[雑談] いろいろ。

• 約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に - GIGAZINE

約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に

Linuxでリモートログインに使われるOpenSSHに、特定の条件下で正しいパスワードを知らなくてもログインできてしまう脆弱(ぜいじゃく)性「*sshole(CVE-2026-123158)」が発見さ

https://gigazine.net

• *sshole · sshhole.com

*sshole · sshhole.com

openssh on musl linux has been letting people into password-less accounts since 2016.

https://sshhole.com

• モスやワークマン、IIJmioも　アララへの不正アクセスで顧客情報の流出発表相次ぐ - ITmedia NEWS

モスやワークマン、IIJmioも　アララへの不正アクセスで顧客情報の流出発表相次ぐ

メール配信サービスを提供するアララへの不正アクセスを巡り、モスフードサービスやワークマン、IIJなど利用企業による顧客情報流出の発表が相次いでいる。当初は影響がないと案内していた企業が、後から流出を公

https://www.itmedia.co.jp

• IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意（要約） - ITmedia Mobile

IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意（要約）

インターネットイニシアティブは、同社が利用する外部メール配信サービスが不正アクセスを受けたと発表した。対象は「IIJmio」契約者のメールアドレス98万3458件にのぼる。同社は送信元を偽装した不審メ

https://www.itmedia.co.jp

• IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意 - ITmedia Mobile

IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意

インターネットイニシアティブは、同社が利用する外部メール配信サービスが不正アクセスを受けたと発表した。対象は「IIJmio」契約者のメールアドレス98万3458件にのぼる。同社は送信元を偽装した不審メ

https://www.itmedia.co.jp

• ドコモ通信障害、約14時間で復旧　原因は「交換機の輻輳」、不正アクセスの形跡なし - ITmedia NEWS

ドコモ通信障害、約14時間で復旧　原因は「交換機の輻輳」、不正アクセスの形跡なし

原因は、「5G SA」契約者を収容する交換機の輻輳。障害の発生前後を含め、不正アクセスの形跡やサイバー攻撃を示す事象は確認していないという。

https://www.itmedia.co.jp

• ドコモ通信障害の対象範囲を特定――「5G SA」契約が対象、4G設定への切り替えで回避も - ITmedia Mobile

【復旧】ドコモ通信障害の対象範囲を特定――「5G SA」契約が対象、4G設定への切り替えで回避も

NTTドコモは11月5日午前11時18分ごろから、全国規模で音声通話、データ通信、SMSが利用しづらい通信障害が発生していると発表した。影響は同社回線を利用するMVNO各社にも及んでおり、原因や復旧見

https://www.itmedia.co.jp

• ドコモの通信障害が「復旧」　原因は「5G SA契約者を収容する交換機における輻輳」 - ITmedia Mobile

ドコモの通信障害が「復旧」　原因は「5G SA契約者を収容する交換機における輻輳」

NTTドコモは5G SAサービスで発生した全国規模の通信障害が全復旧したと公表した。2026年11月5日11時18分頃から音声通話やデータ通信が利用しづらい状況が続いていた。原因は「5G SA契約者を

https://www.itmedia.co.jp

• ドコモ、不正アクセスで最大約30万件の個人情報流出　オンラインサービス復旧のめど立たず - ITmedia Mobile

ドコモ、不正アクセスで最大約30万件の個人情報流出　オンラインサービス復旧のめど立たず

NTTドコモのサーバへの不正アクセスがあったことが判明した。オンライン窓口2拠点から最大約30万件のユーザー情報が流出した。同社は全アクセスを遮断して復旧を進めつつ不審な連絡への警戒を呼びかけている。

https://www.itmedia.co.jp

• NTTドコモ、自社サーバーに不正アクセス。最大約30万件の利用者の情報流出 - INTERNET Watch

NTTドコモ、自社サーバーに不正アクセス。最大約30万件の利用者の情報流出　

　株式会社NTTドコモは11月5日、不正アクセスにより利用者の情報最大約30万件が流出したと発表した。同社では同日未明より、ドコモオンラインショップおよびMy docomoの緊急メンテナンスを実施して

https://internet.watch.impress.co.jp

• ドコモ、44万件流出発表から9日でMy docomoなど緊急停止…不正アクセスの可能性高い

ドコモ、44万件流出発表から9日でMy docomoなど緊急停止…不正アクセスの可能性高い

NTTドコモは11月5日、サーバに外部から不正なアクセスが行われた可能性が高いと判断し、ドコモオンラインショップとMy docomoを同日午前1時5分ごろから緊急停止していると発表した。原因と影響範囲

https://www.sbbit.jp

• 消防庁「安否情報システム」不正アクセスでサービス停止　委託先の富士ソフトから報告 - ITmedia NEWS

消防庁「安否情報システム」不正アクセスでサービス停止　委託先の富士ソフトから報告

影響範囲を調査するためサービスを停止し、外部からのアクセスを遮断している。

https://www.itmedia.co.jp

• 総務省消防庁、有事の「住民安否確認システム」が不正アクセス受ける…システムの運用を停止 : 読売新聞

総務省消防庁、有事の「住民安否確認システム」が不正アクセス受ける…システムの運用を停止

【読売新聞】　総務省消防庁は５日、外国からの侵略や自然災害などの有事に、住民の安否を確認するためのシステムが不正アクセスを受けたと発表した。現時点で、システム内での個人情報の取り扱いはなく、情報の漏え

https://www.yomiuri.co.jp

• アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚 - ITmedia NEWS

アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚

10月28日、同社が利用する外部クラウドサービスで不審なファイルを発見し、アイリスプラザと関連システムを停止して調査したところ、第三者による不正アクセスを確認した。

https://www.itmedia.co.jp

• アイリスオーヤマで情報漏えいの可能性、公式通販サイト会員などの個人情報が最大で７７０万人分 : 読売新聞

アイリスオーヤマで情報漏えいの可能性、公式通販サイト会員などの個人情報が最大で７７０万人分

【読売新聞】　アイリスグループは５日、アイリスオーヤマの公式通販サイトの会員などの個人情報が、最大で約７７０万人分漏えいした可能性があると発表した。 実際に漏えいした件数は調査中だが、氏名や住所、電話

https://www.yomiuri.co.jp

• 無印良品、「MUJI Card」のカード番号約109万件の流出可能性も判明、過去にポイント付与のためデータ保持 - INTERNET Watch

無印良品、「MUJI Card」のカード番号約109万件の流出可能性も判明、過去にポイント付与のためデータ保持　

　良品計画株式会社は11月4日、不正アクセスに関する第2報を発表し、クレジットカード「MUJI Card」のカード番号全桁が約109万件（うち約34.5万件が発表時点でも有効）など、新たな情報流出につ

https://internet.watch.impress.co.jp

• 年収やローン保証額、免許証番号など最大32万人分漏えい　SMBC系、保証業務システムに不正アクセス - ITmedia NEWS

年収やローン保証額、免許証番号など最大32万人分漏えい　SMBC系、保証業務システムに不正アクセス

SMBCコンシューマーファイナンスは、カードローンなどの保証業務で使っているシステムが第三者による不正アクセスを受け、最大32万118人分の氏名や住所、運転免許証番号、勤務先の年収、ローン保証額などが

https://www.itmedia.co.jp

• 宝くじ公式サイトが一時停止、利用者のパスワードが「意図せず変更」　影響範囲は調査中 - ITmedia NEWS

宝くじ公式サイトが一時停止、利用者のパスワードが「意図せず変更」　影響範囲は調査中

宝くじの公式Xアカウントは11月5日、宝くじ公式サイトで利用者のパスワードが意図せず変更される問題を確認し、サイトの利用を一時停止したと発表した。

https://www.itmedia.co.jp

• 不正アクセスで停止の「ふるさとチョイス」6日再開　まずWeb版から - ITmedia NEWS

不正アクセスで停止の「ふるさとチョイス」6日再開　まずWeb版から

同サイトは19日にサービスを停止。20日には、会員の氏名や住所、電話番号、ハッシュ化された寄附控除試算額など445万4097件の個人情報が外部に流出したと発表していた。

https://www.itmedia.co.jp

• 公表済みの脆弱性に気づかず39万6920人分漏えい　採用サービスApplyNow　一部マイナンバーや口座情報も - ITmedia NEWS

公表済みの脆弱性に気づかず39万6920人分漏えい　採用サービスApplyNow　一部マイナンバーや口座情報も

採用関連サービスを手掛けるApplyNowは11月4日、9月9日に公表した同社サービスへの不正アクセスについて、39万6920人の個人情報が漏えいしたと発表した。

https://www.itmedia.co.jp

• OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表　Firefoxの未知の脆弱性81件を発見 - ITmedia NEWS

OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表　Firefoxの未知の脆弱性81件を発見

OpenAIは、サイバーセキュリティ特化型AI「GPT-6 Cyber」を発表した。汎用モデル「Astra」をベースに脆弱性発見や攻撃コード開発能力を大幅に強化。提供先は厳格な審査を通過した防御者に限

https://www.itmedia.co.jp

• ゲーセンに真っ暗な画面ずらり……セガ系システムの障害が長期化、復旧めど立たず　原因は不正アクセス - ITmedia NEWS

ゲーセンに真っ暗な画面ずらり……セガ系システムの障害が長期化、復旧めど立たず　原因は不正アクセス

セガ フェイブ（東京都品川区）が提供するゲームセンター向け通信システムの障害が長期化している。一部のゲームセンターでは画面が真っ暗になったアーケードゲームの筐体が並んでいる。原因は不正アクセスといい、

https://www.itmedia.co.jp

• 流出３億件超でまさかの事態！ 個人情報〝供給過多〟で「値段つかない」（東スポWEB）｜ｄメニューニュース（NTTドコモ）

流出３億件超でまさかの事態！ 個人情報〝供給過多〟で「値段つかない」（東スポWEB）｜ｄメニューニュース

　企業や団体が何者かに不正アクセスされ、個人情報の漏洩が止まらない。流出した情報はダークウェブなどで…

https://topics.smt.docomo.ne.jp

• 国家サイバー統括室、事業者に向けに不正アクセス対策のポイントをまとめた資料を公開 - INTERNET Watch

国家サイバー統括室、事業者向けに不正アクセス対策のポイントをまとめた資料を公開　ウェブサイト・モバイルアプリで基本的な対策の徹底を呼びかけ

　内閣官房国家サイバー統括室（NCO）は11月5日、事業者向けに個人情報の漏えいなどにつながる不正アクセスへの対策例をまとめた資料を公開した。

https://internet.watch.impress.co.jp

• セキュリティ関連書 9タイトル全文無料公開《2026年11月5日〜11月9日》 - インプレスブックス

セキュリティ関連書 9タイトル全文無料公開《2026年11月5日〜11月9日》 - インプレスブックス

セキュリティ関連書 9タイトル全文無料公開《2026年11月5日〜11月9日》。Impressの雑誌、ムック、書籍、デジタルコンテンツの商品紹介。できるシリーズなど一般向けＩＴ関連書籍が多数。

https://book.impress.co.jp