[雑談] いろいろ。

• 東京メトロ、不正アクセスで会員メアド約5万9000件漏えいのおそれ　海外からか - ITmedia NEWS

東京メトロ、不正アクセスで会員メアド約5万9000件漏えいのおそれ　海外からか

メトロを装った不審なメールに注意するよう呼びかけている。

https://www.itmedia.co.jp

• 東京メトロ 不正アクセスでメールアドレス 約5万9000件流出か | NHKニュース | 鉄道、サイバー攻撃、IT・ネット

東京メトロ 不正アクセスでメールアドレス 約5万9000件流出か | NHKニュース

【NHK】東京メトロは不正アクセスを受け、ポイントサービスに登録している会員のメールアドレスおよそ5万9000件が外部に流出した可能性があると発表しました。鉄道の運行に影響はないということです。

https://news.web.nhk

• 京王グループにランサム攻撃、京王ストアの決済やホテル予約などに影響……鉄道は影響なし - ITmedia NEWS

京王グループにランサム攻撃、京王ストアの決済やホテル予約などに影響……鉄道は影響なし

京王ストアでのカード決済やポイント付与、京王プラザホテルの問い合わせフォーム、京王プレッソインの予約、京王バスの定期券販売などに影響。

https://www.itmedia.co.jp

• 京王電鉄、ランサムウェア攻撃を受け調査中。鉄道の運行には支障なし - INTERNET Watch

京王電鉄、ランサムウェア攻撃を受け調査中。鉄道の運行には支障なし　

　京王電鉄株式会社は9月26日、ランサムウェア攻撃によるシステム障害の発生について発表した。

https://internet.watch.impress.co.jp

• 日本郵便のサーバーに不正アクセスか、試行中の国際郵便物「調査請求ウェブ受付サービス」を停止 : 読売新聞

日本郵便のサーバーに不正アクセスか、試行中の国際郵便物「調査請求ウェブ受付サービス」を停止

【読売新聞】　日本郵便は２５日、国際郵便物が届かない場合などに調査を求める「調査請求ウェブ受付サービス」で使用するサーバーに、外部から不正アクセスを受けた疑いがあると発表した。同日午後３時頃に発覚し、

https://www.yomiuri.co.jp

• タイムズカー、会員の免許情報や本人確認書類が漏えいの可能性　不正アクセスで - ITmedia NEWS

タイムズカー、会員の免許情報や本人確認書類が漏えいの可能性　不正アクセスで

漏えいした可能性があるのは、会員と退会済みの会員の氏名、住所、生年月日、電話番号、メールアドレス、会員番号、免許情報、本人確認書類、法人会員情報、連携サービスIDなど。

https://www.itmedia.co.jp

• 「オズモール」に不正アクセス、個人情報約45万件が漏えいの可能性 - INTERNET Watch

「オズモール」に不正アクセス、個人情報約45万件が漏えいの可能性　

　スターツ出版株式会社は9月27日、同社が提供するレストラン・ホテルなどの予約サービス「オズモール」が不正アクセスを受け、会員の個人情報の一部が漏えいした可能性があると発表した。

https://internet.watch.impress.co.jp

• パルグループ、狙われたのは「老朽化システム」だった　サーバ約100台停止から50日で復旧の軌跡：AWS Summit Japan 2026 - ITmedia エンタープライズ

パルグループ、狙われたのは「老朽化システム」だった　サーバ約100台停止から50日で復旧の軌跡

サーバが一斉に停止し、各店舗の売り上げも確認できなくなった。全社のシステムを止めた攻撃は、長く更新されていなかったシステムへの侵入から始まった。パルグループホールディングスは侵入口をどう突き止め、IT

https://www.itmedia.co.jp

• Gyazoへの不正アクセス、新たに約1.74億件の画像メタデータ流出 - ITmedia NEWS

Gyazoへの不正アクセス、新たに約1.74億件の画像メタデータ流出

Helpfeelは9月25日、画像共有サービス「Gyazo」への不正アクセスに関する第二報を公開し、ユーザーが過去に削除した画像のメタデータ約1億7400万件も流出していたと発表した。

https://www.itmedia.co.jp

• AIエージェント悪用で小売サイトを大規模攻撃、27社以上侵害・カード情報60万件超流出 | 財経新聞

AIエージェント悪用で小売サイトを大規模攻撃、27社以上侵害・カード情報60万件超流出 | 財経新聞

Gambit Securityは、自律型AIエージェントを悪用した攻撃で27社以上が侵害され、60万件超のカード情報が窃取されたと報告した。

http://www.zaikei.co.jp

• ネット接続禁止のOpenAI製AIが「DNSの抜け道」を発見して外部AIにアクセス、OpenAIは高性能モデルのツール利用を一時停止 - GIGAZINE

ネット接続禁止のOpenAI製AIが「DNSの抜け道」を発見して外部AIにアクセス、OpenAIは高性能モデルのツール利用を一時停止

OpenAIがインターネットへの接続を制限した環境でAIエージェントを訓練していたところ、AIがDNSを経由して制限を回避し、外部のチャットボットに質問を送信することに成功したと報告しました。Open

https://gigazine.net

• OpenAIのAIエージェントが国連のウェブサイトにブルートフォース攻撃を試みる - GIGAZINE

OpenAIのAIエージェントが国連のウェブサイトにブルートフォース攻撃を試みる

OpenAIのAIエージェントが、国連のウェブサイトにブルートフォース攻撃(総当たり攻撃)を試みるという事態が発生していたと、セキュリティ研究者のローワン・ハワード＝ジョーンズ氏が報告しています。

https://gigazine.net

• ChatGPTなどのAIに企業の偽の連絡先を出力させユーザーを詐欺へと導くサイバー攻撃「Dark Sourcery」 - GIGAZINE

ChatGPTなどのAIに企業の偽の連絡先を出力させユーザーを詐欺へと導くサイバー攻撃「Dark Sourcery」

ChatGPTやGeminiといったAIチャットボットによる出力を汚染するために、悪意のあるリンクやデータをインターネット上にばらまくというサイバー攻撃キャンペーン「Dark Sourcery」につい

https://gigazine.net

• MigawariIV on X: AI時代に技術系の海外カンファレンスへ参加することは、費用対効果に見合っているのだろうか

MigawariIV (@strinsert1Na) on X

AI時代に技術系の海外カンファレンスへ参加することは、費用対効果に見合っているのだろうか

https://x.com

• 6桁OTPはどこまで推測できるのか？ 時刻seed・timestamp直値・secretsを比較してみた #Python - Qiita

6桁OTPはどこまで推測できるのか？ 時刻seed・timestamp直値・secretsを比較してみた - Qiita

6桁OTPは、どこまで推測できるのでしょうか。 表示上はどの方式も 000000 から 999999 までの100万通りです。しかし、同じ6桁でも生成方法によって、攻撃者が実際に作れる候補数は大きく変

https://qiita.com

• 「Excel」40年の常識“1セル＝1つの値”を打ち破る新機能、対応する関数も4種導入へ - 窓の杜

「Excel」40年の常識“1セル＝1つの値”を打ち破る新機能、対応する関数も4種導入へ／セルに複数の値を入れられる「リスト」、「セル内の配列」、「入れ子の配列」

　米Microsoftは9月24日（現地時間）、「Microsoft Excel」の新機能を発表した。従来の「1セル＝1つの値」という前提を覆すもので、「Excel」の40年の歴史のなかでも大きな転換

https://forest.watch.impress.co.jp

• 眼鏡市場が本気を出してきた。スマートグラス「Linse」ついにAI搭載 | ギズモード・ジャパン

眼鏡市場が本気を出してきた。スマートグラス「Linse」ついにAI搭載 | ギズモード・ジャパン

眼鏡市場の新型スマートグラス「Linse Display」を徹底レビュー。約50gの驚きの軽さと、視界に文字が浮かぶAI翻訳・ナビ機能を解説します。

https://www.gizmodo.jp

• 「スマホ注文なのに客用Wi-Fiがない」のはなぜか？　導入しない飲食店側の事情 - ITmedia NEWS

「スマホ注文なのに客用Wi-Fiがない」のはなぜか？　導入しない飲食店側の事情

いわゆる“スマホ注文”が広がる一方で、注文を客のスマホに委ねながら、来店客向けのWi-Fiは用意していない店も少なくない。なぜ客用のWi-Fiが用意されないのか。（1/2 ページ）

https://www.itmedia.co.jp

• そのままじゃ使えない!? 大型船の燃料は「黒くてねっとり」なぜ手間のかかる重油なのか 利点は？

そのままじゃ使えない!? 大型船の燃料は「黒くてねっとり」なぜ手間のかかる重油なのか 利点は？（1/2 ページ） | 乗りものニュース

巨大なタンカーやコンテナ船を動かす燃料は、ふだん目にする「油」とはまるで別物です。常温ではドロリと重く、温度が下がると流れにくくなるというのですが、それでどうやって走るのでしょうか。（1/2 ページ）

https://trafficnews.jp

[雑談] いろいろ。

• AIに自宅を“ハッキング”させて見えてきた、AI時代のセキュリティ対策 | WIRED.jp

AIに自宅を“ハッキング”させて見えてきた、AI時代のセキュリティ対策

安全対策を外した強力なAIエージェントを自宅のネットワークに解き放ったところ、家中の機器の脆弱性を発見し、PCにも侵入した。だが同時に、セキュリティを大幅に強化する方法も教えてくれた。

https://wired.jp

• 長年解読できなかった82文字のエニグマ暗号を「GPT-6 Astra」が解読、独自に解読プログラムも作成 - GIGAZINE

長年解読できなかった82文字のエニグマ暗号を「GPT-6 Astra」が解読、独自に解読プログラムも作成

1941年にドイツ軍が送信し、長年にわたって解読が試みられていた82文字のエニグマ暗号「MVUEH」が、OpenAIのAIモデル「GPT-6 Astra」を使った調査によって解読されました。暗号研究サ

https://gigazine.net

• Outlookなしで暗号化PSTを全文検索する：9.2GBを2分で、復号せずに｜仮説先行

Outlookなしで暗号化PSTを全文検索する：9.2GBを2分で、復号せずに｜仮説先行

古いメールアーカイブ（.pst）から、ある単語を含むメールを探したいことがありました。条件は最悪でした。Outlookが入っていない。ファイルは9.2GB。pypff（libpffのPythonバイン

https://note.com

• CVE-2026-96512: Sudo Security Vulnerability Allows Privilege Escalation

CVE-2026-96512: Sudo Security Vulnerability Allows Privilege Escalation

TL;DR Security researchers recently disclosed a high-severity Sudo security vulnerability tracked as

https://securityonline.info

• 「楽天銀行から数百万が勝手に移動」「残高が0に」……楽天証券のシステム不具合、連休中に発生 - ITmedia NEWS

「楽天銀行から数百万が勝手に移動」「残高が0に」……楽天証券のシステム不具合、連休中に発生

楽天銀行と楽天証券の連携サービスを利用している一部のユーザーが9月22日、意図しない資金移動を相次いで報告。楽天証券が対応した。

https://www.itmedia.co.jp

• 太平洋横断ケーブルはなぜ「同じ場所」に集まるのか　AWSが挑む新ルート：ITニュースピックアップ - ITmedia エンタープライズ

太平洋横断ケーブルはなぜ「同じ場所」に集まるのか　AWSが挑む新ルート

米国と日本を結ぶ30本以上の海底ケーブルは、その大半が限られた陸揚げ地に集中している。AWSは2029年の運用開始を目指す新ケーブルで、この構図から離れたルートを選んだ。ケーブルはなぜ集まり、なぜAW

https://www.itmedia.co.jp

• J:COMネット障害、原因は「外部からの大量アクセス」　DNSサーバに高負荷　最大約408万件に影響 - ITmedia NEWS

J:COMネット障害、原因は「外部からの大量アクセス」　DNSサーバに高負荷　最大約408万件に影響

障害情報を公開するまで時間がかかったことにも謝罪した。

https://www.itmedia.co.jp

• 名古屋のカラオケで「緊急警報」が表示　スマホ充電レンタル機の表示に「思わぬ機能ですね」 | 概要 | LIMO | くらしとお金の経済メディア

名古屋のカラオケで「緊急警報」が表示　スマホ充電レンタル機の表示に「思わぬ機能ですね」 | LIMO | くらしとお金の経済メディア

X上で話題の、@suke6847さんが投稿した「河川氾濫に関する避難指示の緊急警報」が表示された場所をご紹介します。スマートフォンの充電レンタル機の画面で目撃した緊急警報の文言や、投稿の経緯、SNSに

https://limo.media

• 誰が何のために造った？ 熊本に残る全長445mの謎の地下遺構「トンカラリン」 - 草の実堂

誰が何のために造った？ 熊本に残る全長445mの謎の地下遺構「トンカラリン」 - 草の実堂

「トンカラリン」とは、熊本県北西部の玉名郡和水町にある、謎に包まれたトンネル状の遺構だ。 全長445.1mに及ぶこの遺構は、自然に形成された地隙や石組み暗渠、開削路など、構造の異なる区間が連なる複雑な

https://kusanomido.com

[雑談] いろいろ。

• 【社説】警察がスマホを「ハッキング」　懸念を払拭し立法は厳格に：朝日新聞

【社説】警察がスマホを「ハッキング」　懸念を払拭し立法は厳格に：朝日新聞

　警察が強力な「武器」を手にする見通しだ。憲法が厚く保障する「通信の秘密」やプライバシーとの整合性が厳しく問われる。懸念を十分に払拭（ふっしょく）し、厳格な立法が不可欠だ。　警察庁の有識者検討会が、匿

https://www.asahi.com

• ＴｉｋＴｏｋ装う不正アプリでスマホ乗っ取り、ＰａｙＰａｙアプリで送金の被害急増…「あらゆる遠隔操作可能」 : 読売新聞

ＴｉｋＴｏｋ装う不正アプリでスマホ乗っ取り、ＰａｙＰａｙアプリで送金の被害急増…「あらゆる遠隔操作可能」

【読売新聞】　動画共有アプリ「ＴｉｋＴｏｋ（ティックトック）」を装った不正アプリによって個人のスマートフォンが乗っ取られ、電子決済サービス「ＰａｙＰａｙ（ペイペイ）」で不正送金される被害が相次いでいる

https://www.yomiuri.co.jp

• 軍の売店の冷凍庫にハッキング攻撃か、冷蔵・冷凍食品売り場が国家安全保障上の脅威になる可能性 - GIGAZINE

軍の売店の冷凍庫にハッキング攻撃か、冷蔵・冷凍食品売り場が国家安全保障上の脅威になる可能性

2026年8月26日～27日の間に、アメリカの11州にまたがる軍事施設で「売店の冷蔵・冷凍庫の故障報告」が確認されました。外部からのハッキングが行われた可能性も考えられましたが、後に国防総省は「冷蔵設

https://gigazine.net

• サイバーセキュリティ研究・開発・教育における 法的・倫理的課題 - 日本学術会議

https://www.scj.go.jp/ja/info/kohyo/pdf2/kohyo-26-k260918-1.pdf

https://www.scj.go.jp

• 「GitLab」に再び緊急パッチ、CVSS基本値「9.9」の脆弱性2件に対処 - 窓の杜

「GitLab」に再び緊急パッチ、CVSS基本値「9.9」の脆弱性2件に対処／サーバー上で任意のコードを実行されるおそれ。自前運用の「GitLab」は即時更新を

　米GitLabは9月23日（現地時間）、「GitLab」の緊急パッチ v19.4.1、v19.3.3、v19.2.7 をリリースした。「Community Edition」（CE）と「Enterpr

https://forest.watch.impress.co.jp

• CVE-2026-87902: WordPress Core unauthenticated path traversal in get page template...

CVE-2026-87902: WordPress Core unauthenticated path traversal in get page template...

CVE-2026-87902: WordPress Core unauthenticated path traversal in get page template page-template...

https://www.pruva.dev

• なぜくら寿司は「二択を間違え続けた」のか…？【ちいかわコラボ騒動】不正従業員やメルカリ以上に炎上してしまった理由（永田 雅乙） | マネー現代 | 講談社

「ちいかわコラボ騒動」炎上のくら寿司、なぜ二択を間違え続けたのか

回転寿司チェーン「くら寿司」が、大人気キャラクター『ちいかわ』とのコラボキャンペーンを中止してすでに2週間が経過した。今回の騒動、一番の原因は不正行為を行った従業員なわけだが、XなどSNSを見る限り、

https://gendai.media

• Androidでおサイフケータイを使いたくない理由　初期化で消えないデータと売却時の落とし穴 - ITmedia Mobile

Androidでおサイフケータイを使いたくない理由　初期化で消えないデータと売却時の落とし穴

Androidのおサイフケータイは本体の初期化を行ってもICカード領域に利用履歴や会員情報などのデータが残り続ける。端末の売却時や下取り時には未利用状態でなければ買取拒否や減額対象となりユーザーに大き

https://www.itmedia.co.jp

• まるで「本物のClaude」な偽サイト見つかる　Googleアカウントを乗っ取る恐れ - CNET Japan

まるで「本物のClaude」な偽サイト見つかる　Googleアカウントを乗っ取る恐れ

米Anthropicの生成AI「Claude」の最上位プラン「Claude Max」を無料で配るとうたう偽サイトが見つかった。セキュリティ企業の米Malwarebytesが9月23日（現地時間）、ブロ

https://japan.cnet.com

• Googleが音声合成AI「Gemini 3.8 Flash TTS」と「Gemini 3.8 Flash-Lite TTS」をリリース - GIGAZINE

Googleが音声合成AI「Gemini 3.8 Flash TTS」と「Gemini 3.8 Flash-Lite TTS」をリリース

Googleが音声合成・テキスト読み上げモデルの「Gemini 3.8 Flash TTS」と「Gemini 3.8 Flash-Lite TTS」をリリースしました。日本語を含む100以上の言語・方

https://gigazine.net

• 16年間放置されていたSQLiteのバグを突き止めた方法 - GIGAZINE

16年間放置されていたSQLiteのバグを突き止めた方法

VPN構築・ネットワーク接続サービスのTailscaleが、自社のサービスが安定しない理由について数ヶ月にわたり調査を行ったところ、データベースのSQLiteに16年間潜在していたバグが原因であったこ

https://gigazine.net

• macOS 27にはローカルLLMが入っている #Mac - Qiita

macOS 27にはローカルLLMが入っている - Qiita

macOS 27にはローカルLLMが入っている macOS 27には、Appleの言語モデルをTerminalから直接使える fm コマンドが入っています。 追加のアプリをインストールする必要はなく、

https://qiita.com

• Microsoft Officeのライセンス認証が外れる不具合。Officeが消えたとの報告も。主にOffice 2019、2016、2013で発生。対処方法あり | ニッチなPCゲーマーの環境構築Z

Microsoft Officeのライセンス認証が外れる不具合。Officeが消えたとの報告も。主にOffice 2019、2016、2013で発生。対処方法あり | ニッチなPCゲーマーの環境構築Z

ExcelやWordなどを含むMicrosoft Officeのライセンス認証が外れたり、Office自体が消える不具合が発生しています。 不具合概要 日本時間で2026年9月2...

https://www.nichepcgamer.com

• 商用も無料のPDF編集ソフト「PDF MARIN」が登場、黒く塗るだけではない本物の墨消しに対応 - 窓の杜

商用も無料のPDF編集ソフト「PDF MARIN」が登場、黒く塗るだけではない本物の墨消しに対応【今すぐ読みたい！人気記事】

【再掲】

https://forest.watch.impress.co.jp

• ASCII.jp：中国ECサイトで販売される「スマホ自動タップマシン」 単純な連打だけでなく、カメラを活用した画面認識で大幅進化 (1/2)

中国ECサイトで販売される「スマホ自動タップマシン」 単純な連打だけでなく、カメラを活用した画面認識で大幅進化 (1/2)

中国のECサイトで売られているスマホ自動タップマシンが大きく進化している。カメラによってスマホの画面を認識し、その場面に適した操作を自動で実行。裁判沙汰になるなど、技術開発と対策がともに進んでいる。

https://ascii.jp

• 余興のつもりが「世界最高の発明品」に… 姿が消える「光学迷彩」を東大教授が実現、　きっかけは「この漫画を読んで」　ＳＦ漫画・攻殻機動隊の先見性（前編） | NEWSjp

余興のつもりが「世界最高の発明品」に… 姿が消える「光学迷彩」を東大教授が実現、　きっかけは「この漫画を読んで」　ＳＦ漫画・攻殻機動隊の先見性（前編） | NEWSjp

東京大学先端科学技術研究センターの稲見昌彦教授は子どもの頃、ドラえもんが好きだった。 「未来に自分の...

https://news.jp

• 20代女性、パスポート用の撮影にオレンジ系の服を着ていったら……「ええ？」　まさかの姿が360万再生「笑い死にそうｗｗ」【海外】（1/2） | 女性 ねとらぼ

20代女性、パスポート用の撮影にオレンジ系の服を着ていったら……「ええ？」　まさかの姿が360万再生「笑い死にそうｗｗ」【海外】（1/2） | 女性 ねとらぼ

　何年も使うことになるパスポートの顔写真。ところが、撮影当日に選んだ服の色によって、思いもよらない仕上がりになってしまった女性がいます。この出来事を紹介した動画はInstagramで360万回以上再生

https://nlab.itmedia.co.jp

• さすがAdo！ロッキン中止でゲーム実況配信　マイクラにステージ建設、サバイバルで「生き残って歌おう」（岡田有花） - エキスパート - Yahoo!ニュース

さすがAdo！ロッキン中止でゲーム実況配信　マイクラにステージ建設、サバイバルで「生き残って歌おう」（岡田有花） - エキスパート - Yahoo!ニュース

Adoさん出演予定のロッキン最終日中止　代わりに「ゲーム実況」千葉・蘇我スポーツ公園で9月20日まで開催していた「ROCK IN JAPAN FESTIVAL 2026」は、きょう21日の最終公演が台

https://news.yahoo.co.jp

• Ado“マイクラで熱唱配信”大反響　襲撃され「お客様やめてー！」絶叫　「唱」など歌ったフル動画公開中（岡田有花） - エキスパート - Yahoo!ニュース

Ado“マイクラで熱唱配信”大反響　襲撃され「お客様やめてー！」絶叫　「唱」など歌ったフル動画公開中（岡田有花） - エキスパート - Yahoo!ニュース

ロッキン中止のAdo、歌唱ライブ配信をなぜ「マイクラ」で「自分でステージ作って歌わないといけない」「お客様を繁殖させなくちゃ。せめて1万人ぐらいは増やさないと」「うわああああ、お客様やめてえええ、こな

https://news.yahoo.co.jp

[雑談] いろいろ。

• ハッカー集団がFlockカメラの暗号化キーを抽出しデータ復号に成功、ナンバープレートや車両だけでなく人物も識別していることが明らかに - GIGAZINE

ハッカー集団がFlockカメラの暗号化キーを抽出しデータ復号に成功、ナンバープレートや車両だけでなく人物も識別していることが明らかに

防犯総合ソリューション企業の「Flock Safety(Flock)」がアメリカ全土のおよそ6000の地域に設置している、自動ナンバープレート読み取り機能(ALPR)を備えたカメラから、ハッカーが暗号

https://gigazine.net

• わずか約39円分のビットコインから約461億枚の「偽BTCトークン」が作られる、2つのバグでマイナス手数料を悪用 - GIGAZINE

わずか約39円分のビットコインから約461億枚の「偽BTCトークン」が作られる、2つのバグでマイナス手数料を悪用

異なるブロックチェーン間で仮想通貨を交換できるクロスチェーンプロトコル「Symbiosis」のBitcoin Bridgeで、わずか25セント(約39円)相当のビットコイン(BTC)を使って約461億

https://gigazine.net

• ドローン攻撃を受けたAWS中東データセンター、半年の復旧作業の末に「一部データは回復不能」 - ITmedia NEWS

ドローン攻撃を受けたAWS中東データセンター、半年の復旧作業の末に「一部データは回復不能」

米Amazon Web Services（AWS）は9月15日（太平洋夏時間）、3月の軍事衝突に伴うドローン攻撃で被害を受けた中東のデータセンターについて、バーレーンリージョンとアラブ首長国連邦（UA

https://www.itmedia.co.jp

• もはや「速さは正義」じゃない！ “日本最速級”フェリーの後継、あえて「小さく遅く」なったワケ

もはや「速さは正義」じゃない！ “日本最速級”フェリーの後継、あえて「小さく遅く」なったワケ（1/2 ページ） | 乗りものニュース

かつてフェリーは速さを競い合っていました。ところが最新の船は、あえてスピードを抑えて造られています。なぜ“遅い船”が選ばれているのでしょうか。（1/2 ページ）

https://trafficnews.jp

[雑談] いろいろ。

• Gyazoに不正アクセス　ユーザー情報約2362万件、画像メタデータ約4.9億件が流出 - ITmedia NEWS

Gyazoに不正アクセス　ユーザー情報約2362万件、画像メタデータ約4.9億件が流出

AIを活用したナレッジ共有サービスなどを手掛けるHelpfeelは9月16日、画像共有サービス「Gyazo（ギャゾー）」が不正アクセスを受け、ユーザー情報約2362万件と、アップロードされた画像に関す

https://www.itmedia.co.jp

• 人気スクショ共有ツール「Gyazo」に不正アクセス、“約2362万件”のアカウント情報大規模流出。利用者にパスワード変更を呼びかけ - AUTOMATON

人気スクショ共有ツール「Gyazo」に不正アクセス、“約2362万件”のアカウント情報大規模流出。利用者にパスワード変更を呼びかけ - AUTOMATON

株式会社Helpfeelは9月16日、画像共有サービス「Gyazo」において不正アクセスが発生したことを発表した。

https://automaton-media.com

• Gyazoへの不正アクセスについてまとめてみた - piyolog

Gyazoへの不正アクセスについてまとめてみた - piyolog

2026年9月16日、Helpfeelは、同社が提供する画像共有サービス「Gyazo」が不正アクセスを受け、ユーザー情報約2,362万件と画像に関するメタデータ約4.9億件が外部に流出したと公表しまし

https://piyolog.hatenadiary.jp

• アットコスメ、ユーザー1万人超のメアド漏えいの可能性　ファイル転送サービスの設定ミスで - ITmedia NEWS

アットコスメ、ユーザー1万人超のメアド漏えいの可能性　ファイル転送サービスの設定ミスで

従業員が、個人情報を含むファイルを外部のファイル転送サービスで受け渡した際、公開設定に不備があり、約20分間にわたり、ダウンロード用URLを知っていれば誰でもアクセスできる状態になっていたという。

https://www.itmedia.co.jp

• ムラウチドットコムから顧客情報約771万件の漏えい　氏名や住所、電話番号など - ITmedia NEWS

ムラウチドットコムから顧客情報約771万件の漏えい　氏名や住所、電話番号など

漏えいしたのは、顧客の氏名、住所の他、電話番号、メールアドレス、生年月日、性別。

https://www.itmedia.co.jp

• ムラウチドットコム、不正アクセスにより約771万件の個人情報漏えい - INTERNET Watch

ムラウチドットコム、不正アクセスにより約771万件の個人情報漏えい　

　株式会社ムラウチドットコムは9月15日、7月に同社の一部システムで発生した不正アクセスに関する第二報として、外部のセキュリティ専門会社によるフォレンジック調査が完了し、771万6811件の個人情報漏

https://internet.watch.impress.co.jp

• ASCII.jp：老舗ECのムラウチドットコムに不正アクセス、770万件超の情報漏えいか

老舗ECのムラウチドットコムに不正アクセス、770万件超の情報漏えいか

老舗ECのムラウチドットコムは9⽉15⽇、同社で7月に発生した不正アクセスに関する調査結果を公開。およそ771万件の個人情報が外部へ流出したことを公表した。

https://ascii.jp

• ドコモ、Amazon日本法人に約34万人分の電話番号を無断提供 - ケータイ Watch

ドコモ、Amazon日本法人に約34万人分の電話番号を無断提供

　NTTドコモは、約34万人の電話番号を米Amazon（アマゾン）の日本法人に無断で提供していたことを明らかにした。割引特典の適用に必要なものとして提供される予定だったが、手続き内で「第三者へ提供する

https://k-tai.watch.impress.co.jp

• ランサムウェアは「暗号化より先にバックアップを消す」、OS標準機能の悪用が前月比7割増〜Halcyonがレポート - INTERNET Watch

ランサムウェアは「暗号化より先にバックアップを消す」、OS標準機能の悪用が前月比7割増〜Halcyonがレポート　「ROC STARレポート：2026年8月版」

　ランサムウェアに特化した対策ソリューションを提供するHalcyon Japan株式会社は9月16日、2026年8月のランサムウェア攻撃動向をまとめた月次レポート「ROC STARレポート」を公開した

https://internet.watch.impress.co.jp

• Major Cyber Threat Detection Vendors Turn to New UK Testing Program

Major Cyber Threat Detection Vendors Turn to New UK Testing Program

A group of cyber threat detection providers, including CrowdStrike, Palo Alto Networks and Sophos, h

https://www.infosecurity-magazine.com

• Anthropic、Claudeの「チャット」と「Cowork」を統合　資料作成の「Docs」「Slides」も - ITmedia NEWS

Anthropic、Claudeの「チャット」と「Cowork」を統合　資料作成の「Docs」「Slides」も

AnthropicがAIアシスタント「Claude」のチャットと作業環境「Claude Cowork」を統合した。簡単な対話から複数手順の複雑な作業までを1つの会話内で完結でき、文書作成「Claude

https://www.itmedia.co.jp

• 【実録】「規約により返金不可」と言われたダークパターン型サブスクサービスからAIの力を借りて返金を勝ち取るまでの一部始終 | ロケットニュース24

【実録】「規約により返金不可」と言われたダークパターン型サブスクサービスからAIの力を借りて返金を勝ち取るまでの一部始終

PDFを1ファイル編集したかった……ただそれだけだったのに、7日後、私（耕平）のクレジットカードから7800円が引き落とされていた。 結論から先に言おう。とある海外のPDF …

https://rocketnews24.com

• SBIがライブドアを買収か　親会社のミンカブ「概ね報道の通り」 - ITmedia NEWS

SBIがライブドアを買収か　親会社のミンカブ「概ね報道の通り」

SBIホールディングスがライブドアを買収するという一部報道に対し、ライブドアの親会社であるミンカブ・ジ・インフォノイドは「概ね報道のとおり」と認めた。

https://www.itmedia.co.jp

• 預金を引き落とす謎の人物「ヤマハゲ　ツシヤ」→履歴を確認したら……　まさかの正体に「難読なカタカナですね」「私も同じ人物から」（1/2） | ライフスタイル ねとらぼ

預金を引き落とす謎の人物「ヤマハゲ　ツシヤ」→履歴を確認したら……　まさかの正体に「難読なカタカナですね」「私も同じ人物から」（1/2） | ライフスタイル ねとらぼ

　銀行の口座から預金を引き落としていたのは……。謎の人物の正体が、X（Twitter）で話題です。投稿は記事執筆時点で1280万回以上表示され、13万件以上の“いいね”を獲得しています。謎の人物「ヤマ

https://nlab.itmedia.co.jp

• 海底ケーブルは誰が切っている？欧州・台湾で相次ぐ謎の切断、事故か破壊工作か…広がる「海底インフラ戦争」 【やさしく解説】海底インフラ戦争(1/5) | JBpress (ジェイビープレス)

海底ケーブルは誰が切っている？欧州・台湾で相次ぐ謎の切断、事故か破壊工作か…広がる「海底インフラ戦争」 【やさしく解説】海底インフラ戦争 | JBpress (ジェイビープレス)

　バルト海の緊張が高まる契機となったのは、2022年9月に起きた「ノルドストリーム」の爆発でした。ロシアとドイツを結ぶ天然ガスパイプラインの複数箇所で爆発が起き、大量の天然ガスが漏れ(1/5)

https://jbpress.ismedia.jp

• イランによるAmazonのデータセンターへの攻撃により顧客データが永久に失われる - GIGAZINE

イランによるAmazonのデータセンターへの攻撃により顧客データが永久に失われる

Amazon Web Services(AWS)がホストする中東地域のデータセンターがイランによる攻撃を受けた件で、AWSが一部のデータを復旧できなかったことを認めました。攻撃から半年が経過する中、依

https://gigazine.net