[雑談] いろいろ。

• 約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に - GIGAZINE

約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に

Linuxでリモートログインに使われるOpenSSHに、特定の条件下で正しいパスワードを知らなくてもログインできてしまう脆弱(ぜいじゃく)性「*sshole(CVE-2026-123158)」が発見さ

https://gigazine.net

• *sshole · sshhole.com

*sshole · sshhole.com

openssh on musl linux has been letting people into password-less accounts since 2016.

https://sshhole.com

• モスやワークマン、IIJmioも　アララへの不正アクセスで顧客情報の流出発表相次ぐ - ITmedia NEWS

モスやワークマン、IIJmioも　アララへの不正アクセスで顧客情報の流出発表相次ぐ

メール配信サービスを提供するアララへの不正アクセスを巡り、モスフードサービスやワークマン、IIJなど利用企業による顧客情報流出の発表が相次いでいる。当初は影響がないと案内していた企業が、後から流出を公

https://www.itmedia.co.jp

• IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意（要約） - ITmedia Mobile

IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意（要約）

インターネットイニシアティブは、同社が利用する外部メール配信サービスが不正アクセスを受けたと発表した。対象は「IIJmio」契約者のメールアドレス98万3458件にのぼる。同社は送信元を偽装した不審メ

https://www.itmedia.co.jp

• IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意 - ITmedia Mobile

IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意

インターネットイニシアティブは、同社が利用する外部メール配信サービスが不正アクセスを受けたと発表した。対象は「IIJmio」契約者のメールアドレス98万3458件にのぼる。同社は送信元を偽装した不審メ

https://www.itmedia.co.jp

• ドコモ通信障害、約14時間で復旧　原因は「交換機の輻輳」、不正アクセスの形跡なし - ITmedia NEWS

ドコモ通信障害、約14時間で復旧　原因は「交換機の輻輳」、不正アクセスの形跡なし

原因は、「5G SA」契約者を収容する交換機の輻輳。障害の発生前後を含め、不正アクセスの形跡やサイバー攻撃を示す事象は確認していないという。

https://www.itmedia.co.jp

• ドコモ通信障害の対象範囲を特定――「5G SA」契約が対象、4G設定への切り替えで回避も - ITmedia Mobile

【復旧】ドコモ通信障害の対象範囲を特定――「5G SA」契約が対象、4G設定への切り替えで回避も

NTTドコモは11月5日午前11時18分ごろから、全国規模で音声通話、データ通信、SMSが利用しづらい通信障害が発生していると発表した。影響は同社回線を利用するMVNO各社にも及んでおり、原因や復旧見

https://www.itmedia.co.jp

• ドコモの通信障害が「復旧」　原因は「5G SA契約者を収容する交換機における輻輳」 - ITmedia Mobile

ドコモの通信障害が「復旧」　原因は「5G SA契約者を収容する交換機における輻輳」

NTTドコモは5G SAサービスで発生した全国規模の通信障害が全復旧したと公表した。2026年11月5日11時18分頃から音声通話やデータ通信が利用しづらい状況が続いていた。原因は「5G SA契約者を

https://www.itmedia.co.jp

• ドコモ、不正アクセスで最大約30万件の個人情報流出　オンラインサービス復旧のめど立たず - ITmedia Mobile

ドコモ、不正アクセスで最大約30万件の個人情報流出　オンラインサービス復旧のめど立たず

NTTドコモのサーバへの不正アクセスがあったことが判明した。オンライン窓口2拠点から最大約30万件のユーザー情報が流出した。同社は全アクセスを遮断して復旧を進めつつ不審な連絡への警戒を呼びかけている。

https://www.itmedia.co.jp

• NTTドコモ、自社サーバーに不正アクセス。最大約30万件の利用者の情報流出 - INTERNET Watch

NTTドコモ、自社サーバーに不正アクセス。最大約30万件の利用者の情報流出　

　株式会社NTTドコモは11月5日、不正アクセスにより利用者の情報最大約30万件が流出したと発表した。同社では同日未明より、ドコモオンラインショップおよびMy docomoの緊急メンテナンスを実施して

https://internet.watch.impress.co.jp

• ドコモ、44万件流出発表から9日でMy docomoなど緊急停止…不正アクセスの可能性高い

ドコモ、44万件流出発表から9日でMy docomoなど緊急停止…不正アクセスの可能性高い

NTTドコモは11月5日、サーバに外部から不正なアクセスが行われた可能性が高いと判断し、ドコモオンラインショップとMy docomoを同日午前1時5分ごろから緊急停止していると発表した。原因と影響範囲

https://www.sbbit.jp

• 消防庁「安否情報システム」不正アクセスでサービス停止　委託先の富士ソフトから報告 - ITmedia NEWS

消防庁「安否情報システム」不正アクセスでサービス停止　委託先の富士ソフトから報告

影響範囲を調査するためサービスを停止し、外部からのアクセスを遮断している。

https://www.itmedia.co.jp

• 総務省消防庁、有事の「住民安否確認システム」が不正アクセス受ける…システムの運用を停止 : 読売新聞

総務省消防庁、有事の「住民安否確認システム」が不正アクセス受ける…システムの運用を停止

【読売新聞】　総務省消防庁は５日、外国からの侵略や自然災害などの有事に、住民の安否を確認するためのシステムが不正アクセスを受けたと発表した。現時点で、システム内での個人情報の取り扱いはなく、情報の漏え

https://www.yomiuri.co.jp

• アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚 - ITmedia NEWS

アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚

10月28日、同社が利用する外部クラウドサービスで不審なファイルを発見し、アイリスプラザと関連システムを停止して調査したところ、第三者による不正アクセスを確認した。

https://www.itmedia.co.jp

• アイリスオーヤマで情報漏えいの可能性、公式通販サイト会員などの個人情報が最大で７７０万人分 : 読売新聞

アイリスオーヤマで情報漏えいの可能性、公式通販サイト会員などの個人情報が最大で７７０万人分

【読売新聞】　アイリスグループは５日、アイリスオーヤマの公式通販サイトの会員などの個人情報が、最大で約７７０万人分漏えいした可能性があると発表した。 実際に漏えいした件数は調査中だが、氏名や住所、電話

https://www.yomiuri.co.jp

• 無印良品、「MUJI Card」のカード番号約109万件の流出可能性も判明、過去にポイント付与のためデータ保持 - INTERNET Watch

無印良品、「MUJI Card」のカード番号約109万件の流出可能性も判明、過去にポイント付与のためデータ保持　

　良品計画株式会社は11月4日、不正アクセスに関する第2報を発表し、クレジットカード「MUJI Card」のカード番号全桁が約109万件（うち約34.5万件が発表時点でも有効）など、新たな情報流出につ

https://internet.watch.impress.co.jp

• 年収やローン保証額、免許証番号など最大32万人分漏えい　SMBC系、保証業務システムに不正アクセス - ITmedia NEWS

年収やローン保証額、免許証番号など最大32万人分漏えい　SMBC系、保証業務システムに不正アクセス

SMBCコンシューマーファイナンスは、カードローンなどの保証業務で使っているシステムが第三者による不正アクセスを受け、最大32万118人分の氏名や住所、運転免許証番号、勤務先の年収、ローン保証額などが

https://www.itmedia.co.jp

• 宝くじ公式サイトが一時停止、利用者のパスワードが「意図せず変更」　影響範囲は調査中 - ITmedia NEWS

宝くじ公式サイトが一時停止、利用者のパスワードが「意図せず変更」　影響範囲は調査中

宝くじの公式Xアカウントは11月5日、宝くじ公式サイトで利用者のパスワードが意図せず変更される問題を確認し、サイトの利用を一時停止したと発表した。

https://www.itmedia.co.jp

• 不正アクセスで停止の「ふるさとチョイス」6日再開　まずWeb版から - ITmedia NEWS

不正アクセスで停止の「ふるさとチョイス」6日再開　まずWeb版から

同サイトは19日にサービスを停止。20日には、会員の氏名や住所、電話番号、ハッシュ化された寄附控除試算額など445万4097件の個人情報が外部に流出したと発表していた。

https://www.itmedia.co.jp

• 公表済みの脆弱性に気づかず39万6920人分漏えい　採用サービスApplyNow　一部マイナンバーや口座情報も - ITmedia NEWS

公表済みの脆弱性に気づかず39万6920人分漏えい　採用サービスApplyNow　一部マイナンバーや口座情報も

採用関連サービスを手掛けるApplyNowは11月4日、9月9日に公表した同社サービスへの不正アクセスについて、39万6920人の個人情報が漏えいしたと発表した。

https://www.itmedia.co.jp

• OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表　Firefoxの未知の脆弱性81件を発見 - ITmedia NEWS

OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表　Firefoxの未知の脆弱性81件を発見

OpenAIは、サイバーセキュリティ特化型AI「GPT-6 Cyber」を発表した。汎用モデル「Astra」をベースに脆弱性発見や攻撃コード開発能力を大幅に強化。提供先は厳格な審査を通過した防御者に限

https://www.itmedia.co.jp

• ゲーセンに真っ暗な画面ずらり……セガ系システムの障害が長期化、復旧めど立たず　原因は不正アクセス - ITmedia NEWS

ゲーセンに真っ暗な画面ずらり……セガ系システムの障害が長期化、復旧めど立たず　原因は不正アクセス

セガ フェイブ（東京都品川区）が提供するゲームセンター向け通信システムの障害が長期化している。一部のゲームセンターでは画面が真っ暗になったアーケードゲームの筐体が並んでいる。原因は不正アクセスといい、

https://www.itmedia.co.jp

• 流出３億件超でまさかの事態！ 個人情報〝供給過多〟で「値段つかない」（東スポWEB）｜ｄメニューニュース（NTTドコモ）

流出３億件超でまさかの事態！ 個人情報〝供給過多〟で「値段つかない」（東スポWEB）｜ｄメニューニュース

　企業や団体が何者かに不正アクセスされ、個人情報の漏洩が止まらない。流出した情報はダークウェブなどで…

https://topics.smt.docomo.ne.jp

• 国家サイバー統括室、事業者に向けに不正アクセス対策のポイントをまとめた資料を公開 - INTERNET Watch

国家サイバー統括室、事業者向けに不正アクセス対策のポイントをまとめた資料を公開　ウェブサイト・モバイルアプリで基本的な対策の徹底を呼びかけ

　内閣官房国家サイバー統括室（NCO）は11月5日、事業者向けに個人情報の漏えいなどにつながる不正アクセスへの対策例をまとめた資料を公開した。

https://internet.watch.impress.co.jp

• セキュリティ関連書 9タイトル全文無料公開《2026年11月5日〜11月9日》 - インプレスブックス

セキュリティ関連書 9タイトル全文無料公開《2026年11月5日〜11月9日》 - インプレスブックス

セキュリティ関連書 9タイトル全文無料公開《2026年11月5日〜11月9日》。Impressの雑誌、ムック、書籍、デジタルコンテンツの商品紹介。できるシリーズなど一般向けＩＴ関連書籍が多数。

https://book.impress.co.jp

[雑談] いろいろ。

• メーカー自身がバックドアを仕込み、犯罪集団に“販売”　乗っ取られたTV用端末130万台超、Googleが遮断　日本の警察庁も参加 - ITmedia PC USER

メーカー自身がバックドアを仕込み、犯罪集団に“販売”　乗っ取られたTV用端末130万台超、Googleが遮断　日本の警察庁も参加

Googleは、セットトップボックス130万台超を乗っ取った不正プログラム「XCPE」を、日本の警察庁や業界各社と協力して無力化したと発表した。仕込んでいたのは端末メーカー自身だった。 (1/2)

https://www.itmedia.co.jp

• 中国メーカー、出荷前のAndroid端末に犯罪用のバックドアを設置か　Googleが取引停止 - ITmedia NEWS

中国メーカー、出荷前のAndroid端末に犯罪用のバックドアを設置か　Googleが取引停止

Googleは、中国企業が出荷前のAndroid端末にバックドアを仕込み、犯罪者にアクセス権を販売していたと発表した。130万台超に不正ソフトが組み込まれ、広告詐欺や通信中継に悪用していたという。

https://www.itmedia.co.jp

• Google、130万台以上のセットトップボックスの悪用に使われていた「XCPE」バックドアをテイクダウン - INTERNET Watch

Google、130万台以上のセットトップボックスの悪用に使われていた「XCPE」バックドアをテイクダウン　大規模なボットネット・レジデンシャルプロキシネットワークを無力化

　Googleは11月4日、警察庁らのパートナーと連携し、130万台以上のセットトップボックスをボットネットに組み込んでいた「XCPE」バックドアのテイクダウン（無力化）を実施したと発表した。あわせて

https://internet.watch.impress.co.jp

• パワーワード「命の砂時計」を生んだGMO熊谷社長の謝罪会見で露呈したリスク　中核の決済事業への不安視を払しょくできるか (デイリー新潮)

パワーワード「命の砂時計」を生んだGMO熊谷社長の謝罪会見で露呈したリスク　中核の決済事業への不安視を払しょくできるか (デイリー新潮)

2か月以上が経過 GMOインターネットグループが提供するFX関連サービスが不正アクセスを受けた問題で、同社の熊谷正寿社長らが11月2日、会見を開いた。顧客情報を守れず、一部の顧客に資産上の被害も生じた

https://l.smartnews.com

• 涙に叱責に持論……GMO熊谷代表の謝罪会見、どこがまずかった？　危機管理広報のプロが分析：危機管理広報のプロが分析 - ITmedia NEWS

涙に叱責に持論……GMO熊谷代表の謝罪会見、どこがまずかった？　危機管理広報のプロが分析

GMOインターネットグループの熊谷正寿代表は11月2日、グループ企業で発生した不正アクセス問題を巡り、約3時間半にわたる記者会見を開いた。持論の展開や涙、社員への叱責など、本来の説明とは別の「撮れ高」

https://www.itmedia.co.jp

• GMO熊谷代表「いまのインターネットを放置して死ねない」、辞任を否定　問われる経営責任は？ - ITmedia ビジネスオンライン

GMO熊谷代表「いまのインターネットを放置して死ねない」、辞任を否定　問われる経営責任は？

GMOインターネットグループは11月2日、不正アクセス被害の説明会を開催。役員報酬減額や顧客補償について言及した。グループ代表の熊谷正寿氏は辞任を否定し「（今のインターネットを）放置して死ねない」とサ

https://www.itmedia.co.jp

• GMOインターネットの情報漏えい事案で総務省が業界団体に「ブロッキング要請」との報道　NTTは動いた？ - ITmedia Mobile

GMOインターネットの情報漏えい事案で総務省が業界団体に「ブロッキング要請」との報道　NTTは動いた？

GMOインターネットの情報漏えい事案を受けて、総務省が通信関連の業界団体に「ブロッキング」措置を講じるように要請したとの報道があった。これを受けて、NTTはどのような受け止めをしたのだろうか。決算会見

https://www.itmedia.co.jp

• 無印良品の情報流出、クレカ情報もアクセスされた可能性　109万件　ネットストアの利用者も該当「深くお詫び申し上げます」 | オリコンニュース（ORICON NEWS）

無印良品の情報流出、クレカ情報もアクセスされた可能性　109万件　ネットストアの利用者も該当「深くお詫び申し上げます」

ニュース｜　無印良品を展開する良品計画は4日、公式サイトを更新し、10月30日に発表した顧客情報の流出について、利用者のクレジットカード情報も外部からアクセスされた可能性があると発表した。　同社は10

https://www.oricon.co.jp

• 口座凍結、払い戻し対応で金融界全体がパニックに陥いる可能性も…日本のインフラ狙って犯罪者が続々サイバー犯罪に参戦中 (現代ビジネス)

https://l.smartnews.com/m-8Ok3opag/iQn3u4

https://l.smartnews.com

• 情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた - ITmedia Mobile

情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた

身近なサービスから、情報漏えいの「おわびメール」が毎日のように届くようになりました。一度漏れた情報は取り戻せませんが、二次被害は防げます。漏れた情報の種類ごとに、最低限やっておきたい対処をまとめました

https://www.itmedia.co.jp

• e-Taxに「不審な通信」　緊急メンテで利用停止、再開未定　「年末調整できない」悲鳴 - ITmedia NEWS

e-Taxに「不審な通信」　緊急メンテで利用停止、再開未定　「年末調整できない」悲鳴【復旧】

「不審な通信を検知した」ため、確認のための機器メンテナンスを行っていると発表した。【】

https://www.itmedia.co.jp

• 「サイバー救援隊」創設へ、官民の専門人材を必要性高い企業に派遣…サイバー攻撃「緊急対策」の概要案判明 : 読売新聞

「サイバー救援隊」創設へ、官民の専門人材を必要性高い企業に派遣…サイバー攻撃「緊急対策」の概要案判明

【読売新聞】　サイバー攻撃による個人情報の漏えいが相次ぐ事態を受け、政府が近くまとめる緊急対策パッケージの概要案が判明した。官民の専門人材からなる「官民サイバー救援隊（仮称）」を創設し、必要性が高い場

https://www.yomiuri.co.jp

• ロシア軍の戦車が4000両以上撃破されても払底しないワケ OSINT分析で浮かび上がる“底なし”のカラクリ

ロシア軍の戦車が4000両以上撃破されても払底しないワケ OSINT分析で浮かび上がる“底なし”のカラクリ（1/2 ページ） | 乗りものニュース

戦車の「撃破」は必ずしも「全損」を意味しません。損傷した戦車を回収し修理する能力が、戦力を維持するうえで重要な役割を果たします。（1/2 ページ）

https://trafficnews.jp

[雑談] いろいろ。

• 「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出 - ITmedia NEWS

「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出

GMOインターネットグループの熊谷正寿代表は11月2日の記者会見で、AIの説明に時間を割いた理由を記者が尋ねると、自身の「命の砂時計」をインターネットとグループに捧げていると語った。Xでの発信を一定期

https://www.itmedia.co.jp

• GMO熊谷代表、涙の謝罪会見でも“熊谷節”さく裂──「31年間、もうけるという言葉は使ったことがない」 - ITmedia NEWS

GMO熊谷代表、涙の謝罪会見でも“熊谷節”さく裂──「31年間、もうけるという言葉は使ったことがない」

GMOインターネットグループの熊谷正寿代表は11月2日、「お名前.com デスクトップクラウド」への不正アクセスに関する説明会で、身代金を支払わない理由や、AI時代のサイバー攻撃への危機感を語った。（

https://www.itmedia.co.jp

• 「31年間『もうける』と言ったことはない」GMO熊谷代表、不正アクセスで謝罪も露呈した“組織の壁”【会見の要点まとめ】 - ITmedia ビジネスオンライン

「31年間『もうける』と言ったことはない」GMO熊谷代表、不正アクセスで謝罪も露呈した“組織の壁”【会見の要点まとめ】

GMOインターネットグループおよびGMOインターネットは11月2日に「お名前.com デスクトップクラウド」への不正アクセスに関する記者説明会を都内で開催した。会見の要点をまとめて紹介する。 (1/2

https://www.itmedia.co.jp

• GMO謝罪会見、なぜここまで炎上？【危機管理のプロが徹底解説】 - ITmedia ビジネスオンライン

GMO謝罪会見、なぜここまで炎上？【危機管理のプロが徹底解説】

不正アクセス問題で開かれたGMOインターネットグループの緊急記者会見。3時間超に及ぶ長丁場のなか、熊谷正寿代表の「命の砂時計」発言や社員への叱責など会見運営での対応が批判を浴びた。だが、外野から失点を

https://www.itmedia.co.jp

• 《GMO謝罪会見》熊谷社長に際立つ｢ズレてる｣印象の正体　3時間半の"熱弁"も空回り…強烈な違和感の理由をプロが解説 | ライフ | 東洋経済オンライン

《GMO謝罪会見》熊谷社長に際立つ｢ズレてる｣印象の正体　3時間半の熱弁も空回り…強烈な違和感の理由をプロが解説

前代未聞の金銭被害を受け､GMOインターネットの熊谷社長が初めて公の場で語った謝罪の言葉。しかし､そこには3つの深いズレがありました。3時間半に及んだ謝罪会見から浮き彫りになったものとはーー。

https://toyokeizai.net

• 【会見詳細】GMO 不正アクセス問題 熊谷正寿社長ら記者会見し陳謝 “ぜい弱性指摘生かせず” | NHKニュース | サイバー攻撃、ＡＩ・ネット・ＩＴ、企業・経営

GMO 不正アクセス問題 熊谷社長ら記者会見【詳細】 | NHKニュース

【NHK】GMOインターネットグループのサービスが不正アクセスを受けた問題で、2日午後3時半過ぎから、熊谷正寿社長や、今回不正アクセスを受けたサービスを手がける子会社、GMOインターネットの伊藤正社長

https://news.web.nhk

• 渦中のGMO記者会見、責任の所在はどこに？　熊谷代表が語った“グループ内の力関係” - ITmedia NEWS

渦中のGMO記者会見、責任の所在はどこに？　熊谷代表が語った“グループ内の力関係”

GMOインターネットグループが11月2日に開いた記者会見では、過去に指摘された脆弱性への対応の遅れや、熊谷正寿代表のSNS発信、経営責任などを巡り質問が相次いだ。報道陣の質問に経営陣はどう答えたのか。

https://www.itmedia.co.jp

• GMO初会見、26,739件に影響か　脆弱性の指摘は経営に届かず…「報告基準」が問われる（ビジネス＋IT） - Yahoo!ニュース

GMO初会見、26,739件に影響か　脆弱性の指摘は経営に届かず…「報告基準」が問われる（ビジネス＋IT） - Yahoo!ニュース

GMOインターネットグループは2026年11月2日、「お名前.com デスクトップクラウド」への不正アクセス問題で初の記者会見を開いた。攻撃者の侵入に約2カ月半気付かなかった経緯を説明。影響の可能性

https://news.yahoo.co.jp

• ｢令和の野々村｣｢ポエム会見｣GMO会見が《完全な失敗》だったと言える理由…"カリスマトップを止められない"組織の弱さ | ライフ | 東洋経済オンライン

｢令和の野々村｣｢ポエム会見｣GMO会見が《完全な失敗》だったと言える理由…カリスマトップを止められない組織の弱さ

サイバー攻撃に揺れるGMOインターネットグループが記者会見を実施し､熊谷正寿代表の言動が耳目を集めています。熊谷代表の涙や長い自分語りがSNSで拡散し､本質から逸れた議論が巻き起こりました。本当に問わ

https://toyokeizai.net

• GMO熊谷代表、会見で改めて謝罪　SNS投稿巡り「配慮が欠けていた」 - ITmedia NEWS

GMO熊谷代表、会見で改めて謝罪　SNS投稿巡り「配慮が欠けていた」

GMOインターネットグループの熊谷正寿代表は11月2日、FX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡る記者会見で謝罪した。

https://www.itmedia.co.jp

• 株式会社FFRIセキュリティ（証券コード：3692）株式の買集め行為に該当する株式取得及び買付完了に関するお知らせ | GMOインターネットグループ株式会社

株式会社FFRIセキュリティ（証券コード：3692）株式の買集め行為に該当する株式取得及び買付完了に関するお知らせ | GMOインターネットグループ株式会社

GMOインターネットグループ株式会社は、「株式会社FFRIセキュリティ（証券コード：3692）株式の買集め行為に該当する株式取得及び買付完了に関するお知らせ」の開示を行いましたので、以下の通りお知らせ

https://group.gmo

• GMOペイメント、決済支援システムで「不正なユーザーによる行為」　「Vプリカ」69件漏えい、3件はセキュリティコードも - ITmedia NEWS

GMOペイメント、決済支援システムで「不正なユーザーによる行為」　「Vプリカ」69件漏えい、3件はセキュリティコードも

3件は、クレジットカード番号に相当する「Vプリカ番号」（16桁）と、専用のセキュリティコード、有効期限、氏名がそろって盗み取られた可能性がある。

https://www.itmedia.co.jp

• Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される - GIGAZINE

Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される

AI搭載コードエディター「Cursor」の公式拡張機能マーケットプレイスで配布されていた「Claude Code」の一部バージョンにPCへの不正アクセスを可能にするSSHバックドアが仕込まれていた問題

https://gigazine.net

• セブン-イレブン「7NOW」の利用者情報16万件超漏えい　配達委託先に不正アクセス、出前館でも約800件 - ITmedia NEWS

セブン-イレブン「7NOW」の利用者情報16万件超漏えい　配達委託先に不正アクセス、出前館でも約800件

登録ドライバーから条件に合う人を選び、配送を依頼できるプラットフォーム「ピックゴー」が不正アクセスを受けた。

https://www.itmedia.co.jp

• ペイクラウドHD、「アララ メッセージ」への不正アクセスで約7700万件のメールアドレスが流出 - INTERNET Watch

ペイクラウドHD、「アララ メッセージ」への不正アクセスで約7700万件のメールアドレスが流出　ラクスライトクラウド「ブラストメール」でも。法人向けメール配信サービスの不正アクセス続く

　ペイクラウドホールディングス株式会社は11月2日、子会社のアララ株式会社が運営するメール配信サービス「アララ メッセージ」において発生した不正アクセスについて、第2報を発表した。

https://internet.watch.impress.co.jp

• ノジマオンライン、会員情報約700万件漏えい　不正アクセスでサイト休止、再開未定 - ITmedia NEWS

ノジマオンライン、会員情報約700万件漏えい　不正アクセスでサイト休止、再開未定

https://www.itmedia.co.jp

• ライフカード「Vプリカ」で個人情報漏えいの可能性、委託先のGMOペイメントゲートウェイで「不正ユーザーによる行為」 - INTERNET Watch

ライフカード「Vプリカ」で個人情報漏えいの可能性、委託先のGMOペイメントゲートウェイで「不正ユーザーによる行為」　

　ライフカード株式会社は11月2日、Visaプリペイドサービス「Vプリカ」における個人情報漏えいの可能性について情報を発表した。

https://internet.watch.impress.co.jp

• アイリスオーヤマの通販サイトに不正アクセス　情報漏えいは「調査中」 - ITmedia NEWS

アイリスオーヤマの通販サイトに不正アクセス　情報漏えいは「調査中」

現時点の調査では、クレジットカード情報の漏えいは確認していない。その他の情報については引き続き調べる。

https://www.itmedia.co.jp

• 出荷時からバックドア、130万台超のTVボックスが悪用　グーグルが製造元を締め出し

出荷時からバックドア、130万台超のTVボックスが悪用　グーグルが製造元を締め出し

グーグルは11月3日、機器メーカーのVideostrongが出荷時から意図的にバックドアを仕込んでいたとして、Android TVボックスなど130万台超を組み込んだボットネット「XCPE」を、法的措

https://www.sbbit.jp

• 指紋認証＆暗号化対応のUSBメモリを分解したら中身は暗号化されていない普通のSDカードだったことが判明 - GIGAZINE

指紋認証＆暗号化対応のUSBメモリを分解したら中身は暗号化されていない普通のSDカードだったことが判明

指紋認証と強力な暗号化機能を備えるとして販売されていたLenovoのUSBメモリをセキュリティ研究者が分解したところ、内部のSDカードにデータが暗号化されずに保存されていたことが判明しました。

https://gigazine.net

• YouTubeで「特務機関NERV防災ライブ」開始　防災情報を24時間365日配信 - ライブドアニュース

YouTubeで「特務機関NERV防災ライブ」開始　防災情報を24時間365日配信 - ライブドアニュース

ゲヒルンが「特務機関NERV防災ライブ」をYouTubeで24時間配信すると発表した。気象警報や雨雲レーダーを順に表示し、緊急地震速報が出ると画面が自動で切り替わる。配信には数秒の遅延があり、緊急速報

https://news.livedoor.com

• 日本の空は「福岡」が管理している？　飛行機を守る「管制区」の知られざる仕組み | AERA Books（アエラブックス）

日本の空は「福岡」が管理している？　飛行機を守る「管制区」の知られざる仕組み | AERA Books（アエラブックス）

私たちが何気なく見上げている空には、実は「境界線」があります。飛行機はどのように安全な間隔を保ち、日本の空を行き来しているのでしょうか。航空管制官の仕事と、知られざる「空の交通ルール」とは。書籍『…

https://dot.asahi.com

• エンジンを選べます！ 世界的傑作戦闘機F-15とF-16のエンジンが“2系統”ある理由とは

エンジンを選べます！ 世界的傑作戦闘機F-15とF-16のエンジンが“2系統”ある理由とは（1/3 ページ） | 乗りものニュース

F-15とF-16、アメリカを代表する傑作戦闘機には、性能がほぼ同じでありながらメーカーの異なる2種類のエンジンが用意されてきました。その意外な理由を読み解いていきます。（1/3 ページ）

https://trafficnews.jp

• ｢具材控えめなのに3000円超え｣の声が続出？流行中｢中国系麻辣湯チェーン｣価格見ずに注文しまくった"まさかの結果" | ライフ | 東洋経済オンライン

｢具材控えめなのに3000円超え｣の声が続出？流行中｢中国系麻辣湯チェーン｣価格見ずに注文しまくったまさかの結果

SNSで話題沸騰中の｢麻辣湯｣。高額会計を巡る投稿が拡散される中､実際に店舗を訪れたグルメライターが人気チェーン｢楊國福麻辣湯｣を徹底調査しました。

https://toyokeizai.net

[雑談] いろいろ。

• 【速報中】GMO熊谷正寿社長 会見詳報 | 毎日新聞

【速報中】GMO熊谷正寿社長 会見詳報 | 毎日新聞

　GMOインターネットグループが運営する外国為替証拠金取引（FX）関連のサービスが不正アクセスを受けた問題で、同社は2日に記者会見を開き、熊谷正寿会長兼社長が謝罪しました。内容を詳報します。

https://mainichi.jp

• ロゴ画像用の公開領域に顧客ファイルも保存　GMO系シングルサインオン、4.5万人分漏えい - ITmedia NEWS

ロゴ画像用の公開領域に顧客ファイルも保存　GMO系シングルサインオン、4.5万人分漏えい

顧客情報を含む一時ファイルなどを、ロゴ画像と同じ公開領域に保存する設計になっていたことで、約9年間にわたり外部から取得できる状態だったことが原因。

https://www.itmedia.co.jp

• ＧＭＯ系、企業向けＩＤ管理サービスで４万５０３０人の氏名など流出…設定ミス原因・外部から取得できる状態に : 読売新聞

ＧＭＯ系、企業向けＩＤ管理サービスで４万５０３０人の氏名など流出…設定ミス原因・外部から取得できる状態に

【読売新聞】　ＧＭＯインターネットグループ傘下のＧＭＯグローバルサインは１０月３０日、企業向けのＩＤ管理サービス「ＧＭＯトラスト・ログイン」で、少なくとも４万５０３０人の氏名やメールアドレスなどが流出

https://www.yomiuri.co.jp

• 総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請　報道 - ITmedia NEWS

総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請　報道

総務省が10月27日付で、GMOインターネットへの不正アクセス問題を巡り、攻撃者のものとみられるWebサイトの「ブロッキング」を通信事業者に要請していたことが、朝日新聞や読売新聞などの報道で分かった。

https://www.itmedia.co.jp

• FBI、Binanceからの60億ドル超の暗号資産窃盗は北朝鮮「TraderTraitor」の犯行と発表 - ITmedia NEWS

FBI、Binanceからの60億ドル超の暗号資産窃盗は北朝鮮「TraderTraitor」の犯行と発表

FBIは、暗号資産取引所Binanceから60億ドル超の暗号資産が盗まれた事件を北朝鮮のサイバー攻撃活動「TraderTraitor」による犯行と発表した。FBIなどは民間事業者に資金洗浄の阻止を要請

https://www.itmedia.co.jp

• Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か - ITmedia NEWS

Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か

Binanceから約60億ドルの暗号資産が流出した事件で、TRM LabsとChainalysisは北朝鮮のサイバー集団「TraderTraitor」の関与を指摘した。過去最大規模の被害に対し、盗難資

https://www.itmedia.co.jp

• 暗号資産取引所Binance、ハッキングで約1兆円の被害か　入出金を全面停止 - ITmedia NEWS

暗号資産取引所Binance、ハッキングで約1兆円の被害か　入出金を全面停止

暗号資産取引所で世界最大手のBinanceは10月30日、セキュリティ上の問題で推定約63億ドルの被害が出たと発表した。初期調査では、エンジニアのノートPCを起点に攻撃者が不正な出金を実行した可能性が

https://www.itmedia.co.jp

• 推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

2026年10月30日、Binanceは、不正な出金トランザクションが送信されたとして、原因の初期調査の結果と対応を公表しました。ここでは関連する情報をまとめます。 資金流出の経緯 Binanceは1

https://piyolog.hatenadiary.jp

• 無印良品、最大2726万件の顧客情報流出か　「MUJIアプリ」で　「深くお詫び申し上げます」 | オリコンニュース（ORICON NEWS）

無印良品、最大2726万件の顧客情報流出か　「MUJIアプリ」で　「深くお詫び申し上げます」

ニュース｜　無印良品を展開する良品計画は30日、公式アプリ「MUJIアプリ」で約2726万件の顧客情報が流出した可能性があると発表した。　公式サイトでは「無印良品の公式アプリ『MUJIアプリ』における

https://www.oricon.co.jp

• 無印良品、「MUJIアプリ」の利用者情報最大約2726万件が不正アクセスにより流出の可能性 - INTERNET Watch

無印良品、「MUJIアプリ」の利用者情報最大約2726万件が不正アクセスにより流出の可能性　

　良品計画株式会社は10月30日、無印良品の公式アプリ「MUJIアプリ」において、利用者の情報の一部が外部に流出した可能性があることを確認したとして、情報を公開した。

https://internet.watch.impress.co.jp

• 松屋フーズ、不正アクセスにより公式アプリの利用者の情報約238万件が漏えい - INTERNET Watch

松屋フーズ、不正アクセスにより公式アプリの利用者の情報約238万件が漏えい　アプリ・ウェブサイトを停止中

　株式会社松屋フーズホールディングスは10月30日、松屋公式アプリ（松弁ネット、モバイルオーダー、松弁デリバリー）管理システムに対する第三者からの不正アクセスを受け、利用者の個人情報が漏えいしたと発表

https://internet.watch.impress.co.jp

• クラブツーリズムに不正アクセス　個人情報約432万件漏えいの可能性、サイト停止 - ITmedia NEWS

クラブツーリズムに不正アクセス　個人情報約432万件漏えいの可能性、サイト停止

氏名、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先が対象。

https://www.itmedia.co.jp

• クラブツーリズムに不正アクセス、会員情報４３２万件流出の可能性…ＨＰ機能を一時停止 : 読売新聞

クラブツーリズムに不正アクセス、会員情報４３２万件流出の可能性…ＨＰ機能を一時停止

【読売新聞】　旅行大手のクラブツーリズムは３１日、不正アクセスを受け、インターネット予約システムに登録された会員情報４３２万件が外部に流出した可能性があると発表した。流出の可能性があるのは氏名や国籍、

https://www.yomiuri.co.jp

• 日本交通で約29万人の個人情報流出の可能性、マイナンバーや事故の履歴も（ビジネス＋IT） - Yahoo!ニュース

日本交通で約29万人の個人情報流出の可能性、マイナンバーや事故の履歴も（ビジネス＋IT） - Yahoo!ニュース

日本交通は、社内システムへの不正アクセスにより最大約29万人分の個人情報が流出した可能性があると発表した。流出対象には利用客だけでなく、過去の採用応募者や従業員、さらには一部のマイナンバーや健康診断

https://news.yahoo.co.jp

• ワールド子会社に不正アクセス、会員情報のべ約120万件が流出の可能性　「RAGTAG」運営元 - ITmedia NEWS

ワールド子会社に不正アクセス、会員情報のべ約120万件が流出の可能性　「RAGTAG」運営元

氏名、住所、電話番号、生年月日、性別、メールアドレスを含む。

https://www.itmedia.co.jp

• アットコスメ、会員約300万人分の情報漏えい　不正アクセスで - ITmedia NEWS

アットコスメ、会員約300万人分の情報漏えい　不正アクセスで

「@cosme共通ID」に登録された会員情報の一部・約300万人分が漏えいした。名前や住所、生年月日、肌質、髪質などが含まれている。

https://www.itmedia.co.jp

• 大和証券G 約11万人の個人情報流出おそれで“対策を強化” | NHKニュース | 金融、企業・経営

大和証券G 約11万人の個人情報流出おそれで“対策を強化” | NHKニュース

【NHK】証券大手の大和証券グループ本社は、不正アクセスの結果、子会社でおよそ11万人分の個人情報が漏えいした可能性が生じたことから、対策を強化していく考えを示しました。 大和証券グループ本社の子

https://news.web.nhk

• 楽天証券、顧客情報流出の可能性　NTTデータ委託先不正アクセスで - CNET Japan

楽天証券、顧客情報流出の可能性　NTTデータ委託先不正アクセスで

楽天証券は10月31日、デジタル特典付き社債を購入した一部の顧客の情報延べ362件が、外部サービスへの不正アクセスで漏えいした可能性があると発表した。楽天証券自身のシステムが不正アクセスを受けたもので

https://japan.cnet.com

• 楽天証券、顧客情報362件が漏えいか　NTTデータ委託先に不正アクセス - ITmedia NEWS

楽天証券、顧客情報362件が漏えいか　NTTデータ委託先に不正アクセス

漏えいした可能性がある項目は明らかにしていない。

https://www.itmedia.co.jp

• スマホ"乗っ取り"でPayPay不正利用、預金全額を引き出され…被害者ぼう然　偽アプリを使った手口とは | ENCOUNT

スマホ“乗っ取り”でPayPay不正利用、預金全額を引き出され…被害者ぼう然　偽アプリを使った手口とは

連日のように企業の情報漏洩が問題となるなか、コード決済サービス「PayPay」を不正利用され、連携していた銀行口座の預金を抜き取られる被害が相次いで報告されている。いったいどのような手口で銀行預金が引

https://encount.press

• 弊社システムに対する不正アクセスの発生および個人情報漏えいに関するお詫びとお知らせ（10月30日）- 株式会社イープラス

Just a moment...

https://support-qa.eplus.jp

• 外務省に不正アクセス、約3600件の個人情報が漏えいの可能性 - INTERNET Watch

外務省に不正アクセス、約3600件の個人情報が漏えいの可能性　

　外務省は10月30日、同省が運営する外部とのやり取りが可能なネットワークが不正アクセスを受け、同ネットワーク上で取り扱っていた個人情報を含むメールなどの一部が漏えいした可能性があるとして、情報を発表

https://internet.watch.impress.co.jp

• ASCII.jp：Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取　AnthropicのAIが攻撃を実証

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取　AnthropicのAIが攻撃を実証

Anthropicは10月27日、Linuxカーネルの脆弱性「CVE-2026-98432」を悪用し、遠隔から管理者権限でコマンドを実行する攻撃を実証したと発表した。

https://ascii.jp

• 「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される - GIGAZINE

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

ランサムウェアによって攻撃者にシステムを暗号化された被害者に対し、「暗号化されたファイルを復元できる」と宣伝して高額な手数料を取りつつ、実際には攻撃者に身代金を支払って復号鍵をもらいシステム復元を行っ

https://gigazine.net

• Meta Ray-Banで向かいの席から撮影→指の動きからスマホのパスワードを解読する盗み見攻撃：Innovative Tech - ITmedia NEWS

Meta Ray-Banで向かいの席から撮影→指の動きからスマホのパスワードを解読する盗み見攻撃

イスラエルのテルアビブ大学に所属する研究者らが発表した論文「Watch and Crack: Password Inference from Smart-Glasses Video」は、スマートグラス

https://www.itmedia.co.jp

• グローバルセキュリティエキスパート＜4417＞、アクセンチュアによるTOBを受け入れて株式を非公開化（M&A Online）｜ｄメニューニュース（NTTドコモ）

グローバルセキュリティエキスパート＜4417＞、アクセンチュアによるTOBを受け入れて株式を非公開化（M&A Online）｜ｄメニューニュース

サイバーセキュリティー事業を展開するグローバルセキュリティエキスパート（GSX）は、経営・ITコンサルティ…

https://topics.smt.docomo.ne.jp

• 国家サイバー統括室が「サイバー対応特設サイト」、相談窓口や関係機関の情報・SNSアカウントまとめ公開 - INTERNET Watch

国家サイバー統括室が「サイバー対応特設サイト」、相談窓口や関係機関の情報・SNSアカウントまとめ公開　

　国家サイバー統括室（NCO）は10月30日、サイバーセキュリティに関する関係機関の相談窓口、各種発表や注意喚起などをまとめた「サイバー対応特設サイト」を公開した。

https://internet.watch.impress.co.jp

• IPAが個人情報漏えいの被害者に向けて「情報セキュリティ安心相談窓口」を強化、電話・メールで相談可能 - INTERNET Watch

IPAが個人情報漏えいの被害者に向けて「情報セキュリティ安心相談窓口」を強化、電話・メールで相談可能　

　独立行政法人情報処理推進機構（IPA）は11月2日、個人からのセキュリティに関する相談を受け付ける「情報セキュリティ安心相談窓口」を強化し、自分の情報が漏えいし、不安に感じている人からの相談を受け付

https://internet.watch.impress.co.jp

• Redditはログインしないと利用できなくなる、トラフィックの減少が理由 - GIGAZINE

Redditはログインしないと利用できなくなる、トラフィックの減少が理由

ソーシャル掲示板のRedditが、今後はログインしなければコンテンツを閲覧できなくなる方針を明らかにしました。ログイン必須化は、トラフィック減少に対処するためです。

https://gigazine.net

• AI学習への利用拒否をrobots.txtで一括指定へ　OpenAIやGoogleなどが対応表明 - ITmedia NEWS

AI学習への利用拒否をrobots.txtで一括指定へ　OpenAIやGoogleなどが対応表明

OpenAI、Google、Microsoftは、Webサイト運営者がAI学習へのコンテンツ利用に関する意向を一括で指定できる共通の仕組みへの対応を発表した。Anthropicも担当者が個人名義で実装

https://www.itmedia.co.jp

• AndroidにSMSを送りつけるだけで通話を切断できる脆弱性が判明、緊急通報にも影響 - GIGAZINE

AndroidにSMSを送りつけるだけで通話を切断できる脆弱性が判明、緊急通報にも影響

Androidスマートフォンで特殊なSMSを受信するだけで通話機能が停止する脆弱(ぜいじゃく)性「SMS of Death」が報告されました。攻撃にはユーザーの操作が一切必要なく、通話中の電話が切断さ

https://gigazine.net

•  “ドローン”の登場で次世代装甲車両はどう変わるのか？ 陸上自衛隊の試作車両を激写 | Motor Fan｜自動車情報のモーターファン

 “ドローン”の登場で次世代装甲車両はどう変わるのか？ 陸上自衛隊の試作車両を激写 | Motor Fan｜自動車情報のモーターファン

30年前、50年前の車両がいまだ現役 陸上自衛隊は戦車とセットで装軌装甲車を開発してきた。74式戦車には73式装甲車が、90式戦車には89式装甲戦闘車が、それぞれ同時期に開発されている。本来ならば10

https://motor-fan.jp

• 相次ぐ「家族系YouTuber」の収益化停止 欧州では「子どもの肖像権保護」の法規制も テレビはOK、動画だとダメ？弁護士の見解は（ABEMA TIMES） - Yahoo!ニュース

相次ぐ「家族系YouTuber」の収益化停止 欧州では「子どもの肖像権保護」の法規制も テレビはOK、動画だとダメ？弁護士の見解は（ABEMA TIMES） - Yahoo!ニュース

子どもや家族の日常を配信する「家族系YouTuber」が人気を集め、将来なりたい職業の上位にも動画配信者が入る一方で、未成年の動画出演やプライバシー保護、出演によって得た収益の扱いをめぐる議論が世界

https://news.yahoo.co.jp

[雑談] いろいろ。

• Trojanized Claude Code Extension Plants an SSH Backdoor | OpenSourceMalware

Trojanized Claude Code Extension Plants an SSH Backdoor

v 2.1.313 of the Cursor Marketplace Claude Code extension contains malware

https://opensourcemalware.com

• 不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に　日本人口の2倍超 - ITmedia NEWS

不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に　日本人口の2倍超

個人情報保護委員会によると、2026年4月1日から10月16日までに報告された不正アクセスによる個人情報の漏えい、または漏えいの恐れがある事案について、対象者数は延べ約2億6000万人だったという。こ

https://www.itmedia.co.jp

• 会員情報最大423万件が漏えい　生花EC事業者に不正アクセス - ITmedia NEWS

会員情報最大423万件が漏えい　生花EC事業者に不正アクセス

生花の通信配達サービスを手掛ける花キューピットは10月28日、同社のシステムが第三者による不正アクセスを受け、会員情報の一部が漏えいしたと発表した。対象は最大423万8242件で、ユーザーIDやパスワ

https://www.itmedia.co.jp

• 松屋のアプリに不正アクセス、約238万件の個人情報が漏えい　停止中の補償も予定 - ITmedia NEWS

松屋のアプリに不正アクセス、約238万件の個人情報が漏えい　停止中の補償も予定

松屋フーズホールディングスは10月30日、公式アプリの管理システムへの不正アクセスで、約238万件の個人情報が漏えいしたと発表した。アプリ会員には、サービス停止期間中の補償をする予定という。

https://www.itmedia.co.jp

• バンナム、メアド34万件漏えい　ガンダムグッズ店のポイント会員が対象　ユミルリンクへの不正アクセスが原因 - ITmedia NEWS

バンナム、メアド34万件漏えい　ガンダムグッズ店のポイント会員が対象　ユミルリンクへの不正アクセスが原因

漏えいしたのは、メールアドレスと「バンダイナムコID」管理用の内部識別子。

https://www.itmedia.co.jp

• ヤクルト本社、個人情報約4万件漏えい　公式サイトへの不正アクセスで - ITmedia NEWS

ヤクルト本社、個人情報約4万件漏えい　公式サイトへの不正アクセスで

問い合わせフォームの利用者に加え、栄養士向けに給食レシピなどを紹介する会員制サイト「たのしい給食」会員の情報などが漏えいしたという。

https://www.itmedia.co.jp

• ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい - ITmedia NEWS

ベネフィット・ワンの委託先に不正アクセス　セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい

ベネフィット・ワンは10月28日、業務委託先のシステムへの不正アクセスで、クレディセゾン会員向け優待サービス「トク買」の会員2万9465人分の個人情報が漏えいしたと発表した。クレジットカード情報の漏え

https://www.itmedia.co.jp

• グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か　下4桁は40万枚分 - ITmedia NEWS

グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か　下4桁は40万枚分

カード決済ページに不正プログラム設置され、顧客2800人のカード名義人名、カード番号（全16桁）、有効期限、セキュリティコードが漏えいした可能性があるという。

https://www.itmedia.co.jp

• ANAの予約情報に不正アクセス、JALと同じ委託先経由で　個人情報をのぞき見た痕跡も - ITmedia NEWS

ANAの予約情報に不正アクセス、JALと同じ委託先経由で　個人情報をのぞき見た痕跡も

全日本空輸（ANA）は10月29日、Amadeusが提供する旅客サービスシステムへの不正アクセスで、一部顧客の個人情報を第三者が参照した形跡があると発表した。同じシステムを使う日本航空も28日、約9万

https://www.itmedia.co.jp

• Appleのgitは依然として侵害されたeMudhra証明書を信頼している - GIGAZINE

Appleのgitは依然として侵害されたeMudhra証明書を信頼している

2026年10月28日にインドのデジタルセキュリティ企業「eMudhra」が公表した情報によると、AppleがmacOSに同梱しているgit・curl・python3などのデベロッパーツールは、侵害さ

https://gigazine.net

• ウクライナで拡散するAI偽情報　「本物の映像」をどう証明するか、AIと戦争が変えた「C2PA」の意義：小寺信良の「プロフェッショナル×DX」 - ITmedia NEWS

ウクライナで拡散するAI偽情報　「本物の映像」をどう証明するか、AIと戦争が変えた「C2PA」の意義

偽物を見破る技術として期待されたC2PAだが、生成AIが本物と見分けの付かない映像を生む今、その役割は裏返りつつある。戦時下のウクライナで公共放送が直面した偽情報の“本当の狙い”と、そこで下した決断。

https://www.itmedia.co.jp