[雑談] いろいろ。

• Trojanized Claude Code Extension Plants an SSH Backdoor | OpenSourceMalware

Trojanized Claude Code Extension Plants an SSH Backdoor

v 2.1.313 of the Cursor Marketplace Claude Code extension contains malware

https://opensourcemalware.com

• 不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に　日本人口の2倍超 - ITmedia NEWS

不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に　日本人口の2倍超

個人情報保護委員会によると、2026年4月1日から10月16日までに報告された不正アクセスによる個人情報の漏えい、または漏えいの恐れがある事案について、対象者数は延べ約2億6000万人だったという。こ

https://www.itmedia.co.jp

• 会員情報最大423万件が漏えい　生花EC事業者に不正アクセス - ITmedia NEWS

会員情報最大423万件が漏えい　生花EC事業者に不正アクセス

生花の通信配達サービスを手掛ける花キューピットは10月28日、同社のシステムが第三者による不正アクセスを受け、会員情報の一部が漏えいしたと発表した。対象は最大423万8242件で、ユーザーIDやパスワ

https://www.itmedia.co.jp

• 松屋のアプリに不正アクセス、約238万件の個人情報が漏えい　停止中の補償も予定 - ITmedia NEWS

松屋のアプリに不正アクセス、約238万件の個人情報が漏えい　停止中の補償も予定

松屋フーズホールディングスは10月30日、公式アプリの管理システムへの不正アクセスで、約238万件の個人情報が漏えいしたと発表した。アプリ会員には、サービス停止期間中の補償をする予定という。

https://www.itmedia.co.jp

• バンナム、メアド34万件漏えい　ガンダムグッズ店のポイント会員が対象　ユミルリンクへの不正アクセスが原因 - ITmedia NEWS

バンナム、メアド34万件漏えい　ガンダムグッズ店のポイント会員が対象　ユミルリンクへの不正アクセスが原因

漏えいしたのは、メールアドレスと「バンダイナムコID」管理用の内部識別子。

https://www.itmedia.co.jp

• ヤクルト本社、個人情報約4万件漏えい　公式サイトへの不正アクセスで - ITmedia NEWS

ヤクルト本社、個人情報約4万件漏えい　公式サイトへの不正アクセスで

問い合わせフォームの利用者に加え、栄養士向けに給食レシピなどを紹介する会員制サイト「たのしい給食」会員の情報などが漏えいしたという。

https://www.itmedia.co.jp

• ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい - ITmedia NEWS

ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい

ベネフィット・ワンは10月28日、業務委託先のシステムへの不正アクセスで、クレディセゾン会員向け優待サービス「トク買」の会員2万9465人分の個人情報が漏えいしたと発表した。クレジットカード情報の漏え

https://www.itmedia.co.jp

• グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か　下4桁は40万枚分 - ITmedia NEWS

グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か　下4桁は40万枚分

カード決済ページに不正プログラム設置され、顧客2800人のカード名義人名、カード番号（全16桁）、有効期限、セキュリティコードが漏えいした可能性があるという。

https://www.itmedia.co.jp

• ANAの予約情報に不正アクセス、JALと同じ委託先経由で　個人情報をのぞき見た痕跡も - ITmedia NEWS

ANAの予約情報に不正アクセス、JALと同じ委託先経由で　個人情報をのぞき見た痕跡も

全日本空輸（ANA）は10月29日、Amadeusが提供する旅客サービスシステムへの不正アクセスで、一部顧客の個人情報を第三者が参照した形跡があると発表した。同じシステムを使う日本航空も28日、約9万

https://www.itmedia.co.jp

• Appleのgitは依然として侵害されたeMudhra証明書を信頼している - GIGAZINE

Appleのgitは依然として侵害されたeMudhra証明書を信頼している

2026年10月28日にインドのデジタルセキュリティ企業「eMudhra」が公表した情報によると、AppleがmacOSに同梱しているgit・curl・python3などのデベロッパーツールは、侵害さ

https://gigazine.net

• ウクライナで拡散するAI偽情報　「本物の映像」をどう証明するか、AIと戦争が変えた「C2PA」の意義：小寺信良の「プロフェッショナル×DX」 - ITmedia NEWS

ウクライナで拡散するAI偽情報　「本物の映像」をどう証明するか、AIと戦争が変えた「C2PA」の意義

偽物を見破る技術として期待されたC2PAだが、生成AIが本物と見分けの付かない映像を生む今、その役割は裏返りつつある。戦時下のウクライナで公共放送が直面した偽情報の“本当の狙い”と、そこで下した決断。

https://www.itmedia.co.jp