情報」入力フォーム - 弁護士ドットコム

マンションに届く「ネット回線」の怪しいチラシ…会社名なく、QRコードの先には「個人情報」入力フォーム - 弁護士ドットコムニュース

マンションのポストに届いた「インターネットに関するご案内」。管理会社からのお知らせかと思いきや、よく読むと、どこの会社が発行したのかわからない──。そんな不審なチラシが、都内の集合住宅に投函されて..

https://www.bengo4.com

• 高市総理、サイバーセキュリティの本を出していた　しかも“PHP”から：明日から使えるITトリビア - ITmedia NEWS

高市総理、サイバーセキュリティの本を出していた　しかも“PHP”から

「PHP」の緊急脆弱性でXでの注意喚起が話題になった高市早苗総理は、実はサイバーセキュリティの本を出版している。しかも版元は「PHP」だ。

https://www.itmedia.co.jp

• コードが書けない採用代行会社の人間が、4年使ったSalesforce（37席・年460万円）をClaude Codeで作り直した話。浮いた額より、止まった日の話をします｜宮崎祐太

コードが書けない採用代行会社の人間が、4年使ったSalesforce（37席・年460万円）をClaude Codeで作り直した話。浮いた額より、止まった日の話をします｜宮崎祐太

先に結論と数字を置きます。 構築にかけた30時間で、2年目から毎年330万円が浮きます。時給に直すと10万円超。これだけ聞くと話がうますぎるので、残りは「うまくいかなかった部分」を中心に書きま

https://note.com

• ロシア軍の最新ドローンが「50年前の対空戦車」で撃ち落とされる映像が公開 ドイツ「いらない」→ウクライナは使いこなす

ロシア軍の最新ドローンが「50年前の対空戦車」で撃ち落とされる映像が公開 ドイツ「いらない」→ウクライナは使いこなす（1/2 ページ） | 乗りものニュース

ウクライナ空軍の第1021対空ミサイル・砲兵旅団は2026年10月14日、「ゲパルト」自走対空砲がジェット推進型の自爆ドローンを撃墜する映像を公開しました。（1/2 ページ）

https://trafficnews.jp

• 1600億円を投じて出来たのは｢真新しい廃墟｣…350万人が住むはずだったインド南部の｢理想都市｣の現在 | PRESIDENT Online（プレジデントオンライン）

1600億円を投じて出来たのは｢真新しい廃墟｣…350万人が住むはずだったインド南部の｢理想都市｣の現在

インド南部で進んでいた理想都市が「ゴーストシティ」になった。2014年に計画が始まった新州都「アマラーヴァティー」は、人口350万人が住む緑豊かな理想都市になるはずだった。だが、その計画は工事開始から

https://president.jp