[雑談] いろいろ。

• 「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か　「600万円の損失」「55万円なくなった」……報告相次ぐ - ITmedia NEWS

「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か　「600万円の損失」「55万円なくなった」……報告相次ぐ

不正アクセスを受けたFX自動売買用VPS「お名前.com デスクトップクラウド」ユーザーから、自分のアカウントで勝手に取引され、数十万～数百万円の損失が出た、といった報告がXに相次いでいる。

https://www.itmedia.co.jp

• 知らぬ間にＦＸ「取引」、一瞬で１１９万円消失…ＧＭＯに安心感あったのに「これ現実なの？」 : 読売新聞

知らぬ間にＦＸ「取引」、一瞬で１１９万円消失…ＧＭＯに安心感あったのに「これ現実なの？」

【読売新聞】　一瞬で１１９万円が――。ＧＭＯインターネットのクラウドサービスが不正アクセスを受けた問題では、ＦＸ（外国為替証拠金）取引を行う個人投資家らが、将来の蓄えや子どもの教育費などを目的に運用し

https://www.yomiuri.co.jp

• GMO、「能動的サイバー防御」発動を政府に要請　「お名前.com」FX用VPSへの攻撃で - ITmedia NEWS

GMO、「能動的サイバー防御」発動を政府に要請　「お名前.com」FX用VPSへの攻撃で

「お名前.com デスクトップクラウド」の不正アクセスが、「一般国民の取引口座を標的とした不正操作・資産き損」という「極めて悪質かつ前例のない手口」と主張している。

https://www.itmedia.co.jp

• GMO、不正取引の被害額を補償へ　見舞金5000円も　「お名前.com」FX用VPSへのサイバー攻撃で - ITmedia NEWS

GMO、不正取引の被害額を補償へ　見舞金5000円も　「お名前.com」FX用VPSへのサイバー攻撃で

全ユーザーに「お見舞金」として5000円を支払う他、不正取引で発生した損失を補償する。「攻撃者からの要求には応じない」

https://www.itmedia.co.jp

• GMO緊急要請の「能動的サイバー防御」、政府側は慎重な姿勢 [情報漏洩・個人情報流出の最新ニュース]：朝日新聞

GMO緊急要請の「能動的サイバー防御」、政府側は慎重な姿勢：朝日新聞

　GMOインターネットが24日、不正アクセスを受け、政府に「能動的サイバー防御」（ACD）を適用するよう緊急要請したと明らかにした。不正アクセスなどによる情報漏洩（ろうえい）が相次ぐ現状に、政府・与党

https://www.asahi.com

• 不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請 : 読売新聞

不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請

【読売新聞】　ＧＭＯインターネットのＦＸ（外国為替証拠金）取引などに使うクラウドサービスが不正アクセスを受けた問題で、同社は２４日、不正アクセスが原因の不正取引によって生じた損害を利用者に補償する方針

https://www.yomiuri.co.jp

• ＧＭＯの「能動的サイバー防御」緊急要請、政府関係者「求めに応じ発動決める制度ではない」 : 読売新聞

ＧＭＯの「能動的サイバー防御」緊急要請、政府関係者「求めに応じ発動決める制度ではない」

【読売新聞】　ＧＭＯインターネットのクラウドサービスが不正アクセスを受けた問題で、同社は２４日、不正アクセスが原因で個人投資家らのＦＸ（外国為替証拠金）の取引で生じた損害を補償する方針を発表した。今月

https://www.yomiuri.co.jp

• 今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由 熊谷正寿 - 公式サイト おかげさまで22周年

今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由 熊谷正寿 - 公式サイト おかげさまで22周年

（読了約4分）まず初めに、今回の事案により多大なるご迷惑とご心配をおかけしているお客様、関係者の皆様、そして社会の皆様に対し、心より深くお詫び申し上げます。政府関係機関やNCO（国家サイバー統括室）の

https://www.kumagai.com

• お名前 .com デスクトップクラウドへの不正アクセスについてまとめてみた - piyolog

お名前 .com デスクトップクラウドへの不正アクセスについてまとめてみた - piyolog

2026年10月24日、GMOインターネットは、「お名前.com デスクトップクラウド」の環境に対する不正なアクセスと、顧客の情報が外部に持ち出された事実を確認したと公表しました。ここでは関連する情報

https://piyolog.hatenadiary.jp

• GMOインターネットへの挑戦状：攻撃者とみられる人物の犯行声明 | アゴラ 言論プラットフォーム

【アゴラ】東 慎太郎：GMOインターネットへの挑戦状：攻撃者とみられる人物の犯行声明

以下はGMOインターネットのサーバに侵入したと自称する人物の主張の日本語訳だが、記載内容の真偽は不明である。どこまでがGMOに固有の問題かも不明だが、MicrosoftのVPS（Virtual Pri

https://agora-web.jp

• 「お名前.comデスクトップクラウド」不正アクセスについて攻撃者をOSINTしてみた | ActiveTK's Note

「お名前.comデスクトップクラウド」不正アクセスについて攻撃者をOSINTしてみた | ActiveTK's Note

「お名前.comデスクトップクラウド」の不正アクセス事件について、攻撃者をOSINTして調査してみました。

https://note.activetk.jp

• 勝手に株を売られていた…証券口座「乗っ取り被害」と「パスキー設定」でも安心できない「防衛手段」 | アサ芸プラス

勝手に株を売られていた…証券口座「乗っ取り被害」と「パスキー設定」でも安心できない「防衛手段」 | アサ芸プラス

　毎月、設定した通りに投資信託が買われていく。新NISAで積み立て始めて数年、残高が増えるたびに老後の不安が少し遠のく気がする。証券会社に勧められて、パスキーも設定した。ただ、値下がりは想定していても

https://www.asagei.com

• ネット証券の口座を乗っ取られたら損害は何％戻るか：大手13社の補償方針を調べてみた (アゴラ 言論プラットフォーム)

ネット証券の口座を乗っ取られたら損害は何％戻るか：大手13社の補償方針を調べてみた (アゴラ 言論プラットフォーム)

GMOインターネットの「お名前.comデスクトップクラウド」へのサイバー攻撃で、金融取引の安全性に不安が広がっている。ネット証券の口座で勝手に売買され、資産を失った場合、証券会社はいくら補償するのか。

https://l.smartnews.com

• 佐川急便、「お荷物問い合わせサービス」への不正アクセスで最大5323万件の個人情報流出の可能性、サービスは再開 - INTERNET Watch

佐川急便、「お荷物問い合わせサービス」への不正アクセスで最大5323万件の個人情報流出の可能性、サービスは再開　

　佐川急便株式会社は10月23日、「お荷物問い合わせサービス」への不正アクセスによる情報流出の可能性と、同サービスの再開について発表した。

https://internet.watch.impress.co.jp

• 日経新聞への不正アクセスで日経BPの利用者情報も約80万件漏えい　テレ東などにも影響か - ITmedia NEWS

日経新聞への不正アクセスで日経BPの利用者情報も約80万件漏えい　テレ東などにも影響か

うち約5万件は、氏名、メールアドレス、住所、電話番号、生年月日のいずれかを含む。

https://www.itmedia.co.jp

• 日本ピザハット、決済APIへの不正アクセスで顧客情報が流出　報道では最大約448万件

日本ピザハット、決済APIへの不正アクセスで顧客情報が流出　報道では最大約448万件

日本ピザハットは10月23日、オンライン注文サービスの決済APIが不正アクセスを受け、顧客情報の一部が取得されたと発表した。漏えいを確認したのはID、メールアドレス、電話番号、取引記録など。カード情報

https://www.sbbit.jp

• モスバーガー 流通済みプリペイドカード情報 約57万件が流出 | NHKニュース | サイバー攻撃、ＡＩ・ネット・ＩＴ、企業・経営

モスバーガー 流通済みプリペイドカード情報 約57万件が流出 | NHKニュース

【NHK】モスバーガーを展開するモスフードサービスによりますと、不正アクセスによって店やネットでの支払いに使用できるプリペイドカードの情報が外部に流出したことから、カードの所有者に対し、身に覚えのない

https://news.web.nhk

• アンドエスティHD、不正アクセスで顧客約250万件の個人情報が流出した可能性を発表

アンドエスティHD、不正アクセスで顧客約250万件の個人情報が流出した可能性を発表

アンドエスティHDは10月23日、業務サーバーへの不正アクセスにより、顧客約250万件と取引先約1万件の個人情報が流出した可能性があると発表した。氏名や住所などが対象で、決済情報とパスワードは含まれな

https://www.sbbit.jp

• ピッコマのメールアドレス100万2,404件が漏洩、ブラストメールへの不正アクセスが波及

https://rocket-boys.co.jp/security-measures-lab/piccoma_blastmail_email_address_leak_20261024_revised/

https://rocket-boys.co.jp

• HIS子会社、約14万人の個人情報流出の可能性　委託先のラクスライトクラウドに不正アクセス - ITmedia NEWS

HIS子会社、約14万人の個人情報流出の可能性　委託先のラクスライトクラウドに不正アクセス

旅行大手エイチ・アイ・エス（HIS）の子会社で、「変なホテル」などを展開するH.I.S.ホテルホールディングスは10月22日、同社のメールマガジン配信を手掛ける外部の企業が不正アクセスを受け、ホテル会

https://www.itmedia.co.jp

• NHK出版 約12万件の個人情報漏えい 不正アクセスで | NHKニュース | サイバー攻撃、ＡＩ・ネット・ＩＴ、企業・経営

NHK出版 約12万件の個人情報漏えい 不正アクセスで | NHKニュース

【NHK】NHK出版は、外部に委託していた、情報サイト「みんなの趣味の園芸」のメール配信システムが不正アクセスを受け、会員のメールアドレスなど、およそ12万件の個人情報が漏えいしたと発表しました。

https://news.web.nhk

• メール配信サービスの契約者情報全て漏えい　横浜市やJR四国などに影響　ラクス子会社に不正アクセス - ITmedia NEWS

メール配信サービスの契約者情報全て漏えい　横浜市やJR四国などに影響　ラクス子会社に不正アクセス

クラウドサービスを手掛けるラクスは10月21日、子会社のラクスライトクラウド（東京都渋谷区）が提供するメール配信サービス「ブラストメール」に対する不正アクセスが発生し、顧客情報が外部に流出したと発表し

https://www.itmedia.co.jp

• デジタル庁、公式サイトへの問い合わせ最大1万3000件漏えいか　Web制作ツール「Studio」不正アクセスで - ITmedia NEWS

デジタル庁、公式サイトへの問い合わせ最大1万3000件漏えいか　Web制作ツール「Studio」不正アクセスで

デジタル庁は10月22日、Webサイト制作サービス「Studio」への不正アクセスにより、同庁サイトの問い合わせフォームに入力した氏名やメールアドレスなど最大1万3323件が漏えいした可能性があると発

https://www.itmedia.co.jp

• パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード - ITmedia NEWS

パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード

パナソニックホールディングス傘下のパナソニック オペレーショナルエクセレンス（大阪府門真市）は10月23日、社内プロジェクトに携わる社員が、パナソニックグループの従業員や元従業員、その家族ら計約33万

https://www.itmedia.co.jp

• パナソニック、従業員が利用禁止の生成AIに個人情報をアップロードと発表　従業員ら約33万人分 - CNET Japan

パナソニック、従業員が利用禁止の生成AIに個人情報をアップロードと発表　従業員ら約33万人分

パナソニックグループの従業員や元従業員、その家族の個人情報が、利用禁止の外部生成AIにアップロードされた。公表された内訳の合計は約33万4000人。一般への公開や不正利用による被害は確認されていない。

https://japan.cnet.com

• パナソニックHD、利用禁止の生成AIに従業員らの情報送出　33万人分 - 日本経済新聞

パナソニックHD、利用禁止の生成AIに従業員らの情報送出　33万人分 - 日本経済新聞

パナソニックホールディングス（HD）は23日、社内で利用が禁止されている外部の生成AI（人工知能）サービスに同社グループの従業員やその家族らの個人情報約33万人分が送出されたと発表した。不正アクセスで

https://www.nikkei.com

• タイムズカー、見舞金「3000円」を“被害者の一部”に支払いへ　対応費用で55億円の特別損失：総額44億円 - ITmedia ビジネスオンライン

タイムズカー、見舞金「3000円」を“被害者の一部”に支払いへ　対応費用で55億円の特別損失

パーク24は10月23日、カーシェアサービス「タイムズカー」の会員情報が漏えいした不正アクセス事案について、一部の被害者に見舞金として3000円相当の現金または金券を渡すと発表した。 (1/2)

https://www.itmedia.co.jp

• サイバー攻撃AIツール「ARTEX」とは　中国政府と連携する攻撃者も使用、各国で悪用確認 - ITmedia AI＋

サイバー攻撃AIツール「ARTEX」とは　中国政府と連携する攻撃者も使用、各国で悪用確認

中国語話者の開発者が「学習と研究目的」で公開したAI自律型侵入テストツール「ARTEX」。MicrosoftやCrowdStrikeが悪用例を報告し、日本企業約20社への攻撃にも使われた。作者は公開を

https://www.itmedia.co.jp

• PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判 - ITmedia NEWS

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判

PHP脆弱性がこれほどまでに世間を騒がせたのは、その緊急性はもちろん、本来伏せておくべきだった情報の先出しが影響している。開発プロジェクトを支援するThe PHP Foundation（PHP財団）が

https://www.itmedia.co.jp

• (Reliable)? php2shell exploitability - SANS ISC

(Reliable)? php2shell exploitability - SANS ISC

(Reliable)? php2shell exploitability, Author: Bojan Zdrnja

https://isc.sans.edu

• Node.jsの脆弱性 Node2Shell の確認と更新手順　Homebrew・Docker・Python別 #Security - Qiita

Node.jsの脆弱性 Node2Shell の確認と更新手順　Homebrew・Docker・Python別 - Qiita

2026年10月24日 日本時間22時時点の情報です。最新の状況は末尾の出典で確認してください。 3行まとめ Node.js などに入っている圧縮データの展開処理「Brotli」に、外から好きなプログ

https://qiita.com

• 「チケット当選」装う詐欺メールが急増中──イープラスやローチケ、ぴあかたる手口　フィッシングの専門家に対策を聞いた - ITmedia NEWS

「チケット当選」装う詐欺メールが急増中──イープラスやローチケ、ぴあかたる手口　フィッシングの専門家に対策を聞いた

イープラスを装い、チケットの抽選に当選したとして支払いを迫る偽メールがXで拡散している。ローチケやチケットぴあをかたる同種のメールも10月に入って相次いでいる。フィッシング対策協議会によると、イープラ

https://www.itmedia.co.jp

• 本来推測不可能な秘密鍵にわずか1バイトの値を使っていたeMudhraがSSL/TLS証明書事業から撤退 - GIGAZINE

本来推測不可能な秘密鍵にわずか1バイトの値を使っていたeMudhraがSSL/TLS証明書事業から撤退

インドのデジタルセキュリティ企業「eMudhra」が2026年10月22日に世界向けのSSL/TLS証明書事業から撤退すると発表しました。eMudhraでは8件の中間認証局の秘密鍵が簡単に推測できる状

https://gigazine.net

• 1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？　大手銀行やインフラの鍵も　米スタンフォード大などが調査：Innovative Tech - ITmedia NEWS

1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？　大手銀行やインフラの鍵も　米スタンフォード大などが調査

米スタンフォード大学などに所属する研究者らが発表した論文「Keys on Doormats: Exposed API Credentials on the Web」は、Web上の1000万サイトを調査

https://www.itmedia.co.jp

• xss-audit

GitHub - songjianyang/xss-audit: Static XSS audit skill with 14 layers of checks for React, TypeScript, and JavaScript projects.

Static XSS audit skill with 14 layers of checks for React, TypeScript, and JavaScript projects. - so

https://github.com

• AIに200万円渡してネットショップを1年運営させてみた──Alibabaの研究者らがシミュレーション　資産14倍の例も：Innovative Tech - ITmedia NEWS

AIに200万円渡してネットショップを1年運営させてみた──Alibabaの研究者らがシミュレーション　資産14倍の例も

中国AlibabaのQwenチームや香港科技大学（HKUST）などに所属する研究者らが発表した論文「E-Commerce Bench: Evaluating LLM Agents on Long-Ho

https://www.itmedia.co.jp

• iPhone Duoを使って痛感した「Face ID」のありがたさ　充電スタンドに置いたまま通知が見られない不便さに苦しむ - ITmedia Mobile

iPhone Duoを使って痛感した「Face ID」のありがたさ　充電スタンドに置いたまま通知が見られない不便さに苦しむ

折りたたみの「iPhone Duo」を使い始めて痛感したのが、Face IDがないことの不便さだ。ロック解除や決済は我慢できても、MagSafeスタンドに置いたまま通知の中身を確認できないのは想像以上

https://www.itmedia.co.jp

• ASCII.jp：36万円超の折りたたみiPhone、買う価値はある？　1週間使って分かった「不満だらけでも欲しい」理由 (1/5)

36万円超の折りたたみiPhone、買う価値はある？　1週間使って分かった「不満だらけでも欲しい」理由 (1/5)

アップル初の折りたたみiPhone「iPhone Duo」を1週間試した。2画面での作業や動画視聴は快適だが、重さや片手操作、カメラの使い勝手には課題もある。総じて、欠点を上回る魅力を感じた。

https://ascii.jp

• マンションに届く「ネット回線」の怪しいチラシ…会社名なく、QRコードの先には「個人情報」入力フォーム - 弁護士ドットコム

マンションに届く「ネット回線」の怪しいチラシ…会社名なく、QRコードの先には「個人情報」入力フォーム - 弁護士ドットコムニュース

マンションのポストに届いた「インターネットに関するご案内」。管理会社からのお知らせかと思いきや、よく読むと、どこの会社が発行したのかわからない──。そんな不審なチラシが、都内の集合住宅に投函されて..

https://www.bengo4.com

• 高市総理、サイバーセキュリティの本を出していた　しかも“PHP”から：明日から使えるITトリビア - ITmedia NEWS

高市総理、サイバーセキュリティの本を出していた　しかも“PHP”から

「PHP」の緊急脆弱性でXでの注意喚起が話題になった高市早苗総理は、実はサイバーセキュリティの本を出版している。しかも版元は「PHP」だ。

https://www.itmedia.co.jp

• コードが書けない採用代行会社の人間が、4年使ったSalesforce（37席・年460万円）をClaude Codeで作り直した話。浮いた額より、止まった日の話をします｜宮崎祐太

コードが書けない採用代行会社の人間が、4年使ったSalesforce（37席・年460万円）をClaude Codeで作り直した話。浮いた額より、止まった日の話をします｜宮崎祐太

先に結論と数字を置きます。 構築にかけた30時間で、2年目から毎年330万円が浮きます。時給に直すと10万円超。これだけ聞くと話がうますぎるので、残りは「うまくいかなかった部分」を中心に書きま

https://note.com

• ロシア軍の最新ドローンが「50年前の対空戦車」で撃ち落とされる映像が公開 ドイツ「いらない」→ウクライナは使いこなす

ロシア軍の最新ドローンが「50年前の対空戦車」で撃ち落とされる映像が公開 ドイツ「いらない」→ウクライナは使いこなす（1/2 ページ） | 乗りものニュース

ウクライナ空軍の第1021対空ミサイル・砲兵旅団は2026年10月14日、「ゲパルト」自走対空砲がジェット推進型の自爆ドローンを撃墜する映像を公開しました。（1/2 ページ）

https://trafficnews.jp

• 1600億円を投じて出来たのは｢真新しい廃墟｣…350万人が住むはずだったインド南部の｢理想都市｣の現在 | PRESIDENT Online（プレジデントオンライン）

1600億円を投じて出来たのは｢真新しい廃墟｣…350万人が住むはずだったインド南部の｢理想都市｣の現在

インド南部で進んでいた理想都市が「ゴーストシティ」になった。2014年に計画が始まった新州都「アマラーヴァティー」は、人口350万人が住む緑豊かな理想都市になるはずだった。だが、その計画は工事開始から

https://president.jp

[雑談] いろいろ。

• 2秒で失った400万円　GMO系サービスで「意図しないFX取引」 [情報漏洩・個人情報流出の最新ニュース]：朝日新聞

2秒で失った400万円　GMO系サービスで「意図しないFX取引」：朝日新聞

　GMOインターネットが運営するFX（外国為替証拠金取引）関連のサービスが不正アクセスを受けた問題で、「身に覚えのない取引で現金を失った」と訴える顧客が相次いでいる。取引口座のパスワードなどが不正に利

https://www.asahi.com

• GMO「悪用確認されず」から一転　FX口座ログイン情報、流出の可能性　不正操作報告も: J-CAST ニュース【全文表示】

GMO「悪用確認されず」から一転　FX口座ログイン情報、流出の可能性　不正操作報告も

GMOインターネットグループ（東京都渋谷区）とその子会社・GMOインターネットは、2026年10月22日、同社のFX自動売買専用VPS（仮想専用サーバー）「お名前.comデスクトップクラウド」で、不正

https://www.j-cast.com

• GMO「お名前.com デスクトップクラウド」に不正アクセス　FX口座で不正操作の報告も | TBS NEWS DIG

GMO「お名前.com デスクトップクラウド」に不正アクセス　FX口座で不正操作の報告も | TBS NEWS DIG

GMOインターネットは、FX＝外国為替証拠金取引の自動売買に使われるサーバーが不正アクセスを受け、利用者の取引口座のログイン情報などが不正に使われた可能性があると発表しました。不正アクセスを受けたのは

https://newsdig.tbs.co.jp

• GMOのお名前.com デスクトップクラウド、ハッカーの脅迫無視で利用者の資産喪失というやらかし - coki (公器）

GMOのお名前.com デスクトップクラウド、ハッカーの脅迫無視で利用者の資産喪失というやらかし - coki (公器）

GMOが展開するお名前.com デスクトップクラウドがハッカーにハッキングされた模様。いったい何故なのか？補償はどこまでか？

https://coki.jp

• お名前 .com デスクトップクラウドへの不正アクセスについてまとめてみた - piyolog

お名前 .com デスクトップクラウドへの不正アクセスについてまとめてみた - piyolog

2026年10月22日、GMOインターネットは、「お名前.com デスクトップクラウド」への不正アクセスにより、サーバー内に保存されていた取引口座のログイン情報等が第三者に取得され、不正に利用された可

https://piyolog.hatenadiary.jp

• カプコンのオンラインサービスで約1177万件のユーザー情報漏えい、パスワードの不正な変更も - INTERNET Watch

カプコンのオンラインサービスで約1177万件のユーザー情報漏えい、パスワードの不正な変更も　

　株式会社カプコンは10月22日、同社のオンライン会員サービス「CAPCOM ID」において不正アクセスが発生し、ユーザーの情報の一部が漏えいしたと発表した。

https://internet.watch.impress.co.jp

• ASCII.jp：カプコン、1177万件超の顧客情報漏えい　「CAPCOM ID」に不正アクセス、パスワードの不正変更も

カプコン、1177万件超の顧客情報漏えい　「CAPCOM ID」に不正アクセス、パスワードの不正変更も

カプコンは10月22日、オンライン会員サービス「CAPCOM ID」への不正アクセスにより、全世界で1177万4247件の顧客情報が漏えいしたと発表した。

https://ascii.jp

• カプコンに不正アクセス、約1,177万件の大規模漏えい―「CAPCOM ID」の顧客情報が流出、196件でパスワード不正変更も | Game*Spark - 国内・海外ゲーム情報サイト

カプコンに不正アクセス、約1,177万件の大規模漏えい―「CAPCOM ID」の顧客情報が流出、196件でパスワード不正変更も | Game*Spark - 国内・海外ゲーム情報サイト

ゲームプレイには影響なし

https://www.gamespark.jp

• 【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）｜[2026/10/22]｜ドメイン取るならお名前.com

【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第2報）｜[2026/10/22]｜ドメイン取るならお名前.com

平素はお名前.com デスクトップクラウドをご利用いただきまして、誠にありがとうございます。   2026年10月21日にお知らせいたしました「お名前.com デスクトップクラウド」への 第

https://www.onamae.com

• PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判 - ITmedia NEWS

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判

PHP脆弱性がこれほどまでに世間を騒がせたのは、その緊急性はもちろん、本来伏せておくべきだった情報の先出しが影響している。開発プロジェクトを支援するThe PHP Foundation（PHP財団）が

https://www.itmedia.co.jp

• PHP2Shell、公表4日前に悪用の試み　「公表日より前にさかのぼって調査を」とAmazon - ITmedia NEWS

PHP2Shell、公表4日前に悪用の試み　「公表日より前にさかのぼって調査を」とAmazon

Amazonの脅威調査チームは、PHPの緊急脆弱性「PHP2Shell」を悪用する試みを公表4日前にハニーポットで検知したと発表した。公開後は悪用が急拡大。AIによる攻撃コード作成の加速を指摘し、対応

https://www.itmedia.co.jp

• PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE - PHP remote Exploit

OffSec’s Exploit Database Archive

PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE. CVE-2026-109618 . remote exploit f

https://www.exploit-db.com

• Node2Shell: From Brotli Data to Remote Code Execution | Imperva

Node2Shell: From Brotli Data to Remote Code Execution | Imperva

Imperva Red Team demonstrated remote code execution against the official vulnerable Node.js build, t

https://www.imperva.com

• 認証局eMudhra、SSL/TLS証明書事業から撤退へ　秘密鍵問題受け──既存顧客の証明書は無償で置き換え - ITmedia NEWS

認証局eMudhra、SSL/TLS証明書事業から撤退へ　秘密鍵問題受け──既存顧客の証明書は無償で置き換え

eMudhraは、世界向けSSL/TLS証明書事業から自主的に撤退すると発表した。中間証明書の秘密鍵が容易に復元可能だった問題を受けた措置。対象事業の売上比率は約1％と低く収益性も悪化していた。既存顧

https://www.itmedia.co.jp

• 中国系攻撃者がAIエージェントで攻撃を自動化、「ConnectWise」のサプライチェーン攻撃に関与　Microsoftが警告 - ITmedia NEWS

中国系攻撃者がAIエージェントで攻撃を自動化、「ConnectWise」のサプライチェーン攻撃に関与　Microsoftが警告

Microsoftは、中国連携の攻撃者「Storm-0940」がオープンソースのAI侵入テストツール「ARTEX」で攻撃を自動化し、世界で数百の組織を標的にしていると発表した。ConnectWise経

https://www.itmedia.co.jp

• AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise | Microsoft Security Blog

AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise | Microsoft Security Blog

Storm-0940 used ARTEX agentic AI to accelerate a ConnectWise supply chain compromise, enabling appli

https://www.microsoft.com

• 経産省、「ホワイトハッカー」チーム編成へ　サイバー攻撃多発受け検討：時事ドットコム

経産省、「ホワイトハッカー」チーム編成へ　サイバー攻撃多発受け検討：時事ドットコム

経済産業省が、高度なサイバーセキュリティーの知識を持つ善意の技術者「ホワイトハッカー」を集め、企業のサイバー攻撃対策を支援するチームの編成を検討していることが２２日、分かった。国内でサイバー攻撃の被害

https://www.jiji.com

• 世界最恐の寺『懸空寺』に入ってみて知った「日本人に厳しすぎる事情」 | ロケットニュース24

世界最恐の寺『懸空寺』に入ってみて知った「日本人に厳しすぎる事情」

気づいたら世界最恐の寺に行くことになっていた。そんな『刃牙』みたいなことあるのか。自分ですら疑ってしまう出だしだが、マジで行ってきたんだから仕方ない。 寺にた …

https://rocketnews24.com

[雑談] いろいろ。

• 高市総理「大至急、PHPパッチ適用を」Xで異例の要請　エンジニアは評価「経営層に伝わる」 - ITmedia NEWS

高市総理「大至急、PHPパッチ適用を」Xで異例の要請　エンジニアは評価「経営層に伝わる」

首相が個別のソフトウェア脆弱性について、Xで直接対応を呼び掛けるのは異例。エンジニアからは「総理が発信したことにより、経営層にもリスクが認知される」など一定の評価が出ている。（1/2 ページ）

https://www.itmedia.co.jp

• 多くのサイトが予防的に公開停止、高市総理が対応呼びかけ―「PHPの深刻な脆弱性」対応で何が起きた？ - INTERNET Watch

多くのサイトが予防的に公開停止、高市総理が対応呼びかけ―「PHPの深刻な脆弱性」対応で何が起きた？　

　10月21日、スクリプト言語「PHP」の深刻な脆弱性2件が発表されるとともに、同日23時に修正プログラムの提供が予告された。CVE-2026-109618、CVE-2026-109619の2つで、C

https://internet.watch.impress.co.jp

• PHPの「重大」脆弱性はAIが見つけた　「GPT-5.6 Solで発見」とOpenAI　「今後、AIによる脆弱性発見が急増」 - ITmedia NEWS

PHPの「重大」脆弱性はAIが見つけた　「GPT-5.6 Solで発見」とOpenAI　「今後、AIによる脆弱性発見が急増」

「今後数カ月で、AIによる同様の脆弱性発見が急増する」と予測。AI時代に対応したセキュリティの枠組みを、5段階で提案している。

https://www.itmedia.co.jp

• PHPの脆弱性、OpenAIのAIで発見　「同様の発見、今後数カ月で急増」 - ITmedia AI＋

PHPの脆弱性、OpenAIのAIで発見　「同様の発見、今後数カ月で急増」

米OpenAIは10月21日（現地時間）、同日に修正版が公開されたオープンソースのプログラミング言語「PHP」の脆弱性について、OpenAIのAIモデルで発見したと発表した。（1/2 ページ）

https://www.itmedia.co.jp

• PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明 - GIGAZINE

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

プログラミング言語のPHPに「PHP2Shell」と呼ばれる重大な脆弱性が見つかり、緊急アップデートがリリースされました。「PHP2Shell」の2つの脆弱性は、セキュリティ企業のCalifとWizが

https://gigazine.net

• PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた - piyolog

PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた - piyolog

2026年10月21日、PHPの開発元であるThe PHP Groupは、PHPの深刻な脆弱性2件を修正するセキュリティリリースを公開しました。ここでは関連する情報をまとめます。 何が起きたの? PH

https://piyolog.hatenadiary.jp

• PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet | Wiz Blog

PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet | Wiz Blog

Core PHP engine flaws enable remote code execution and Heartbleed-style memory disclosure across the

https://www.wiz.io

• PHP「緊急」脆弱性悪用の試み、数百万件に　CloudflareのCEOが報告 - ITmedia NEWS

PHP「緊急」脆弱性悪用の試み、数百万件に　CloudflareのCEOが報告

公表後45分で数万件、2時間以内に数十万件に跳ね上がり、その後、数百万件に達したという。

https://www.itmedia.co.jp

• Amazon Threat Intelligence が PHP2Shell の脆弱性公開前の悪用を MadPot で特定 | Amazon Web Services ブログ

Amazon Threat Intelligence が PHP2Shell の脆弱性公開前の悪用を MadPot で特定 | Amazon Web Services

Amazon Threat Intelligence は、MadPot のテレメトリから、CVE-2026-109618 と CVE-2026-109619 が公開される 4 日前の 2026 年 1

https://aws.amazon.com

• PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)」に関する情報です。

https://www.ipa.go.jp

• Today's PHP Security Release, and How We're Strengthening PHP Security — The PHP Foundation — Supporting, Advancing, and Developing the PHP Language

Today's PHP Security Release, and How We're Strengthening PHP Security

Describing the story behind how critical security vulnerabilities were found and fixed.

https://thephp.foundation

• 著名ITサービス相次いで緊急メンテへ　コドモン、シャドバ、BASE、さくらのレンタルサーバなど　「PHP」脆弱性に起因か - ITmedia NEWS

著名ITサービス相次いで緊急メンテへ　コドモン、シャドバ、BASE、さくらのレンタルサーバなど　「PHP」脆弱性に起因か

保育園向けSaaS「コドモン」、ゲーム「Shadowverse: Worlds Beyond」「さくらのレンタルサーバ」といった著名サービスが相次いで緊急メンテナンスに入ったり、同日午後11時ごろから

https://www.itmedia.co.jp

• 【一体何が？】21日夜に「緊急メンテナンス」続々　業務ツール、ソシャゲ、通販、自治体Webサイトなど - ITmedia ビジネスオンライン

【一体何が？】21日夜に「緊急メンテナンス」続々　業務ツール、ソシャゲ、通販、自治体Webサイトなど

10月21日夜に「緊急メンテナンス」の実施を発表する企業が相次いでいる。対象サービスは、業種業界を問わない。いったい何が起きているのか。 (1/2)

https://www.itmedia.co.jp

• 旅行ゲーム「ワールドクエスト」、PHP脆弱性で即日サービス終了　「古い仕組みのため対策とれず」 - ITmedia NEWS

旅行ゲーム「ワールドクエスト」、PHP脆弱性で即日サービス終了　「古い仕組みのため対策とれず」

旅行ゲーム「ワールドクエスト」の運営は10月21日、同日をもってサービスを終了すると発表した。PHPの深刻な脆弱性に対し「古い仕組みのため十分な対策がとれない」とし、利用者の情報を守ることを理由に挙げ

https://www.itmedia.co.jp

• PHPが緊急アップデート「8.5.12」「8.4.27」「8.3.36」「8.2.35」をリリース - GIGAZINE

PHPが緊急アップデート「8.5.12」「8.4.27」「8.3.36」「8.2.35」をリリース

PHPがPHP2Shellに対処する緊急アップデート「8.5.12」「8.4.27」「8.3.36」「8.2.35」をリリースしました。

https://gigazine.net

• PHPに深刻度「9.2」の脆弱性が2件発覚、サーバー乗っ取りの恐れで緊急パッチを10月21日に公開へ - GIGAZINE

PHPに深刻度「9.2」の脆弱性が2件発覚、サーバー乗っ取りの恐れで緊急パッチを10月21日に公開へ

ウェブサイトやウェブアプリの開発に広く使われているプログラミング言語「PHP」に深刻な脆弱(ぜいじゃく)性が2件見つかり、開発チームが2026年10月21日に緊急のセキュリティ更新プログラムを公開する

https://gigazine.net

• PHPの緊急脆弱性2件、今夜23時の修正版までに分かっていることと分かっていないこと(更新)｜zephel01

PHPの緊急脆弱性2件、今夜23時の修正版までに分かっていることと分かっていないこと(更新)｜zephel01

【10月22日5時 追記】 ・PHP公式が修正版 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 を公開した。予定の23時より早く、日本時間21日22時台に出ている。 ・CVE-2

https://note.com

• php2shellに感じたサイバー空間の『ドント・ルック・アップ』からサーバーの戸締りに至る空気の変遷 - 太陽がまぶしかったから

php2shellに感じたサイバー空間の『ドント・ルック・アップ』からサーバーの戸締りに至る空気の変遷 - 太陽がまぶしかったから

昼休みに感じた不穏な煙と焦燥 昨日の昼休み、一息つこうと思って何気なくXを開いたとき、タイムラインの片隅に流れるざわざわとした空気が目にとまった。お昼休みののんきな雑談やランチの投稿の合間に、セキュリ

https://www.du-soleil.com

• Node.js — Wednesday, October 21, 2026 Security Releases

Node.js — Wednesday, October 21, 2026 Security Releases

Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers

https://nodejs.org

• 「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ～v9 / v10 / v11系統に修正版 - 窓の杜

「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ～v9 / v10 / v11系統に修正版／

　The Apache Software Foundation（ASF）は10月20日、「Apache Tomcat」に全8件の脆弱性が存在することを明らかにした。「Apache Tomcat」v9

https://forest.watch.impress.co.jp

• Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases

Just a moment...

https://thehackernews.com

• LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog

LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog

2026年10月21日、PyPI パッケージ litellm に悪性コードが注入されました。2026年3月に発生した事案とは別の再侵害が発生しています。 注入された悪性コードは、Infostealer

https://blog.flatt.tech

• 大阪大、学生など7.8万人の情報漏えい　NECが無断で協力会社とデータ共有 - ITmedia NEWS

大阪大、学生など7.8万人の情報漏えい　NECが無断で協力会社とデータ共有

https://www.itmedia.co.jp

• 漏えい公表ラッシュは「検知の向上」か「攻撃の増加」か　専門家に聞いた - ITmedia エンタープライズ

漏えい公表ラッシュは「検知の向上」か「攻撃の増加」か　専門家に聞いた

2026年9月下旬から情報漏えいやサイバー被害の公表が途切れなく続く。攻撃が増えたのか、検知精度が上がったのか、そもそも企業側の何が変わったのか。

https://www.itmedia.co.jp

• 「スーパーの冷蔵設備が50度に」フランスの店舗襲ったサイバー攻撃の正体　弱点だらけだったセキュリティ対策：この頃、セキュリティ界隈で - ITmedia NEWS

「スーパーの冷蔵設備が50度に」フランスの店舗襲ったサイバー攻撃の正体　弱点だらけだったセキュリティ対策

フランスのスーパーマーケットで大量の食品が廃棄される事態を招いた大規模なサイバー攻撃。狙われたのは、冷蔵・冷凍設備の遠隔管理システムだった。今回の事件は、同様のシステムのセキュリティ対策がほとんど置き

https://www.itmedia.co.jp

• 認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性　大手各社が緊急遮断 - ITmedia NEWS

認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性　大手各社が緊急遮断

インドの認証局eMudhraの中間証明書8件で、秘密鍵が第三者でも瞬時に復元可能な状態だったと判明した。悪用されればWebサイトのなりすましが可能になる。主要Webブラウザは遮断し悪用は確認されていな

https://www.itmedia.co.jp

• 本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス - PC Watch

本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス

　インドの認証局であるeMudhraが発行した中間CA証明書の一部で、秘密鍵が異常に小さな値となってしまい、簡単に公開鍵から秘密鍵を割り出せる状態となっていたことが分かった。セキュリティ研究者のWay

https://pc.watch.impress.co.jp

• Adobeそっくり「ArtCraft」の動画編集ツールを試す　AIで挙動を再現した“クローンソフト”はアリなのか：小寺信良の「プロフェッショナル×DX」 - ITmedia NEWS

Adobeそっくり「ArtCraft」の動画編集ツールを試す　AIで挙動を再現した“クローンソフト”はアリなのか

Photoshop、Premiere、Excel――定番ソフトをAIで“そっくり”に作り直す動きが出てきた。米ArtCraftの動画編集ソフト「FilmCraft」は、ソースを流用せず、仕様と挙動の解

https://www.itmedia.co.jp

[雑談] いろいろ。

• PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け - ITmedia NEWS

PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

PHPの開発プロジェクトは最大深刻度「Critical」の2件の重大な脆弱性を修正するアップデートの公開を予告した。リモートコード実行の恐れがあり、旧バージョンを含む広範な環境が影響を受ける可能性があ

https://www.itmedia.co.jp

• PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHP開発チームは2026年10月20日（日本時間で深夜）、重大な脆弱性2件の修正パッチを、2026年10月21日 23時（日本時間）にリリース予定と告知しました。両件のCVSS v4.0スコアは9.

https://blog.flatt.tech

• php2shell ：CVE-2026-109618 / 109619 RCE脆弱性と生存戦略｜zenk

php2shell ：CVE-2026-109618 / 109619 RCE脆弱性と生存戦略｜zenk

⚠️ 【執筆時点でのご注意】 本記事の執筆時点（2026年10月21日・公式パッチ公開前）において、脆弱性の具体的な技術的詳細（該当関数や悪用コードなど）はまだ公式には公開されていません。 本記事は、

https://note.com

• PHP warns admins of two critical flaws, emergency patches coming tomorrow

PHP warns admins of two critical flaws, emergency patches coming tomorrow

The PHP security team is warning administrators to prepare for emergency security updates tomorrow t

https://www.bleepingcomputer.com

• PHP-UP-2026 : PHP session.upload_progress UAF CVE-2026-109618 / CVE-2026-109619

Only for the curious...

https://jackalsyn.com

• Linuxカーネル脆弱性「CVE-2026-99999」発見の背景が明らかに ―きっかけは賞金総額100万ドルの“サンドボックス脱出チャレンジ” | gihyo.jp

Linuxカーネル脆弱性「CVE-2026-99999」発見の背景が明らかに ―きっかけは賞金総額100万ドルの“サンドボックス脱出チャレンジ” | gihyo.jp

2026年10月15日に「CVE-2026-99999」として公開されたLinuxカーネルに関する重大な脆弱性“Guest-to-Host KVM Escape”について、発見者のpwn.aiから発見

https://gihyo.jp

• 岩井コスモ証券にサイバー攻撃　顧客の意図しない売買注文、成立も [情報漏洩・個人情報流出の最新ニュース][証券口座乗っ取り]：朝日新聞

岩井コスモ証券にサイバー攻撃　顧客の意図しない売買注文、成立も：朝日新聞

　岩井コスモ証券（大阪市）のインターネット取引のシステムがサイバー攻撃を受け、顧客が意図していない売買が成立していた。同社と、システムの運用と保守を受託しているトレードワークス（東京都）が20日、明ら

https://www.asahi.com

• マネックス証券、新規口座開設を一時停止　外部委託システムに不審なアクセス - Impress Watch

マネックス証券、新規口座開設を一時停止　外部委託システムに不審なアクセス

マネックス証券は20日、口座開設システムのうち、外部委託先が管理するシステムに対して第三者がアクセスを試みた形跡があることを確認したと発表。予防的措置として、口座の新規開設受付を一時的に停止した。

https://www.watch.impress.co.jp

• ふるさとチョイス、不正アクセスで445万件漏えい　寄附控除試算額も - Impress Watch

ふるさとチョイス、不正アクセスで445万件漏えい　寄附控除試算額も

トラストバンクは20日、同社が運営するふるさと納税サイト「ふるさとチョイス」において、第三者による不正アクセスにより、会員の個人情報445万4,097件が外部に流出したと発表した。氏名や住所、メールア

https://www.watch.impress.co.jp

• 「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告　防災メールのアルカディア - ITmedia NEWS

「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告　防災メールのアルカディア

公表資料によると、攻撃者は不正アクセスを始めてから約10時間後、サービス間ログイン用のシークレットキーを含む設定ファイルを取得。総当たり攻撃を仕掛けて内部情報を取得した。

https://www.itmedia.co.jp

• BASE子会社の「Eストアー」、2336万人の情報漏えい - Impress Watch

BASE子会社の「Eストアー」、2336万人の情報漏えい

BASE子会社のEストアーは16日、ECサイト構築システム「ショップサーブ」で8月に発生した不正アクセスによる情報漏えいに関して、一連の調査が完了したと発表した。最終的な情報漏えいの対象者は約2,33

https://www.watch.impress.co.jp

• ユミルリンク、管理する5つのシステムに不正アクセス。メールアドレスを含む約900万件が漏えいと試算 - INTERNET Watch

ユミルリンク、管理する5つのシステムに不正アクセス。メールアドレスを含む約900万件が漏えいと試算　

　ユミルリンク株式会社は10月19日、同社が運営するメール配信サービスの一部サーバーに外部からの不正アクセスを受け、個人情報が外部に持ち出されたことを確認したと発表した。

https://internet.watch.impress.co.jp

• スカイマーク 採用フォームに問い合わせた488人分の個人情報 最長10年閲覧可能状態に「再発防止に努める」 | 国内 | ABEMA TIMES | アベマタイムズ

スカイマーク 採用フォームに問い合わせた488人分の個人情報 最長10年閲覧可能状態に「再発防止に努める」 | 国内 | ABEMA TIMES | アベマタイムズ

スカイマーク株式会社が、新卒・既卒採用お問い合わせフォームでお預かりした個人情報の取り扱いに関するお詫びとお知らせを発表しました。「このたび、当社が管理する新卒・既卒採用お問い合わせの管理画面において

https://times.abema.tv

• 日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に - ITmedia NEWS

日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に

安全性強化のため20日から、「ゆうID」へのログインに2段階認証を必須にする。

https://www.itmedia.co.jp

• NECの委託先にサイバー攻撃　正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも - ITmedia NEWS

NECの委託先にサイバー攻撃　正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも

NECは10月20日、システム開発・保守業務の委託先が9月下旬にサイバー攻撃を受け、その影響でNECの顧客に不正アクセスや情報漏えいの被害が出たと発表した。漏えいした情報には個人情報も含まれるという。

https://www.itmedia.co.jp

• NECの委託先にサイバー攻撃　複数顧客でシステム停止、個人情報を含むファイルも流出 - 週刊アスキー

NECの委託先にサイバー攻撃　複数顧客でシステム停止、個人情報を含むファイルも流出 - 週刊アスキー

NECは10月20日、システム開発・保守の委託先がサイバー攻撃を受け、複数の顧客で不正アクセスによる被害や、個人情報を含む情報の漏えいを確認したと発表した。

https://weekly.ascii.jp

• ハッカーが企業のシステムに侵入して8億円分のギフトカードを不正発行、全米の店舗で高額商品を買いあさっていたことが判明 - GIGAZINE

ハッカーが企業のシステムに侵入して8億円分のギフトカードを不正発行、全米の店舗で高額商品を買いあさっていたことが判明

アメリカの大手オフィス用品販売企業「Staples(ステープルズ)」の社内システムに中国系犯罪組織が侵入し、500万ドル(約8億円)以上に相当するギフトカードを不正発行していたことが明らかになりました

https://gigazine.net

• メドレー、不正アクセスで停止中のサービスを作り直して再開へ　従来システムは再稼働させず - ITmedia NEWS

メドレー、不正アクセスで停止中のサービスを作り直して再開へ　従来システムは再稼働させず

メドレーは10月19日、不正アクセスを受けて停止している医療機関向け業務支援システム「@link（アットリンク）」について、22日から一部機能の提供を再開すると発表した。従来のシステムは再稼働させず、

https://www.itmedia.co.jp

• 情報漏洩や不正アクセスのニュースばかりで訳わかんない！……っていう人に「JP Incident Monitor」 - やじうまの杜 - 窓の杜

情報漏洩や不正アクセスのニュースばかりで訳わかんない！……っていう人に「JP Incident Monitor」／日本のサイバーインシデントを一覧、AIで分析して信頼度付きで掲載【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• あなたの会社は、慌てて脆弱性検査にARTEXを使わなくていい｜Yusuke Kawabata（SaaS運営）

あなたの会社は、慌てて脆弱性検査にARTEXを使わなくていい｜Yusuke Kawabata（SaaS運営）

前回、AIによる「自動化攻撃」に経営者はどのような対応をすればいいのかという話を書きました。おかげさまで多くの反響をいただいて私自身びっくりしました。 そして、本日はセキュリティ会社の調査で今回の

https://note.com

• AIペネトレーションテストツール「Strix」を試してみた

AIペネトレーションテストツール「Strix」を試してみた

https://zenn.dev

• ドコモ「あんしんフィルター」、２週間にわたり利用できない状態…復旧時期は未定 : 読売新聞

ドコモ「あんしんフィルター」、２週間にわたり利用できない状態…復旧時期は未定

【読売新聞】　ＮＴＴドコモは２０日、不適切なウェブサイトから子どもを守るアプリ「あんしんフィルター」の機能が、約２週間にわたって利用できない状態が続いていると明らかにした。復旧時期は未定。個人情報の流

https://www.yomiuri.co.jp

• 完成済のレールは略奪に遭い鉄くずに…中国のガサツな｢南米初の高速鉄道計画｣が辿った当然の結末 | PRESIDENT Online（プレジデントオンライン）

完成済のレールは略奪に遭い鉄くずに…中国のガサツな｢南米初の高速鉄道計画｣が辿った当然の結末

中国が2009年に総額75億ドル（約1兆1800億円）で請け負った南米・ベネズエラの高速鉄道計画が、着工から17年たった今も列車が一度も走っていない事態となっている。一体何があったのか。海外メディアの

https://president.jp

[雑談] いろいろ。

• ニフティ、54万件超漏えいの可能性　光回線の申し込みシステムに不正アクセス - ITmedia NEWS

ニフティ、54万件超漏えいの可能性　光回線の申し込みシステムに不正アクセス

ニフティが、同社の回線申し込みや受付管理に関するシステムが不正アクセスを受け、最大54万2513件の情報が漏えいした可能性があると発表した。

https://www.itmedia.co.jp

• ニフティ、回線申込・受付管理システムに不正アクセス。最大約54万件の個人情報漏えいの可能性 - INTERNET Watch

ニフティ、回線申込・受付管理システムに不正アクセス。最大約54万件の個人情報漏えいの可能性　

　ニフティ株式会社は10月19日、当社回線申込・受付管理システムに不正アクセスがあったとして情報を発表した。

https://internet.watch.impress.co.jp

• ニフティに不正アクセス、最大54万件漏えいの可能性 - 週刊アスキー

ニフティに不正アクセス、最大54万件漏えいの可能性 - 週刊アスキー

ニフティは10月19日、回線申込・受付管理システムへの外部からの不正アクセスを確認したと発表した。

https://weekly.ascii.jp

• 「ふるさとチョイス」不正アクセスの疑いでサービス停止 - ITmedia NEWS

「ふるさとチョイス」不正アクセスの疑いでサービス停止

専門チームで調査し、事実関係・影響範囲を確認しているという。

https://www.itmedia.co.jp

• ASCII.jp：阪急阪神百貨店などの共通ID、会員ほぼ全員の情報が漏えい　約126万件

阪急阪神百貨店などの共通ID、会員ほぼ全員の情報が漏えい　約126万件

エイチ・ツー・オー リテイリングと阪急阪神百貨店は10月19日、不正アクセスにより、「H2O ID」会員情報約126万件の一部が漏えいしたと発表した。

https://ascii.jp

• ソースネクスト、パスワードなぜ平文で流出　「暗号化していたが、鍵にアクセスできるシステムに侵入された」 - ITmedia NEWS

ソースネクスト、パスワードなぜ平文で流出　「暗号化していたが、鍵にアクセスできるシステムに侵入された」

「暗号化されたパスワードを復号するための鍵にアクセス可能なシステム（API）に対して、不正アクセスが行われた」「復号鍵そのものは流出していないが、パスワードが復号された状態で外部に流出したことを確認し

https://www.itmedia.co.jp

• サッカー協会公式アプリに不正アクセス　「JFA Passport」一部機能停止、「ログアウト控えて」 - ITmedia NEWS

サッカー協会公式アプリに不正アクセス　「JFA Passport」一部機能停止、「ログアウト控えて」

利用者に対して当面の間、アプリからのログアウト、再ログイン、再インストールなどの操作を控えるよう求めている。

https://www.itmedia.co.jp

• skyticket、カード情報最大約6000件の流出が明らかに。データの保有はないがログに記録が残っていた - INTERNET Watch

skyticket、カード情報最大約6000件の流出が明らかに。データの保有はないがログに記録が残っていた　「ベネフィット・ステーション」利用のためのID・パスワードの流出も確認

　株式会社アドベンチャーは10月16日、同社の格安航空券比較・予約サイト「skyticket」における不正アクセスについての続報を公開。当初、データを保管しておらず影響はないとしていたクレジットカード

https://internet.watch.impress.co.jp

• タイムズカー、本人確認画像を10月末までに削除　被害確認に影響は？懸念の声にパーク24が説明: J-CAST ニュース

タイムズカー、本人確認画像を10月末までに削除　被害確認に影響は？懸念の声にパーク24が説明

パーク24は2026年10月16日、同社が運営するカーシェアリングサービス「タイムズカー」をめぐり、本人確認書類の画像保有期間についてのルールを見直したこと、現在同社が保有している本人確認書類の画像は

https://www.j-cast.com

• 「ポイント獲得」やアダルトコンテンツでユーザーを誘い、スマホを乗っ取る偽アプリにJC3が注意喚起 - INTERNET Watch

「ポイント獲得」やアダルトコンテンツでユーザーを誘い、スマホを乗っ取る偽アプリにJC3が注意喚起　

　一般財団法人日本サイバー犯罪対策センター（JC3）は10月15日、ポイント獲得などで「得したい」や、アダルトコンテンツを「見たい」というユーザーの心理に付け込んだ偽のスマートフォンアプリについて注意

https://internet.watch.impress.co.jp

• 偽アプリの導入による金銭被害 | 脅威具体例 | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）

偽アプリの導入による金銭被害 | 脅威具体例 | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）

一般財団法人日本サイバー犯罪対策センター（JC3　Japan Cybercrime Control Center）は、マルウェアやフィッシング詐欺、インターネットサービスの悪用といったサイバー犯罪の実

https://www.jc3.or.jp

• 相次ぐ個人情報漏えいの一因「A2B攻撃」　正体は20年前から言われ続けた“あの教訓”だった：半径300メートルのIT - ITmedia エンタープライズ

相次ぐ個人情報漏えいの一因「A2B攻撃」　正体は20年前から言われ続けた“あの教訓”だった

国内で相次ぐ情報漏えいの原因の一つとして、NICTが特定した「A2B攻撃」。中身をよく見ると、筆者が20年前に担当した連載で語られていた教訓そのものでした。新しい名前で紹介される“新手口”に目を奪われ

https://www.itmedia.co.jp

• ソフトバンク、「My SoftBank」「My Y!mobile」「My Menu」サイトを一時停止、不正アクセスの試行を受け - INTERNET Watch

ソフトバンク、「My SoftBank」「My Y!mobile」「My Menu」サイトを一時停止、不正アクセスの試行を受け　アプリ版は利用可能

　ソフトバンク株式会社は10月19日、会員サイト「My SoftBank」ほかを一時停止していると発表した。第三者による不正アクセスの試みが判明したことを受けたものだとしている。

https://internet.watch.impress.co.jp

• AIプログラミングツール「OpenCode」でAPIキー流出の可能性、OpenAIやClaudeの利用残高が不正利用でゼロになったとの報告も - GIGAZINE

AIプログラミングツール「OpenCode」でAPIキー流出の可能性、OpenAIやClaudeの利用残高が不正利用でゼロになったとの報告も

オープンソースのAIプログラミングツール「OpenCode」の運営元が2026年10月17日に不正アクセスを受けたことを明らかにしました。OpenAIやAnthropicなどのAIサービスを利用するた

https://gigazine.net

• GitHub - enwjx/artex-ymh: ARTEX 二次开发版:外网突破→内网纵深全流程自主渗透平台(上游 Autumn-27/ARTEX,AGPL-3.0) · GitHub

GitHub - enwjx/artex-ymh: ARTEX 二次开发版:外网突破→内网纵深全流程自主渗透平台(上游 Autumn-27/ARTEX,AGPL-3.0)

ARTEX 二次开发版:外网突破→内网纵深全流程自主渗透平台(上游 Autumn-27/ARTEX,AGPL-3.0) - enwjx/artex-ymh

https://github.com

• 自動運転中の電車がオーバーラン　東京メトロ日比谷線虎ノ門ヒルズ駅 [東京都]：朝日新聞

自動運転中の電車がオーバーラン　東京メトロ日比谷線虎ノ門ヒルズ駅：朝日新聞

　19日午前7時55分ごろ、東京メトロ日比谷線虎ノ門ヒルズ駅（東京都港区）で、北千住駅方面に向かっていた電車（7両編成）が停止位置に止まらず、約300メートルオーバーランした。同電車は自動列車運転装置

https://www.asahi.com

• 「次の国王候補」に選ばれた36歳男性が王位を辞退…ロンドンでの仕事と家族を選ぶ｜Pen Online

「次の国王候補」に選ばれた36歳男性が王位を辞退…ロンドンでの仕事と家族を選ぶ

※写真はイメージです。 ロンドン南東部のアマチュア・サッカークラブでゴールキーパーとしてプレーする36歳の男性が、突然、ウガンダの伝統王国トーロの次期国王の候補となった。ジョージ・デズモンド・カムラシ

https://www.pen-online.jp

• 元乃木坂46・能條愛未さんが「絶対これは妊娠してる」と確信したきっかけ「直感的に何かこう、起きているなと思い」【梨園の妻】

元乃木坂46・能條愛未さんが「絶対これは妊娠してる」と確信したきっかけ「直感的に何かこう、起きているなと思い」【梨園の妻】

第一子を妊娠中の元乃木坂46・能條愛未さんが、妊娠に気づいた意外なきっかけや、妊娠検査薬をめぐる「まさか」の出来事についてYouTubeで明かしました。

https://kosodate.mynavi.jp