[雑談] いろいろ。

• ニフティ、54万件超漏えいの可能性　光回線の申し込みシステムに不正アクセス - ITmedia NEWS

ニフティ、54万件超漏えいの可能性　光回線の申し込みシステムに不正アクセス

ニフティが、同社の回線申し込みや受付管理に関するシステムが不正アクセスを受け、最大54万2513件の情報が漏えいした可能性があると発表した。

https://www.itmedia.co.jp

• ニフティ、回線申込・受付管理システムに不正アクセス。最大約54万件の個人情報漏えいの可能性 - INTERNET Watch

ニフティ、回線申込・受付管理システムに不正アクセス。最大約54万件の個人情報漏えいの可能性　

　ニフティ株式会社は10月19日、当社回線申込・受付管理システムに不正アクセスがあったとして情報を発表した。

https://internet.watch.impress.co.jp

• ニフティに不正アクセス、最大54万件漏えいの可能性 - 週刊アスキー

ニフティに不正アクセス、最大54万件漏えいの可能性 - 週刊アスキー

ニフティは10月19日、回線申込・受付管理システムへの外部からの不正アクセスを確認したと発表した。

https://weekly.ascii.jp

• 「ふるさとチョイス」不正アクセスの疑いでサービス停止 - ITmedia NEWS

「ふるさとチョイス」不正アクセスの疑いでサービス停止

専門チームで調査し、事実関係・影響範囲を確認しているという。

https://www.itmedia.co.jp

• ASCII.jp：阪急阪神百貨店などの共通ID、会員ほぼ全員の情報が漏えい　約126万件

阪急阪神百貨店などの共通ID、会員ほぼ全員の情報が漏えい　約126万件

エイチ・ツー・オー リテイリングと阪急阪神百貨店は10月19日、不正アクセスにより、「H2O ID」会員情報約126万件の一部が漏えいしたと発表した。

https://ascii.jp

• ソースネクスト、パスワードなぜ平文で流出　「暗号化していたが、鍵にアクセスできるシステムに侵入された」 - ITmedia NEWS

ソースネクスト、パスワードなぜ平文で流出　「暗号化していたが、鍵にアクセスできるシステムに侵入された」

「暗号化されたパスワードを復号するための鍵にアクセス可能なシステム（API）に対して、不正アクセスが行われた」「復号鍵そのものは流出していないが、パスワードが復号された状態で外部に流出したことを確認し

https://www.itmedia.co.jp

• サッカー協会公式アプリに不正アクセス　「JFA Passport」一部機能停止、「ログアウト控えて」 - ITmedia NEWS

サッカー協会公式アプリに不正アクセス　「JFA Passport」一部機能停止、「ログアウト控えて」

利用者に対して当面の間、アプリからのログアウト、再ログイン、再インストールなどの操作を控えるよう求めている。

https://www.itmedia.co.jp

• skyticket、カード情報最大約6000件の流出が明らかに。データの保有はないがログに記録が残っていた - INTERNET Watch

skyticket、カード情報最大約6000件の流出が明らかに。データの保有はないがログに記録が残っていた　「ベネフィット・ステーション」利用のためのID・パスワードの流出も確認

　株式会社アドベンチャーは10月16日、同社の格安航空券比較・予約サイト「skyticket」における不正アクセスについての続報を公開。当初、データを保管しておらず影響はないとしていたクレジットカード

https://internet.watch.impress.co.jp

• タイムズカー、本人確認画像を10月末までに削除　被害確認に影響は？懸念の声にパーク24が説明: J-CAST ニュース

タイムズカー、本人確認画像を10月末までに削除　被害確認に影響は？懸念の声にパーク24が説明

パーク24は2026年10月16日、同社が運営するカーシェアリングサービス「タイムズカー」をめぐり、本人確認書類の画像保有期間についてのルールを見直したこと、現在同社が保有している本人確認書類の画像は

https://www.j-cast.com

• 「ポイント獲得」やアダルトコンテンツでユーザーを誘い、スマホを乗っ取る偽アプリにJC3が注意喚起 - INTERNET Watch

「ポイント獲得」やアダルトコンテンツでユーザーを誘い、スマホを乗っ取る偽アプリにJC3が注意喚起　

　一般財団法人日本サイバー犯罪対策センター（JC3）は10月15日、ポイント獲得などで「得したい」や、アダルトコンテンツを「見たい」というユーザーの心理に付け込んだ偽のスマートフォンアプリについて注意

https://internet.watch.impress.co.jp

• 偽アプリの導入による金銭被害 | 脅威具体例 | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）

偽アプリの導入による金銭被害 | 脅威具体例 | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）

一般財団法人日本サイバー犯罪対策センター（JC3　Japan Cybercrime Control Center）は、マルウェアやフィッシング詐欺、インターネットサービスの悪用といったサイバー犯罪の実

https://www.jc3.or.jp

• 相次ぐ個人情報漏えいの一因「A2B攻撃」　正体は20年前から言われ続けた“あの教訓”だった：半径300メートルのIT - ITmedia エンタープライズ

相次ぐ個人情報漏えいの一因「A2B攻撃」　正体は20年前から言われ続けた“あの教訓”だった

国内で相次ぐ情報漏えいの原因の一つとして、NICTが特定した「A2B攻撃」。中身をよく見ると、筆者が20年前に担当した連載で語られていた教訓そのものでした。新しい名前で紹介される“新手口”に目を奪われ

https://www.itmedia.co.jp

• ソフトバンク、「My SoftBank」「My Y!mobile」「My Menu」サイトを一時停止、不正アクセスの試行を受け - INTERNET Watch

ソフトバンク、「My SoftBank」「My Y!mobile」「My Menu」サイトを一時停止、不正アクセスの試行を受け　アプリ版は利用可能

　ソフトバンク株式会社は10月19日、会員サイト「My SoftBank」ほかを一時停止していると発表した。第三者による不正アクセスの試みが判明したことを受けたものだとしている。

https://internet.watch.impress.co.jp

• AIプログラミングツール「OpenCode」でAPIキー流出の可能性、OpenAIやClaudeの利用残高が不正利用でゼロになったとの報告も - GIGAZINE

AIプログラミングツール「OpenCode」でAPIキー流出の可能性、OpenAIやClaudeの利用残高が不正利用でゼロになったとの報告も

オープンソースのAIプログラミングツール「OpenCode」の運営元が2026年10月17日に不正アクセスを受けたことを明らかにしました。OpenAIやAnthropicなどのAIサービスを利用するた

https://gigazine.net

• GitHub - enwjx/artex-ymh: ARTEX 二次开发版:外网突破→内网纵深全流程自主渗透平台(上游 Autumn-27/ARTEX,AGPL-3.0) · GitHub

GitHub - enwjx/artex-ymh: ARTEX 二次开发版:外网突破→内网纵深全流程自主渗透平台(上游 Autumn-27/ARTEX,AGPL-3.0)

ARTEX 二次开发版:外网突破→内网纵深全流程自主渗透平台(上游 Autumn-27/ARTEX,AGPL-3.0) - enwjx/artex-ymh

https://github.com

• 自動運転中の電車がオーバーラン　東京メトロ日比谷線虎ノ門ヒルズ駅 [東京都]：朝日新聞

自動運転中の電車がオーバーラン　東京メトロ日比谷線虎ノ門ヒルズ駅：朝日新聞

　19日午前7時55分ごろ、東京メトロ日比谷線虎ノ門ヒルズ駅（東京都港区）で、北千住駅方面に向かっていた電車（7両編成）が停止位置に止まらず、約300メートルオーバーランした。同電車は自動列車運転装置

https://www.asahi.com

• 「次の国王候補」に選ばれた36歳男性が王位を辞退…ロンドンでの仕事と家族を選ぶ｜Pen Online

「次の国王候補」に選ばれた36歳男性が王位を辞退…ロンドンでの仕事と家族を選ぶ

※写真はイメージです。 ロンドン南東部のアマチュア・サッカークラブでゴールキーパーとしてプレーする36歳の男性が、突然、ウガンダの伝統王国トーロの次期国王の候補となった。ジョージ・デズモンド・カムラシ

https://www.pen-online.jp

• 元乃木坂46・能條愛未さんが「絶対これは妊娠してる」と確信したきっかけ「直感的に何かこう、起きているなと思い」【梨園の妻】

元乃木坂46・能條愛未さんが「絶対これは妊娠してる」と確信したきっかけ「直感的に何かこう、起きているなと思い」【梨園の妻】

第一子を妊娠中の元乃木坂46・能條愛未さんが、妊娠に気づいた意外なきっかけや、妊娠検査薬をめぐる「まさか」の出来事についてYouTubeで明かしました。

https://kosodate.mynavi.jp

[雑談] いろいろ。

• Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）　ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性 - ITmedia NEWS

Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）　ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性

悪意のある攻撃者がLinuxの仮想マシンを不正に操作することで、仮想マシンの境界を抜けてホスト側のLinux OSで不正なコードを実行できる可能性がある脆弱性「PwnEscape」（CVE-2026-

https://www.itmedia.co.jp

• PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) | PWN.AI Security Research

PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999)

How a $1 million sandbox challenge led pwn to a Linux CHECKSUM_PARTIAL trust-boundary bug: a post-va

https://pwn.ai

• Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性 － Publickey

Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性

悪意のある攻撃者がLinuxの仮想マシンを不正に操作することで、仮想マシンの境界を抜けてホスト側のLinux OSで不正なコードを実行できる可能性がある脆弱性「PwnEscape」（CVE-2026-

https://www.publickey1.jp

• AWS セキュリティ速報 2026-137-AWS（CVE-2026-99999）は通常の EC2 は対象外。影響範囲を確認してみた | DevelopersIO

AWS セキュリティ速報 2026-137-AWS（CVE-2026-99999）は通常の EC2 は対象外。影響範囲を確認してみた | DevelopersIO

CVE-2026-99999 の対象を整理しました。EC2、Lambda、Fargate は対象外で、影響を受けるのは KVM を自己管理するホストです。ベアメタルやネスト仮想化で VM を動かす場合

https://dev.classmethod.jp

• 【重要】Linuxカーネルの脆弱性（CVE-2026-99999）に関する当社サービスへの影響について | さくらインターネット

【重要】Linuxカーネルの脆弱性（CVE-2026-99999）に関する当社サービスへの影響について | さくらインターネット

Linuxカーネルのネットワーク処理に関する脆弱性（CVE-2026-99999）が公開されました。本脆弱性については、仮想化環境においてホストシステムへの影響につながる可能性があると報告されています

https://www.sakura.ad.jp

• 日経新聞、不正アクセスで183万件の個人情報流出　開発用クラウドの認証情報盗まれ - ITmedia NEWS

日経新聞、不正アクセスで183万件の個人情報流出　開発用クラウドの認証情報盗まれ

開発用クラウドにアクセスするための認証情報が何らかの方法で盗まれたという。

https://www.itmedia.co.jp

• 日経新聞社、クラウドサービスへの不正アクセスで約183万件の個人情報漏えい - INTERNET Watch

日経新聞社、クラウドサービスへの不正アクセスで約183万件の個人情報漏えい　

　株式会社日本経済新聞社は10月16日、システム開発に利用するクラウドサービスが不正アクセスを受け、約183万件の個人情報が漏えいしたと発表した。

https://internet.watch.impress.co.jp

• 日本郵便、スパムメール52万通送信　不正アクセスで、削除呼びかけ [不正アクセス][個人情報流出]：朝日新聞

日本郵便、スパムメール52万通送信　不正アクセスで、削除呼びかけ：朝日新聞

　日本郵便は16日、不正アクセスを受けて、自社のメールアドレスから約52万通のスパムメール（迷惑メール）を外部に送信していたと発表した。不審なメールを受け取った場合は、削除するように呼びかけている。　

https://www.asahi.com

• BASE子会社の漏えい、約2335万人分に　209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も - ITmedia NEWS

BASE子会社の漏えい、約2335万人分に　209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も

約2335万6000人分の情報が漏えいしたと公表した。うち約209万6900人分には、カード名義、カード番号の一部（先頭6桁と下4桁）、有効期限が含まれていた。

https://www.itmedia.co.jp

• 「skyticket」クレカ情報も流出、カード番号など最大6140人分　「流出なし」の初報を訂正 - ITmedia NEWS

「skyticket」クレカ情報も流出、カード番号など最大6140人分　「流出なし」の初報を訂正

9日の初報では「カード情報の流出はない」としていたが、その後の調査で流出を確認し、訂正した。

https://www.itmedia.co.jp

• フィッシングメール受信者から神戸市のホテルに「ホテルのIPアドレスが使われている」と通報、客室の冷蔵庫裏でパソコン発見…送信履歴に48万件 : 読売新聞

フィッシングメール受信者から「ホテルのＩＰアドレスが使われている」と通報、客室の冷蔵庫裏でパソコン発見…送信履歴に４８万件

【読売新聞】　ホテルの客室にパソコンを隠し、Ｗｉ―Ｆｉ（ワイファイ）で個人情報を盗み取る「フィッシングメール」を大量に送信するなどしたとして、兵庫県警は１５日、中国籍の無職の男（３９）（神戸市）を偽計

https://www.yomiuri.co.jp

• 「不正アクセスを受けたかも」IPAが相談窓口を開設　初動対応をサポート、受けられる支援は？ - ITmedia ビジネスオンライン

「不正アクセスを受けたかも」IPAが相談窓口を開設　初動対応をサポート、受けられる支援は？

IPA（情報処理推進機構）が「不正アクセス特別相談窓口」を開設した。情報漏えいインシデントの初動対応を支援する。どのようなサポートが受けられるのか。

https://www.itmedia.co.jp

• IPA、「不正アクセス特別相談窓口」を10月16日に開設　情報漏えいの初動対応を支援

Security check

https://enterprisezine.jp

• 個人情報漏えいが相次ぐ中、「パスワード使いまわし」は被害拡大の原因。今すぐやめよう！　 - INTERNET Watch

個人情報漏えいが相次ぐ中、「パスワード使いまわし」は被害拡大の原因。今すぐやめよう！　

　不正アクセス・個人情報漏えい事案が相次ぐ中、不安が高まり、どんな対策を取ればいいのか？　との声も多くなっている。

https://internet.watch.impress.co.jp

• いつもの銀行アプリが偽物に？ 本物そっくりにすり替えるマルウェアが見つかる | ギズモード・ジャパン

いつもの銀行アプリが偽物に？ 本物そっくりにすり替えるマルウェアが見つかる | ギズモード・ジャパン

いつもの銀行アプリが本物そっくりにすり替わる新型マルウェア「Hirudo」が発見されました。手口や安全対策を分かりやすく解説します。

https://www.gizmodo.jp

• 「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性 - ITmedia NEWS

「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性

「ドコモメールに、楽天カードや楽天銀行の認証マーク付きの詐欺メールが届いた」といった報告がXで相次いでいる。

https://www.itmedia.co.jp

• ドコモメール、詐欺メールにも「公式マーク」で注意呼びかけ - ケータイ Watch

ドコモメール、詐欺メールにも「公式マーク」で注意呼びかけ

　NTTドコモは、メールサービス「ドコモメール」で、実在の企業などをかたるフィッシングメールに「公式アカウントマーク」が表示されるケースがあるとWebサイトで明らかにした。

https://k-tai.watch.impress.co.jp

• 誤報だった『緊急地震速報』、“取り消し”にもギュイッ・ギュイッ音のなぜ？気象庁に聞いた「鳴った人・鳴らない人・取り消し音」 | 週刊女性PRIME

誤報だった『緊急地震速報』、“取り消し”にもギュイッ・ギュイッ音のなぜ？気象庁に聞いた「鳴った人・鳴らない人・取り消し音」 | 週刊女性PRIME

10月16日の午後12時40分ごろ、緊急地震速報が広範囲に渡って鳴り響いた。ものの2～3分の間に計3回の音が発生したが、これは気象庁の過大予測によるもので、実際には大きな地震は起こっていなかったという

https://www.jprime.jp

• 「人為的なエラーの可能性」マグニチュード9.9緊急地震速報の誤発表 気象庁が深夜に異例の会見　 | 国内 | ABEMA TIMES | アベマタイムズ

「人為的なエラーの可能性」マグニチュード9.9緊急地震速報の誤発表 気象庁が深夜に異例の会見　 | 国内 | ABEMA TIMES | アベマタイムズ

気象庁は16日12時40分に発表した誤った緊急地震速報について、午後10時40分から3回目の会見を行い、緊急的な対策を講じたと発表した。　過去に過大な緊急地震速報を発表した事例として、令和2年7月30

https://times.abema.tv

• ＮＴＴドコモ、「Ｍ９・９」の緊急地震速報で「エリアメール」配信されず…２０１２年からの不具合発覚 : 読売新聞

ＮＴＴドコモ、「Ｍ９・９」の緊急地震速報で「エリアメール」配信されず…２０１２年からの不具合発覚

【読売新聞】　１６日午後０時４０分頃にカムチャツカ半島付近で発生した地震に伴って気象庁から配信された緊急地震速報について、ＮＴＴドコモは１６日、利用者緊急速報「エリアメール」が配信されなかったと発表し

https://www.yomiuri.co.jp

• ドコモ「緊急地震速報が届かない」件を謝罪　エリアメール未配信の障害 (ITmedia Mobile)

ドコモ「緊急地震速報が届かない」件を謝罪　エリアメール未配信の障害 (ITmedia Mobile)

NTTドコモが「エリアメール」の未配信について謝罪した。10月16日午後0時40分頃、カムチャツカ半島付近で発生した地震に伴い気象庁から配信された緊急地震速報が、ドコモの利用者に届かない事象が起きた。

https://l.smartnews.com

• 一部iPhoneで「インカメラのシャッター音」を消せる？　iOS 27で確認、注意点も - ITmedia Mobile

一部iPhoneで「インカメラのシャッター音」を消せる？　iOS 27で確認、注意点も

Appleが配信する最新のiOS 27において特定条件を満たすとiPhoneのシャッター音が消える現象が確認された。iOS 27のiPhoneでインカメラ撮影時に消音モードを設定し目線を合わせることが

https://www.itmedia.co.jp

• 看護師2人が懲戒解雇､患者の無断撮影動画が流出した｢setlog｣とは何か､仲間内限定SNSに潜む落とし穴 | ビジネス | 東洋経済オンライン

看護師2人が懲戒解雇､患者の無断撮影動画が流出した｢setlog｣とは何か､仲間内限定SNSに潜む落とし穴

千葉西総合病院で看護師が患者を無断撮影､動画がZ世代に人気のVlogアプリ｢setlog｣経由で流出する問題が発覚。仲間内限定のSNS利用がもたらすリスクと､現代的な｢拡散｣の危うさとは？

https://toyokeizai.net

• 広告経由のゼロクリック攻撃でアルジャジーラ端末が感染、45台以上が標的に | 財経新聞

広告経由のゼロクリック攻撃でアルジャジーラ端末が感染、45台以上が標的に | 財経新聞

Citizen Labは、アルジャジーラの少なくとも45台を標的とした広告経由のゼロクリック攻撃を調査し、端末へのスパイウェア感染を確認した。

http://www.zaikei.co.jp

• 中国製車両、ノルウェー軍の機密情報を記録 訓練中に発覚 (AFPBB News)

中国製車両、ノルウェー軍の機密情報を記録 訓練中に発覚 (AFPBB News)

【AFP＝時事】ノルウェー軍の訓練中、中国製車両の車載カメラが軍事施設への入場コードや関係者の出入りなど、機密性の高い情報を記録していたことが分かり、コネクテッドカー（インターネットに接続し外部と情報

https://l.smartnews.com

• 「ロシアのグーグル」を標的にするウクライナ、ロシア国民の日常生活に混乱と疲弊(1/2) - CNN.co.jp

「ロシアのグーグル」を標的にするウクライナ、ロシア国民の日常生活に混乱と疲弊

「常に何かが壊れ、何かが動かなくなっている」。ロシア・サンクトペテルブルク在住のアントンさん（31）はそう語る。ある夜、帰宅すると家の中は真っ暗だった。スマート電球が点灯しなくなっていたのだ。 - (

https://www.cnn.co.jp

• ｢歌舞伎町に大量発生｣相談件数が増加している《ドブネズミ》…東大"ネズミ博士"が｢即刻駆除｣に待ったをかける理由 | ライフ | 東洋経済オンライン

｢歌舞伎町に大量発生｣相談件数が増加している《ドブネズミ》…東大ネズミ博士が｢即刻駆除｣に待ったをかける理由

新宿･歌舞伎町で大量発生していると話題になった｢ネズミ｣。私たちのすぐ足元で暮らす街の住人の正体や生態､東京大学のネズミ博士が語る意外な一面とは？

https://toyokeizai.net

• 600年間、誰も読めない奇書「ヴォイニッチ手稿」最新AIで判明した驚きの真実

600年間、誰も読めない奇書「ヴォイニッチ手稿」最新AIで判明した驚きの真実

約600年前に作られた、世界で最も謎めいた本「ヴォイニッチ手稿」。そこには地球上に存在するのかさえ分からない植物、奇妙な天体図、緑色の液体に浸かる裸の女性たちが描かれ、本文は誰も読めない未知の文字で埋

https://www.sbbit.jp

• 国宝発見のきっかけは東京・神保町の古書店　価値を見抜いた慶應大教授の眼 | 朝日新聞Thinkキャンパス

国宝発見のきっかけは東京・神保町の古書店　価値を見抜いた慶應大教授の眼 | 朝日新聞Thinkキャンパス

■話題・トレンド 一般にはあまり知られていませんが、大学には「国宝」をはじめとする貴重な「お宝」が所蔵されていることがあります。中には実物を目にすることができるものもあり、これから学びを深めていく学生

https://www.asahi.com

• タイ王妃 自ら航空機を操縦し来日 - ライブドアニュース

タイ王妃 自ら航空機を操縦し来日 - ライブドアニュース

タイの王妃が自ら航空機を操縦して日本に到着しました。【映像】航空機を操縦するタイ王妃（実際の様子）札幌で開かれているアイスホッケー大会に招待されて来日しました。操縦席に座り航空機を操る女性。

https://news.livedoor.com

[雑談] いろいろ。

• 「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件　API不正利用される - ITmedia NEWS

「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件　API不正利用される

「1Password」（3年版）やウイルス対策ソフト「ZERO」などを扱っているソースネクストから、会員パスワードを含む大規模漏えい。

https://www.itmedia.co.jp

• ソースネクスト、最大2251万件の情報流出　パスワード再設定を - Impress Watch

ソースネクスト、最大2251万件の情報流出　パスワード再設定を

ソースネクストは、第三者による不正アクセスにより、会員情報が外部に流出したと発表した。流出した可能性がある顧客情報は2,251万9,960件。

https://www.watch.impress.co.jp

• バーガーキング、約1118万件漏えい　公式アプリ会員システムに不正アクセス - ITmedia NEWS

バーガーキング、約1118万件漏えい　公式アプリ会員システムに不正アクセス

バーガーキングを運営するビーケー・ジャパンは10月15日、公式アプリの会員情報を管理するシステムが第三者の不正アクセスを受け、約1118万件の会員情報が漏えいしたと発表した。氏名やメールアドレス、電話

https://www.itmedia.co.jp

• バーガーキング、公式アプリの会員情報約1118万件が不正アクセスにより漏えい - INTERNET Watch

バーガーキング、公式アプリの会員情報約1118万件が不正アクセスにより漏えい　

　株式会社ビーケー・ジャパンは10月15日、「バーガーキング」公式アプリの会員情報を管理するシステムが不正アクセスを受け、会員の個人情報が漏えいしたと発表した。

https://internet.watch.impress.co.jp

• エムスリーが個人情報漏洩　製薬向けサービスに不正アクセス - 日本経済新聞

エムスリーが個人情報漏洩　製薬向けサービスに不正アクセス - 日本経済新聞

エムスリーは15日、運営する製薬企業向けサービス「MR君」のシステムが不正アクセスを受け、会員の医師や製薬企業の担当者の個人情報が漏洩したと発表した。現時点では漏洩情報が不特定多数に公開された事実は確

https://www.nikkei.com

• メドレーの産婦人科向けシステムに不正アクセス、患者の個人情報漏えいか　最大787の医療機関が対象 - ITmedia NEWS

メドレーの産婦人科向けシステムに不正アクセス、患者の個人情報漏えいか　最大787の医療機関が対象

漏えいの有無や範囲は、外部の専門機関の協力を得て調査中。対象サービスを利用している医療機関は全787件あるという。

https://www.itmedia.co.jp

• 「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性 - ITmedia NEWS

「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性

「ドコモメールに、楽天カードや楽天銀行の認証マーク付きの詐欺メールが届いた」といった報告がXで相次いでいる。

https://www.itmedia.co.jp

• 警察庁とマイクロソフトおよびJC3、日本の個人・法人を狙った詐欺集団の犯罪インフラをテイクダウン - INTERNET Watch

警察庁とマイクロソフトおよびJC3、日本の個人・法人を狙った詐欺集団の犯罪インフラをテイクダウン　

　警察庁は10月15日、マイクロソフトおよび一般財団法人日本サイバー犯罪対策センター（JC3）と連携し、フィッシング詐欺に関する犯罪インフラの実態解明を推進し、マイクロソフトらが当該の犯罪インフラのテ

https://internet.watch.impress.co.jp

• Microsoft、3つの国際的な犯罪ネットサービスを解体へ　日本狙った詐欺がきっかけ - ITmedia NEWS

Microsoft、3つの国際的な犯罪ネットサービスを解体へ　日本狙った詐欺がきっかけ

米Microsoftは10月14日、国際的な非営利団体Health-ISACと共同で、フィッシング詐欺に使うアカウントやWebサイトなどを提供する3つの犯罪支援サービスの解体に着手したと発表した。日本

https://www.itmedia.co.jp

• Active Directoryが“人質”に　ランサムウェアを使わない恐喝攻撃の手口とは：セキュリティニュースアラート - ITmedia エンタープライズ

Active Directoryが“人質”に　ランサムウェアを使わない恐喝攻撃の手口とは

ランサムウェアを使わず、データも暗号化せずに企業を脅迫するサイバー攻撃が確認された。攻撃者が乗っ取ったのは、Windows環境の中核であるActive Directoryだ。攻撃者はどのように悪用した

https://www.itmedia.co.jp

• 裁判書類のオンライン提出システム「mints」で障害　サインインできず - ITmedia NEWS

裁判書類のオンライン提出システム「mints」で障害　サインインできず

15日午前9時ごろから障害が発生し、サインインできない、事件が表示されない、記録一覧画面が表示されないなどの問題が起きているという。

https://www.itmedia.co.jp

• 連続不正アクセス事案の攻撃手法に関する調査 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

連続不正アクセス事案の攻撃手法に関する調査 - JPCERT/CC Eyes

JPCERT/CCは、2026年10月8日に、国内の複数の組織で相次いで公表され...

https://blogs.jpcert.or.jp

• 「友達だけ」のはずが、なぜXで拡散？　看護師の患者撮影動画が流出した「setlog」の“抜け穴”とBeRealとの違い - ITmedia Mobile

「友達だけ」のはずが、なぜXで拡散？　看護師の患者撮影動画が流出した「setlog」の“抜け穴”とBeRealとの違い

千葉県の病院で看護師が入院患者を無断撮影した動画がXで拡散した。使われたのは招待制のVlogアプリ「setlog」だ。閉じた仕組みのはずが、なぜ外部に漏れたのか。BeRealとの違いから、クローズドな

https://www.itmedia.co.jp

• 「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる | ギズモード・ジャパン

「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる | ギズモード・ジャパン

URLだけじゃ、見分けられないかもしれません。フィッシング詐欺を避けるには、アクセス先のURLを確認するのが基本。でも、そのURLが本物そっくりに表示されていたらどうでしょう。偽装ドメインの検知サービ

https://www.gizmodo.jp

• 実はCodex CLIはデフォルトで永続的かつ自己更新型のバックグラウンドデーモンをインストールしていることが判明、無効にする公式の方法は無し - GIGAZINE

実はCodex CLIはデフォルトで永続的かつ自己更新型のバックグラウンドデーモンをインストールしていることが判明、無効にする公式の方法は無し

Codex CLIのバージョン0.157.0からdaemon_auto_start機能がデフォルトで有効化されましたが、daemon_auto_start機能に関連してユーザーから予期せぬバックグラウ

https://gigazine.net

• プーチンはサクッと勝てると思っていた…ドローンによる消耗戦と化したウクライナ侵攻の"最初の大誤算" | PRESIDENT Online（プレジデントオンライン）

プーチンはサクッと勝てると思っていた…ドローンによる消耗戦と化したウクライナ侵攻の最初の大誤算

ロシアとウクライナの戦争で多数のドローンが飛び交うなど、戦術は常に変わっていく。防衛研究所上席研究員の高橋杉雄さんは「4年半前、プーチンは情報分析をし、『今なら勝てる』と思ってウクライナへ侵攻したが、

https://president.jp

• 米国の警報なしに襲う弾道ミサイル、ウはロ最大のデータセンターを攻撃　侵攻1694日目 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

米国の警報なしに襲う弾道ミサイル、ウはロ最大のデータセンターを攻撃　侵攻1694日目 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

ウクライナからの報告。1694日目。ロシアの空襲が激化する戦争は10月11日から14日にかけてエスカレートした。ロシアは首都キーウや北東部ハルキウをはじめとするウクライナの都市に対し、ミサイルやドロー

https://forbesjapan.com

• 緊急地震速報取り消し、気象庁が会見　サイバー攻撃では「ない」　M6.9を過大に推定 - 産経ニュース

緊急地震速報取り消し、気象庁が会見　サイバー攻撃では「ない」　M6.9を過大に推定

気象庁は16日、緊急地震速報の取り消しについて記者会見し、カムチャツカ半島付近を震源としたマグニチュード（M）6.9の地震について9.9と過大に推定したためと…

https://www.sankei.com

• あるゲーム開発者、デモ版を20時間遊び倒す熱心な“チーター”に困惑。嬉しいけどもなぜチート - AUTOMATON

あるゲーム開発者、デモ版を20時間遊び倒す熱心な“チーター”に困惑。嬉しいけどもなぜチート - AUTOMATON

とあるローグライクゲームの開発者が、デモ版を約20時間たっぷり遊んだプレイヤーのデータを確認すると、チートを使い続けながらプレイしていたことが判明したという。

https://automaton-media.com

• ニューヨークには発明家がこっそり作った秘密の地下鉄が存在する | カラパイア

ニューヨークには発明家がこっそり作った秘密の地下鉄が存在する

1870年、アメリカ・ニューヨーク市の地下に、政府の目を盗んでできた秘密の地下鉄が存在した。発明家アルフレッド・イーライ・ビーチが、虚偽の申請書を市に提出し…

https://karapaia.com

• 一蘭で“11歳のわが子”に「お子様ラーメンはタダだから」と食べさせる夫…食べ足りなくても「替玉すれば210円」とのことですが、無料の年齢でも“一人前を頼む”べきですか？ 対応策を確認|ファイナンシャルフィールド|その他暮らし

一蘭で“11歳のわが子”に「お子様ラーメンはタダだから」と食べさせる夫…食べ足りなくても「替玉すれば210円」とのことですが、無料の年齢でも“一人前を頼む”べきですか？ 対応策を確認|ファイナンシャルフィールド|その他暮らし

人気ラーメンチェーンの一蘭では、条件を満たせばお子様ラーメンを無料で注文できます。しかし、お子様ラーメンは通常のサイズの半分のため、子どもの年齢によっては量が足りないこともあるかもしれません。 本記事

https://financial-field.com

[雑談] いろいろ。

• IDCFクラウドの不正アクセス、一部データは復元可能に データ流出は「確認されず」 - Impress Watch

IDCFクラウドの不正アクセス、一部データは復元可能に データ流出は「確認されず」

IDCフロンティアは14日、クラウドサービス「IDCFクラウド」の一部システムに対する不正アクセスによる障害についての現状を第5報として発表した。対象である東日本リージョン1の一部に保管されている顧客

https://www.watch.impress.co.jp

• 「IDCFクラウド」への不正アクセスについて調査の進捗を公開、外部へのデータ流出を裏付ける事実は確認されず - INTERNET Watch

「IDCFクラウド」への不正アクセスについて調査の進捗を公開、外部へのデータ流出を裏付ける事実は確認されず　一部利用者のバックアップ取り出しも可能だと判明

　株式会社IDCフロンティアは10月14日、クラウドサービス「IDCFクラウド」が受けたランサムウェア攻撃について、現時点までの調査で判明した事実をまとめた第5報を発表した。

https://internet.watch.impress.co.jp

• キャッシュレスサービス「IDARE」で約13万件の情報漏えい　一部取引履歴も - Impress Watch

キャッシュレスサービス「IDARE」で約13万件の情報漏えい　一部取引履歴も

キャッシュレスサービス「IDARE」を展開するFivotは、第三者からの不正アクセスにより、利用者の個人情報が外部に漏えいしたと発表した。対象となるのは129,659名で、電話番号、メールアドレス、生

https://www.watch.impress.co.jp

• デンマークの880万人分流出、原因はパスワード「123456」　ハッカー「侵入は難しくなかった」　現地報道 - ITmedia NEWS

デンマークの880万人分流出、原因はパスワード「123456」　ハッカー「侵入は難しくなかった」　現地報道

デンマークの中央個人登録簿「CPR」から約880万人分の個人情報が流出した問題で、攻撃者を名乗る人物が同国紙Politikenに手口を明かした。侵入には、照会権限を持つ民間企業のパスワード「12345

https://www.itmedia.co.jp

• フランス全土のスーパーマーケットの冷蔵庫を無理矢理50度まで上げたサイバー攻撃の詳細、パスワードは毎日自動更新で「本日の日付」になるという脆弱性 - GIGAZINE

フランス全土のスーパーマーケットの冷蔵庫を無理矢理50度まで上げたサイバー攻撃の詳細、パスワードは毎日自動更新で「本日の日付」になるという脆弱性

フランス全土で「スーパーマーケットに設置された冷蔵庫の設定温度を50度にまで上げる」というサイバー攻撃が実施されました。このサイバー攻撃の詳細について、サイバーセキュリティ企業・Clarotyの脆弱(

https://gigazine.net

• 「ロシア版グーグル」ヤンデックスのデータセンターが相次ぎ被弾、ウクライナのドローンが突いたロシア経済の弱点 【土田陽介のユーラシアモニター】ウクライナのドローンが3拠点を攻撃、電子商取引から金融サービスまで大ダメージ(1/4) | JBpress (ジェイビープレス)

「ロシア版グーグル」ヤンデックスのデータセンターが相次ぎ被弾、ウクライナのドローンが突いたロシア経済の弱点 【土田陽介のユーラシアモニター】ウクライナのドローンが3拠点を攻撃、電子商取引から金融サービスまで大ダメージ | JBpress (ジェイビープレス)

　ロシア国内は今、混乱に陥っているようだ。ロシアのデジタルサービスを一手に担う企業、ヤンデックス（Yandex）が保有するデータセンターの多くが、ウクライナの無人機（ドローン）による(1/4)

https://jbpress.ismedia.jp

• SBI証券のFXで“誤ロスカット”　再委託先IIJが作業ミス、システムでも検知できず　779口座が対象 - ITmedia NEWS

SBI証券のFXで“誤ロスカット”　再委託先IIJが作業ミス、システムでも検知できず　779口座が対象

IIJの担当者の勘違いにより代用有価証券情報ファイルが取り込まれず、必要なファイルがそろっているかを確認しないまま次の処理へ進むシステムになっていたため、誤りがあっても処理は止まらなかった。

https://www.itmedia.co.jp

• OpenAIの従業員をFBIが逮捕、役員会議室に盗聴器を仕掛けた疑い - GIGAZINE

OpenAIの従業員をFBIが逮捕、役員会議室に盗聴器を仕掛けた疑い

オフィスに密かに盗聴器を仕掛けていたとして、OpenAIの従業員がFBIに逮捕されました。盗聴器の仕掛けられた役員会議室は、会社の機密情報や非公開情報をやり取りするような会議が行われる場でしたが、Op

https://gigazine.net

• フィッシング送信業者を無害化　偽メール1億通、警察庁とMS（共同通信） - Yahoo!ニュース

フィッシング送信業者を無害化　偽メール1億通、警察庁とMS（共同通信） - Yahoo!ニュース

警察庁とマイクロソフト（MS）などは14日、偽サイトに誘導してクレジットカード番号などを不正に入手する「フィッシングメール」の送信システム販売業者を、テイクダウン（無害化）したと発表した。この業者が

https://news.yahoo.co.jp

• 「でも…タダならいいですよ」志村けんの“無茶ぶり”にSONYが出した衝撃の答え | ニュースな本 | ダイヤモンド・オンライン

「でも…タダならいいですよ」志村けんの“無茶ぶり”にSONYが出した衝撃の答え

「素人が撮った動画を番組にする」――今なら当たり前の発想だが、1985年の日本では家庭用ビデオカメラすら普及していなかった。そこでTBSの制作陣が考えたのは、なんと視聴者にカメラを貸し出すという大胆な

https://diamond.jp

[雑談] いろいろ。

• 相次ぐ情報漏えいの一因に「A2B攻撃」　公開アプリを解析し裏側のサーバを狙う手口、NICTが公表 - ITmedia NEWS

相次ぐ情報漏えいの一因に「A2B攻撃」　公開アプリを解析し裏側のサーバを狙う手口、NICTが公表

国内で相次ぐ情報漏えい事案の原因の一つとして、公開済みのAndroidアプリを解析し、接続先のサーバを狙う攻撃を確認した――情報通信研究機構（NICT）の脅威情報分析チーム「LETTICE」は10月1

https://www.itmedia.co.jp

• 「銀のさら」「釜寅」「すし上等」のライドオンエクスプレス、サイバー攻撃で最大約650万件の個人情報漏えいの可能性 - INTERNET Watch

「銀のさら」「釜寅」「すし上等」のライドオンエクスプレス、サイバー攻撃で最大約650万件の個人情報漏えいの可能性　公式サイト・アプリを停止中

　株式会社ライドオンエクスプレスホールディングスは10月13日、同社が運営するフードデリバリーサービス「銀のさら」「釜寅」「すし上等」の登録者情報を保管していたサーバーがサイバー攻撃を受け、個人情報が

https://internet.watch.impress.co.jp

• キャッシュレスサービス「IDARE」、約13万人の個人情報漏えい　残高や取引履歴なども - ITmedia NEWS

キャッシュレスサービス「IDARE」、約13万人の個人情報漏えい　残高や取引履歴なども

プリペイド式のキャッシュレスサービス「IDARE」を運営するFivotは10月13日、不正アクセスにより約13万人分の個人情報が漏えいしたと発表した。

https://www.itmedia.co.jp

• ハッカーがサイバー攻撃でスーパーの冷蔵庫を50℃まで加熱 - GIGAZINE

ハッカーがサイバー攻撃でスーパーの冷蔵庫を50℃まで加熱

2026年10月12日、フランスで多数のスーパーマーケットがサイバー攻撃を受け、冷蔵庫の温度を強制的に上げられる事件が発生したことが明らかになりました。被害を受けた店舗は同じ企業の冷蔵システムを使って

https://gigazine.net

• SECCON CTFは、新たに「SECCON Tournament」へ。 情報セキュリティイベント「SECCON 15」、今年も開催！ | 特定非営利活動法人日本ネットワークセキュリティ協会のプレスリリース

SECCON CTFは、新たに「SECCON Tournament」へ。 情報セキュリティイベント「SECCON 15」、今年も開催！

特定非営利活動法人日本ネットワークセキュリティ協会のプレスリリース（2026年10月13日 14時50分）SECCON CTFは、新たに「SECCON Tournament」へ。 情報セキュリティイベ

https://prtimes.jp

• 「パスキーは将来的にユーザーの自由を奪う可能性がある」との警告、その根拠と反論とは？ - GIGAZINE

「パスキーは将来的にユーザーの自由を奪う可能性がある」との警告、その根拠と反論とは？

パスキーは従来のパスワードを入力せずにウェブサイトへログインできる仕組みです。スマートフォンの指紋認証や顔認証、PINコードなどを使って本人確認を行います。パスワードを盗み取ろうとする偽サイトにも強く

https://gigazine.net

• 「GitLab」にまたも緊急パッチ、CVSS基本値「10.0」の脆弱性に対処 - 窓の杜

「GitLab」にまたも緊急パッチ、CVSS基本値「10.0」の脆弱性に対処／認証なしでサーバー上で任意のコードを実行されるおそれ

　米GitLabは10月12日（現地時間）、「GitLab」の緊急パッチ v19.4.2、v19.3.5、v19.2.8 をリリースした。「Community Edition」（CE）と「Enterp

https://forest.watch.impress.co.jp

• Yandexのデータセンターがウクライナによる攻撃でフェイルオーバーできず多数のサービスがダウン - GIGAZINE

Yandexのデータセンターがウクライナによる攻撃でフェイルオーバーできず多数のサービスがダウン

「ロシアのGoogle」とも表現されるIT大手・Yandexの3カ所のデータセンターが、ウクライナによるドローン攻撃によって大きな被害を受けている一件で、フェイルオーバー(予備システムへの切り替え)が

https://gigazine.net

• SBI証券のFXで“誤ロスカット”　再委託先IIJが作業ミス、システムでも検知できず　779口座が対象 - ITmedia NEWS

SBI証券のFXで“誤ロスカット”　再委託先IIJが作業ミス、システムでも検知できず　779口座が対象

IIJの担当者の勘違いにより代用有価証券情報ファイルが取り込まれず、必要なファイルがそろっているかを確認しないまま次の処理へ進むシステムになっていたため、誤りがあっても処理は止まらなかった。

https://www.itmedia.co.jp

• PayPay証券、障害で日本株・ETFが売買できず　14日の予約注文も受付止まる　復旧めど立たず - ITmedia NEWS

PayPay証券、障害で日本株・ETFが売買できず　14日の予約注文も受付止まる　復旧めど立たず

PayPay証券は10月13日、外部接続先の障害により、日本株とETFの全銘柄の取引を停止したと発表した。同日午後3時50分時点で復旧のめどは立っておらず、14日分の日本株の予約注文も受け付けていない

https://www.itmedia.co.jp

• 米Getty Imagesが破産申請へ　AI画像の台頭で経営悪化、「報道写真」軸に年内の再建目指す - ITmedia NEWS

米Getty Imagesが破産申請へ　AI画像の台頭で経営悪化、「報道写真」軸に年内の再建目指す

米Getty Imagesは10月12日（現地時間）、米連邦破産法第11条（Chapter 11）の適用を申請し、株式を非公開化する計画を発表した。AI生成画像との競争が激しくなる中、年内の再建完了を

https://www.itmedia.co.jp

• JR東など鉄道7社が「磁気乗車券」廃止へ　27年春から「QR乗車券」導入 - Impress Watch

JR東など鉄道7社が「磁気乗車券」廃止へ　27年春から「QR乗車券」導入

JR東日本や京成、京急、東武などの鉄道事業者7社は、磁気乗車券からQRコードを使用した乗車券へ置き換え、2027年春からQR乗車券サービスを開始する。参加する鉄道事業者は、京成電鉄、京浜急行電鉄、仙台

https://www.watch.impress.co.jp

• ChatGPTの回答はテキストからUIに 「インテリジェントUI」開始 - Impress Watch

ChatGPTの回答はテキストからUIに 「インテリジェントUI」開始

OpenAIは7日、ChatGPTに最新の「GPT-6」モデルを導入するとともに、新機能「Intelligent UI(インテリジェントUI)」を提供開始すると発表した。

https://www.watch.impress.co.jp