[雑談] いろいろ。

• JPCERT/CC、ランサムウェア攻撃や情報漏えいの「インシデント調査報告書チェックリスト」公開、依頼側と作成側の確認事項を整理 - INTERNET Watch

JPCERT/CC、ランサムウェア攻撃や情報漏えいの「インシデント調査報告書チェックリスト」公開、依頼側と作成側の確認事項を整理　

　一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は11月11日、「インシデント調査報告書チェックリスト」を、GitHub上で公開した。

https://internet.watch.impress.co.jp

• インシデント調査報告書チェックリスト公開のお知らせ

インシデント調査報告書チェックリスト公開のお知らせ

https://www.jpcert.or.jp

• サイバーセキュリティクラウド－後場急落　開発環境において情報漏えいのおそれがあることが判明(トレーダーズ・ウェブ) - Yahoo!ファイナンス

サイバーセキュリティクラウド－後場急落　開発環境において情報漏えいのおそれがあることが判明(トレーダーズ・ウェブ) - Yahoo!ファイナンス

サイバーセキュリティクラウド－後場急落　開発環境において情報漏えいのおそれがあることが判明...

https://finance.yahoo.co.jp

• 人がアラートを追うSOCは2027年に終わる？　Google Cloudのセキュリティ予測：セキュリティニュースアラート - ITmedia エンタープライズ

人がアラートを追うSOCは2027年に終わる？　Google Cloudのセキュリティ予測

Google Cloudによると、生成AIを使った攻撃と防御は2026年、実運用の段階に入った。Google Cloudはこうした状況を踏まえ、2027年のセキュリティ予測を公開した。人を前提としてき

https://www.itmedia.co.jp

• 取引先のアプリから入り込むAI攻撃、自社の対策は届くか？　Microsoftが手口を公表：ITニュースピックアップ - ITmedia エンタープライズ

取引先のアプリから入り込むAI攻撃、自社の対策は届くか？　Microsoftが手口を公表

AIエージェントを使う攻撃者が、GitHubに書き込まれたアプリケーションの認証情報を拾い、悪用している。取引先のアプリケーションを足掛かりに、複数の利用企業の環境に入り込んだ例もある。しかも、ベンダ

https://www.itmedia.co.jp

• ユナイテッド航空がAIを利用したフライト予約を禁止 - GIGAZINE

ユナイテッド航空がAIを利用したフライト予約を禁止

アメリカの大手航空会社・ユナイテッド航空が、AIエージェントやAIアシスタントを利用したフライトの予約を禁止したと発表しました。理由としては情報漏洩(ろうえい)の懸念やマイルの不正利用防止のほか、当局

https://gigazine.net

• ISUCON2026 ソロ参加記：自作ハーネスで Claude Code をほぼ無人運転した

ISUCON2026 ソロ参加記：自作ハーネスで Claude Code をほぼ無人運転した

https://zenn.dev

• ドコモの通信障害が完全復旧　今回も原因は5G SA交換機の輻輳 - ITmedia Mobile

ドコモの通信障害が完全復旧　今回も原因は5G SA交換機の輻輳

NTTドコモの通信障害が、11日19時17分に完全復旧した。障害の原因は、5G SAの契約者を収容する交換機の輻輳（ふくそう）だったことが判明した。サイバー攻撃は確認されていないという。

https://www.itmedia.co.jp

• 「こんなに運べるんだ」自衛隊の新鋭艦が「多数の戦車」を搭載！ “圧巻の海上輸送”を捉えたショットが公開

「こんなに運べるんだ」自衛隊の新鋭艦が「多数の戦車」を搭載！ “圧巻の海上輸送”を捉えたショットが公開 | 乗りものニュース

陸上自衛隊・第7師団は新しく配備された海上輸送群の輸送艦「ようこう」を使用した海上輸送を行ったと発表しました。

https://trafficnews.jp

[雑談] いろいろ。

• 内閣府、メルマガ利用者のメアド6万件超漏えい　氏名なども流出の可能性　アララ不正アクセスで - ITmedia NEWS

内閣府、メルマガ利用者のメアド6万件超漏えい　氏名なども流出の可能性　アララ不正アクセスで

アララが提供するメール配信サービスが不正アクセスを受けたことが原因。メルマガ登録時に入力された氏名や性別などの情報も、漏えいした可能性もあるという。

https://www.itmedia.co.jp

• 日商簿記などの受験者情報、最大98万人分が漏えいの可能性 - Impress Watch

日商簿記などの受験者情報、最大98万人分が漏えいの可能性

日本商工会議所は11月10日、商工会議所ネット試験管理システムへの不正アクセスにより、最大約98万人分、約197万件の受験者情報が漏えいした可能性があると発表した。対象には日商簿記検定など8種類のネッ

https://www.watch.impress.co.jp

• 住友生命Vitalityの約8万人が漏えい、約1000人はカード番号も　委託先へ不正アクセス

住友生命Vitalityの約8万人が漏えい、約1000人はカード番号も　委託先へ不正アクセス

NTTデータは11月9日、住友生命保険から受託するVitality関連サービスで不正アクセスがあり、約8万人の個人情報が漏えいしたと発表した。約1000人はカード番号（一部マスキング済み）も対象となる

https://www.sbbit.jp

• スキマバイト「シェアフル」に不正アクセス　最大750万アカウント漏えいか　給与振込用の口座情報なども - ITmedia NEWS

スキマバイト「シェアフル」に不正アクセス　最大750万アカウント漏えいか　給与振込用の口座情報なども

スキマバイトアプリ「シェアフル」を運営するシェアフル（東京都港区）は11月9日、社内管理システムへの不正アクセスにより、最大約750万件のユーザーアカウントに関する個人情報が流出した可能性があると発表

https://www.itmedia.co.jp

• 「シェアフル」に不正アクセス、個人情報最大750万件流出の可能性。給与振込用口座や緊急連絡先含む - INTERNET Watch

「シェアフル」に不正アクセス、個人情報最大750万件流出の可能性。給与振込用口座や緊急連絡先含む　

　シェアフル株式会社は11月9日、スキマバイトアプリ「シェアフル」の社内管理システムが不正アクセスを受け、ユーザーの個人情報が流出した可能性があるとして情報を発表した。

https://internet.watch.impress.co.jp

• エディオン、クレカ番号＋セキュリティコードも一部漏えいか　決済処理に不正プログラム、エラーログにも記録 - ITmedia NEWS

エディオン、クレカ番号＋セキュリティコードも一部漏えいか　決済処理に不正プログラム、エラーログにも記録

決済処理に不正なプログラムが組み込まれていた。また、注文画面でエラーが発生した際、例外的にシステムログへカード番号やセキュリティコードが一時的に記録されていた。

https://www.itmedia.co.jp

• GMOあおぞらネット銀、「不正な通信」検知でAPI一時停止　「予防的な措置」 - ITmedia NEWS

GMOあおぞらネット銀、「不正な通信」検知でAPI一時停止　「予防的な措置」

11月10日夜から11日朝にかけ、銀行APIサービスを2度にわたり一時停止した。「安全確保のための予防的な措置」という。

https://www.itmedia.co.jp

• 偽基地局を使った詐欺SMSの送信についてまとめてみた - piyolog

偽基地局を使った詐欺SMSの送信についてまとめてみた - piyolog

2026年11月9日、警視庁は、東京都中央区の銀座で偽基地局を運用したとして中国籍の男を電波法違反の疑いで現行犯逮捕したと発表しました。ここでは関連する情報をまとめます。 銀座の路上で偽基地局を運用し

https://piyolog.hatenadiary.jp

• “同じWi-Fiにいる誰か”に通信をのぞかれる？　「クライアント分離」を2秒で突破する攻撃　米大学が検証：ちょっと昔のInnovative Tech - ITmedia NEWS

“同じWi-Fiにいる誰か”に通信をのぞかれる？　「クライアント分離」を2秒で突破する攻撃　米大学が検証

米カリフォルニア大学リバーサイド校などに所属する研究者らが2月に発表した論文「AirSnitch: Demystifying and Breaking Client Isolation in Wi-F

https://www.itmedia.co.jp

• ドコモで再び通信障害が発生　5G SAに原因ありと判明【更新】 - ITmedia Mobile

ドコモで再び通信障害が発生　5G SAに原因ありと判明【更新】

11月11日から、NTTドコモの携帯電話が利用しにくい状況が全国で発生している。障害が起きているサービスは、ドコモ回線とドコモ回線を利用するMVNOサービスで、音声通話、データ通信、SMSいずれも利用

https://www.itmedia.co.jp

• Claude Codeの「次回から表示しない」でパスワードが流出する恐れ、GitHubで2539件の秘密情報が見つかる - GIGAZINE

Claude Codeの「次回から表示しない」でパスワードが流出する恐れ、GitHubで2539件の秘密情報が見つかる

AnthropicのAIコーディングツール「Claude Code」でコマンドの実行を許可する際に「次回から表示しない」を選ぶと、コマンドに含まれるパスワードなどの秘密情報まで設定ファイルに保存される

https://gigazine.net

• .NET 8と.NET 9のサポートは昨日で終了。脆弱性が社会問題化している現在、.NET 10への移行を推奨 － Publickey

.NET 8と.NET 9のサポートは昨日で終了。脆弱性が社会問題化している現在、.NET 10への移行を推奨

マイクロソフトの包括的なソフトウェアフレームワーク「.NET 8」と「.NET 9」のサポートが昨日（2026年11月10日）終了しました。 .NET 8は今から3年前の2023年11月にリリースされ

https://www.publickey1.jp

• なんで？運転免許の学科試験「予約できない」…ウラでは無断キャンセル急増　警視庁が対応急ぐ：東京新聞デジタル

なんで？運転免許の学科試験「予約できない」…ウラでは無断キャンセル急増　警視庁が対応急ぐ：東京新聞デジタル

〈ニュースあなた発〉　東京都内で今夏から運転免許の学科試験の予約が難しくなっていることが、東京新聞「ニュースあなた発」への情報提供をも...

https://www.tokyo-np.co.jp

[雑談] いろいろ。

• ニトリ、最大3762万件の情報流出か　「ニトリネット」注文データなど不正アクセスの可能性：クレカは対象外 - ITmedia ビジネスオンライン

ニトリ、最大3762万件の情報流出か　「ニトリネット」注文データなど不正アクセスの可能性

ニトリホールディングスは11月9日、同社が管理するシステムが第三者からの不正アクセスを受け、サーバ上に保有する最大3762万件の個人情報が外部へ流出した可能性があると発表した。

https://www.itmedia.co.jp

• ニトリ、不正アクセスにより個人・法人会員の情報最大3762万件が流出の可能性 - INTERNET Watch

ニトリ、不正アクセスにより個人・法人会員の情報最大3762万件が流出の可能性　

　株式会社ニトリホールディングスは11月9日、同社が管理するシステムが不正アクセスを受け、サーバー上の情報最大3762万件が流出した可能性があるとして情報を発表した。

https://internet.watch.impress.co.jp

• ソニー生命で顧客情報約290万件が新たに漏えい、代理店・従業員も　合計320万件超

ソニー生命で顧客情報約290万件が新たに漏えい、代理店・従業員も　合計320万件超

ソニー生命保険は11月9日、10月28日に公表した不正アクセスに起因する情報漏えいを新たに確認したと発表した。保険契約の個人情報約290万件のほか、代理店募集人と従業員の情報も含まれる。第一報の約38

https://www.sbbit.jp

• セガのメール219万件流出、委託先の「流出なし」報告は5日で覆った 氏名・住所は無事

セガのメール219万件流出、委託先の「流出なし」報告は5日で覆った 氏名・住所は無事

セガは11月9日、メール配信の委託先アララへの不正アクセスで、メールアドレス219万6,044件が流出したと発表した。氏名・住所・カード情報・パスワードは含まれないという。同社は10月29日に委託先か

https://www.sbbit.jp

• ドコモ傘下の電子チケット「teket」不正アクセス、全会員の氏名やメアド流出　サービス停止 - ITmedia NEWS

ドコモ傘下の電子チケット「teket」不正アクセス、全会員の氏名やメアド流出　サービス停止

全会員の氏名とメールアドレスに加え、登録・購入状況に応じ、生年月日や年齢、性別、住所、電話番号も流出した。

https://www.itmedia.co.jp

• ソフトバンク宮川社長「正直もう疲れ切っている」　サイバー攻撃が月7億件、決算発表会で明かした危機感とは - ITmedia ビジネスオンライン

ソフトバンク宮川社長「正直もう疲れ切っている」　サイバー攻撃が月7億件、決算発表会で明かした危機感とは

ソフトバンクは2027年3月期第2四半期の連結決算を発表した。過去最高益を更新する一方、宮川社長はAIを悪用したサイバー攻撃の急増に危機感を示した。子会社のIDCフロンティアで発生した不正アクセスの経

https://www.itmedia.co.jp

• アクセスキー直書き→委託先がテスト用イメージをネット公開　「ラフールサーベイ」約2.4万人の情報漏えい - ITmedia NEWS

アクセスキー直書き→委託先がテスト用イメージをネット公開　「ラフールサーベイ」約2.4万人の情報漏えい

ラフールは「委託元である当社の管理も十分ではなかった」と述べている。

https://www.itmedia.co.jp

• ハッカーが地下鉄の運行情報を改ざんか…札幌市の公共交通経路検索サービスで『運行見合わせ』『全線で遅れ』など誤情報を4回"乗っ取り"配信…外部から多数の不正アクセス確認→運用を緊急停止＜北海道札幌市＞（北海道ニュースUHB） - Yahoo!ニュース

ハッカーが地下鉄の運行情報を改ざんか…札幌市の公共交通経路検索サービスで『運行見合わせ』『全線で遅れ』など誤情報を4回乗っ取り配信…外部から多数の不正アクセス確認→運用を緊急停止＜北海道札幌市＞（北海道ニュースUHB） - Yahoo!ニュース

札幌市の公共交通の経路検索サービス「さっぽろえきバスナビ」が11月9日、外部から不正アクセスを受け、運用を一時停止しました。このサービスと連携している札幌市交通局のホームページでも、地下鉄の運行情報

https://news.yahoo.co.jp

• 相次ぐメール配信サービスへの不正アクセスについてまとめてみた - piyolog

相次ぐメール配信サービスへの不正アクセスについてまとめてみた - piyolog

2026年10月13日から、メール配信などのサービスを提供する5つの事業者が、不正アクセスによる情報漏えいなどを相次いで公表しました。ここでは関連する情報をまとめます。 5つの配信サービスで相次いだ不

https://piyolog.hatenadiary.jp

• Googleの正規ドメインなのに偽Webサイト　パスワード管理ツールまで反応したフィッシングの正体：あまりに巧妙 - ＠IT

Googleの正規ドメインなのに偽Webサイト　パスワード管理ツールまで反応したフィッシングの正体

「Googleのドメインだから大丈夫」「CAPTCHAがあるから本物」――そんな判断が通用しないフィッシング事例が報告された。偽WebサイトはGoogleの正規サービスに置かれ、パスワード管理ツールま

https://atmarkit.itmedia.co.jp

• マイナカードを使うコンビニ交付に障害　自治体が相次ぎ公表　富士フイルム系システムで通信異常か - ITmedia NEWS

マイナカードを使うコンビニ交付に障害　自治体が相次ぎ公表　富士フイルム系システムで通信異常か

マイナンバーカードを使ったコンビニ交付サービスで、戸籍謄本などを取得できない障害が発生したと、各地の自治体が11月10日朝から相次いで公表している。一部の自治体は、富士フイルムシステムサービスの証明書

https://www.itmedia.co.jp

• Windows 11の新しい「レジストリ エディター」（？）が発掘・炎上、Microsoft幹部が火消し - やじうまの杜 - 窓の杜

Windows 11の新しい「レジストリ エディター」（？）が発掘・炎上、Microsoft幹部が火消し／いいえ、ただのサンプルです【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 「戦車＝無敵の兵器」ではありません！「300km走れば1回故障」繊細なアスリート体質は本当か

「戦車＝無敵の兵器」ではありません！「300km走れば1回故障」繊細なアスリート体質は本当か（1/3 ページ） | 乗りものニュース

戦車は頑丈そうに見えますが、実は走行のたびに大きな負担がかかる繊細な兵器です。その性能を支える日々の整備の重要性と、特に手間のかかる足回り「履帯」などを解説します。（1/3 ページ）

https://trafficnews.jp

• 豪華客船に乗る富裕層の間にも残酷な格差…"乗客のランク"があぶりだされる｢船内で身につけるアイテム｣ | PRESIDENT Online（プレジデントオンライン）

豪華客船に乗る富裕層の間にも残酷な格差…乗客のランクがあぶりだされる｢船内で身につけるアイテム｣

豪華客船での旅に憧れる人も多いだろう。高齢富裕層の動向に詳しいノンフィクションライターの甚野博則さんは、取材のために編集者との中年男性2人連れで大型クルーズ船に乗り込んだ。その船上では「普段なら見えに

https://president.jp

[雑談] いろいろ。

• 国家サイバー統括室、個人情報漏えい対策の徹底を要請　AI活用や脆弱性診断など - Impress Watch

国家サイバー統括室、個人情報漏えい対策の徹底を要請　AI活用や脆弱性診断など

内閣官房国家サイバー統括室(NCO)は5日、事業者向けの個人情報漏えい対策例をまとめた文書「個人情報の漏えい等につながる不正アクセスへの対策について～ウェブサイトやモバイルアプリに関する基本的な対策の

https://www.watch.impress.co.jp

• 政府、相次ぐ情報漏えいで事業者に注意喚起　「基本的な対策が不十分」な事例を複数確認 - ITmedia NEWS

政府、相次ぐ情報漏えいで事業者に注意喚起　「基本的な対策が不十分」な事例を複数確認

国家サイバー統括室は、相次ぐ個人情報漏えいを受け、事業者向けに注意喚起を公表した。基本的な対策の不備が原因とみられる事例を複数確認したほか、攻撃者によるAIの悪用も指摘。具体的なセキュリティ対策を示し

https://www.itmedia.co.jp

• サイバーセキュリティに関する関係閣僚会議（第２回）議事次第 - 内閣官房

サイバーセキュリティに関する関係閣僚会議（第２回）議事次第｜内閣官房ホームページ

サイバーセキュリティに関する関係閣僚会議（第２回）議事次第

https://www.cas.go.jp

• カカクコム、約570万件の個人情報が漏えい　食べログ、価格.com、求人ボックスなどの利用者が該当

Security check

https://enterprisezine.jp

• セキュリティ啓発団体に不正アクセス　個人情報最大1.5万件漏えいか - ITmedia NEWS

セキュリティ啓発団体に不正アクセス　個人情報最大1.5万件漏えいか

日本ネットワークセキュリティ協会は11月6日、同協会が運営する「情報セキュリティ理解度チェックサービス」が第三者による不正アクセスを受け、最大1万5128件の個人情報が漏えいした可能性があると発表した

https://www.itmedia.co.jp

• アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚 - ITmedia NEWS

アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚

10月28日、同社が利用する外部クラウドサービスで不審なファイルを発見し、アイリスプラザと関連システムを停止して調査したところ、第三者による不正アクセスを確認した。

https://www.itmedia.co.jp

• ロート製薬、約280万人分の個人情報漏えい　9715件は通話音声データとクレカ情報が流出 - ITmedia NEWS

ロート製薬、約280万人分の個人情報漏えい　9715件は通話音声データとクレカ情報が流出

11月6日、ロート製薬は9月11日に公表した通信販売システムへの不正アクセスについて、顧客279万7545人分の個人情報が漏えいしたと発表した。調査の結果、9715人分のクレジットカード情報も不正に取

https://www.itmedia.co.jp

• NTTドコモが「不正アクセス事案」「5G SAの通信障害」について説明　不正アクセスでは「見舞金」の支払いも検討 - ITmedia Mobile

NTTドコモが「不正アクセス事案」「5G SAの通信障害」について説明　不正アクセスでは「見舞金」の支払いも検討

NTTドコモが、11月5日に公表した不正アクセスに伴う個人情報流出事案と、同日に発生した5G SA契約者における通信障害について記者説明会を開催している。この記事では、その概要をお伝えする。【更新】

https://www.itmedia.co.jp

• ドコモ不正アクセスで「本人確認書類の番号」も流出　見舞金検討 - ITmedia NEWS

ドコモ不正アクセスで「本人確認書類の番号」も流出　見舞金検討

流出項目が拡大し、原因は不正アクセスだと公表した。利用者への見舞金の支払いを検討しているという。

https://www.itmedia.co.jp

• ドコモ不正アクセス、「料金プラン」などの情報も流出 「重く受け止めている」 - Impress Watch

ドコモ不正アクセス、「料金プラン」などの情報も流出 「重く受け止めている」

NTTドコモは6日、「ドコモオンラインショップ」と会員サービス「My docomo」において、外部から不正なアクセスが行なわれ、一部の会員情報が流出した問題について会見し、謝罪した。

https://www.watch.impress.co.jp

• ドコモ社長が頭を下げた最大29万4,839回線の流出　口座番号も、診断になかった攻撃

ドコモ社長が頭を下げた最大29万4,839回線の流出　口座番号も、診断になかった攻撃

NTTドコモは11月6日夜、不正アクセスによる顧客情報の流出で記者会見を開き、前田義晃社長が謝罪した。流出は最大29万4,839回線で、本人確認書類の番号のほか、一部では口座番号も含まれる。攻撃者は複

https://www.sbbit.jp

• 総務省がドコモに行政指導、契約者の同意を得ないアマゾンへの違法な情報提供 - ケータイ Watch

総務省がドコモに行政指導、契約者の同意を得ないアマゾンへの違法な情報提供

　総務省は、ドコモMAXなどの料金プランを契約している人の電話番号と料金プランを、契約者の同意を得ることなくアマゾンジャパン（Amazon）に提供していたことについて、NTTドコモに対して再発防止策な

https://k-tai.watch.impress.co.jp

• 早稲田大、PHP脆弱性への対応中に不正アクセス発見　個人情報約3400件流出確認 - ITmedia NEWS

早稲田大、PHP脆弱性への対応中に不正アクセス発見　個人情報約3400件流出確認

PHPの脆弱性への対応をきっかけに学内システムの状況を確認する中で、不正アクセスの痕跡を見つけたという。

https://www.itmedia.co.jp

• GMO謝罪会見　現場で記者が見た“違和感”：3時間半におよんだ会見 - ITmedia ビジネスオンライン

GMO謝罪会見　現場で記者が見た“違和感”

謝罪の場での理念説明、壇上での社員への叱責――。GMOインターネットグループの不正アクセスに関する説明会では、ガバナンスの構造的な不全が露呈した。 (1/3)

https://www.itmedia.co.jp

• Alpine LinuxとOpenSSH、最悪の脆弱性にパッチを適用 - ZDNET Japan

Alpine LinuxとOpenSSH、最悪の脆弱性にパッチを適用

この危険な「Linux」のセキュリティホールには、できるだけ早くパッチを当てる必要がある。

https://japan.zdnet.com

• 攻撃用AI「ARTEX」の管理画面1,465台がネット上に丸見え、日本国内にも51台が存在

攻撃用AI「ARTEX」の管理画面1,465台がネット上に丸見え、日本国内にも51台が存在

セキュリティ企業のCensysは11月6日、AI駆動型の攻撃ツール「ARTEX」の管理画面が、インターネット上に1,465台分公開されたままになっていると明らかにした。国別では日本にも51台あった。約

https://www.sbbit.jp

• CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Exposes 62 Consoles to Root Access

Just a moment...

https://thehackernews.com

• なぜかWindowsの「ペイント」にリモートコード実行の脆弱性 - GIGAZINE

なぜかWindowsの「ペイント」にリモートコード実行の脆弱性

Windowsに標準搭載されているお絵描きソフト「ペイント」に、リモートコードを実行してしまう脆弱(ぜいじゃく)性が存在することが明らかになりました。

https://gigazine.net

• Cheat Sheet : All Cheat Sheets in one page

Cheat-Sheets.org

All cheat sheets, round-ups, quick reference cards, quick reference guides and quick reference sheet

https://cheat-sheets.org

• CVE Hub - 脆弱性情報 検索・一覧

CVE Hub - 脆弱性情報 検索・一覧

CVE ID で脆弱性情報を検索すると、CVSS スコア(評価元つき)、EPSS の悪用確率、CISA KEV 掲載、影響製品、Red Hat・Debian・Ubuntu の修正状況を 1 ページで確

https://cvehub.io

• 複数の信金でATM利用・振り込みできず──共同システムで障害、128信金に影響か　再開めど立たず - ITmedia NEWS

複数の信金でATM利用・振り込みできず──共同システムで障害、128信金に影響か　再開めど立たず

大阪シティ信用金庫や広島信用金庫など各地の信用金庫で11月6日午後1時30分ごろから、窓口での取引やATMでの入出金ができなくなっている。広島信用金庫によると、障害はしんきん共同センターの「西日本セン

https://www.itmedia.co.jp

• 上司に｢クビだ｣と罵られた設計で"日本人初受賞"…ホンダジェット開発者が30年かけて覆した｢飛行機の常識｣ | PRESIDENT Online（プレジデントオンライン）

上司に｢クビだ｣と罵られた設計で日本人初受賞…ホンダジェット開発者が30年かけて覆した｢飛行機の常識｣

ホンダの小型ビジネスジェット機「ホンダジェット」の生みの親、藤野道格氏が、2026年9月に日本人初となるJ.C.ハンサカー航空工学賞の受賞者に選ばれた。しかし、その設計はかつて上司から「クビだ」と酷評

https://president.jp

[雑談] いろいろ。

• 約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に - GIGAZINE

約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に

Linuxでリモートログインに使われるOpenSSHに、特定の条件下で正しいパスワードを知らなくてもログインできてしまう脆弱(ぜいじゃく)性「*sshole(CVE-2026-123158)」が発見さ

https://gigazine.net

• *sshole · sshhole.com

*sshole · sshhole.com

openssh on musl linux has been letting people into password-less accounts since 2016.

https://sshhole.com

• モスやワークマン、IIJmioも　アララへの不正アクセスで顧客情報の流出発表相次ぐ - ITmedia NEWS

モスやワークマン、IIJmioも　アララへの不正アクセスで顧客情報の流出発表相次ぐ

メール配信サービスを提供するアララへの不正アクセスを巡り、モスフードサービスやワークマン、IIJなど利用企業による顧客情報流出の発表が相次いでいる。当初は影響がないと案内していた企業が、後から流出を公

https://www.itmedia.co.jp

• IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意（要約） - ITmedia Mobile

IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意（要約）

インターネットイニシアティブは、同社が利用する外部メール配信サービスが不正アクセスを受けたと発表した。対象は「IIJmio」契約者のメールアドレス98万3458件にのぼる。同社は送信元を偽装した不審メ

https://www.itmedia.co.jp

• IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意 - ITmedia Mobile

IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意

インターネットイニシアティブは、同社が利用する外部メール配信サービスが不正アクセスを受けたと発表した。対象は「IIJmio」契約者のメールアドレス98万3458件にのぼる。同社は送信元を偽装した不審メ

https://www.itmedia.co.jp

• ドコモ通信障害、約14時間で復旧　原因は「交換機の輻輳」、不正アクセスの形跡なし - ITmedia NEWS

ドコモ通信障害、約14時間で復旧　原因は「交換機の輻輳」、不正アクセスの形跡なし

原因は、「5G SA」契約者を収容する交換機の輻輳。障害の発生前後を含め、不正アクセスの形跡やサイバー攻撃を示す事象は確認していないという。

https://www.itmedia.co.jp

• ドコモ通信障害の対象範囲を特定――「5G SA」契約が対象、4G設定への切り替えで回避も - ITmedia Mobile

【復旧】ドコモ通信障害の対象範囲を特定――「5G SA」契約が対象、4G設定への切り替えで回避も

NTTドコモは11月5日午前11時18分ごろから、全国規模で音声通話、データ通信、SMSが利用しづらい通信障害が発生していると発表した。影響は同社回線を利用するMVNO各社にも及んでおり、原因や復旧見

https://www.itmedia.co.jp

• ドコモの通信障害が「復旧」　原因は「5G SA契約者を収容する交換機における輻輳」 - ITmedia Mobile

ドコモの通信障害が「復旧」　原因は「5G SA契約者を収容する交換機における輻輳」

NTTドコモは5G SAサービスで発生した全国規模の通信障害が全復旧したと公表した。2026年11月5日11時18分頃から音声通話やデータ通信が利用しづらい状況が続いていた。原因は「5G SA契約者を

https://www.itmedia.co.jp

• ドコモ、不正アクセスで最大約30万件の個人情報流出　オンラインサービス復旧のめど立たず - ITmedia Mobile

ドコモ、不正アクセスで最大約30万件の個人情報流出　オンラインサービス復旧のめど立たず

NTTドコモのサーバへの不正アクセスがあったことが判明した。オンライン窓口2拠点から最大約30万件のユーザー情報が流出した。同社は全アクセスを遮断して復旧を進めつつ不審な連絡への警戒を呼びかけている。

https://www.itmedia.co.jp

• NTTドコモ、自社サーバーに不正アクセス。最大約30万件の利用者の情報流出 - INTERNET Watch

NTTドコモ、自社サーバーに不正アクセス。最大約30万件の利用者の情報流出　

　株式会社NTTドコモは11月5日、不正アクセスにより利用者の情報最大約30万件が流出したと発表した。同社では同日未明より、ドコモオンラインショップおよびMy docomoの緊急メンテナンスを実施して

https://internet.watch.impress.co.jp

• ドコモ、44万件流出発表から9日でMy docomoなど緊急停止…不正アクセスの可能性高い

ドコモ、44万件流出発表から9日でMy docomoなど緊急停止…不正アクセスの可能性高い

NTTドコモは11月5日、サーバに外部から不正なアクセスが行われた可能性が高いと判断し、ドコモオンラインショップとMy docomoを同日午前1時5分ごろから緊急停止していると発表した。原因と影響範囲

https://www.sbbit.jp

• 消防庁「安否情報システム」不正アクセスでサービス停止　委託先の富士ソフトから報告 - ITmedia NEWS

消防庁「安否情報システム」不正アクセスでサービス停止　委託先の富士ソフトから報告

影響範囲を調査するためサービスを停止し、外部からのアクセスを遮断している。

https://www.itmedia.co.jp

• 総務省消防庁、有事の「住民安否確認システム」が不正アクセス受ける…システムの運用を停止 : 読売新聞

総務省消防庁、有事の「住民安否確認システム」が不正アクセス受ける…システムの運用を停止

【読売新聞】　総務省消防庁は５日、外国からの侵略や自然災害などの有事に、住民の安否を確認するためのシステムが不正アクセスを受けたと発表した。現時点で、システム内での個人情報の取り扱いはなく、情報の漏え

https://www.yomiuri.co.jp

• アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚 - ITmedia NEWS

アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚

10月28日、同社が利用する外部クラウドサービスで不審なファイルを発見し、アイリスプラザと関連システムを停止して調査したところ、第三者による不正アクセスを確認した。

https://www.itmedia.co.jp

• アイリスオーヤマで情報漏えいの可能性、公式通販サイト会員などの個人情報が最大で７７０万人分 : 読売新聞

アイリスオーヤマで情報漏えいの可能性、公式通販サイト会員などの個人情報が最大で７７０万人分

【読売新聞】　アイリスグループは５日、アイリスオーヤマの公式通販サイトの会員などの個人情報が、最大で約７７０万人分漏えいした可能性があると発表した。 実際に漏えいした件数は調査中だが、氏名や住所、電話

https://www.yomiuri.co.jp

• 無印良品、「MUJI Card」のカード番号約109万件の流出可能性も判明、過去にポイント付与のためデータ保持 - INTERNET Watch

無印良品、「MUJI Card」のカード番号約109万件の流出可能性も判明、過去にポイント付与のためデータ保持　

　良品計画株式会社は11月4日、不正アクセスに関する第2報を発表し、クレジットカード「MUJI Card」のカード番号全桁が約109万件（うち約34.5万件が発表時点でも有効）など、新たな情報流出につ

https://internet.watch.impress.co.jp

• 年収やローン保証額、免許証番号など最大32万人分漏えい　SMBC系、保証業務システムに不正アクセス - ITmedia NEWS

年収やローン保証額、免許証番号など最大32万人分漏えい　SMBC系、保証業務システムに不正アクセス

SMBCコンシューマーファイナンスは、カードローンなどの保証業務で使っているシステムが第三者による不正アクセスを受け、最大32万118人分の氏名や住所、運転免許証番号、勤務先の年収、ローン保証額などが

https://www.itmedia.co.jp

• 宝くじ公式サイトが一時停止、利用者のパスワードが「意図せず変更」　影響範囲は調査中 - ITmedia NEWS

宝くじ公式サイトが一時停止、利用者のパスワードが「意図せず変更」　影響範囲は調査中

宝くじの公式Xアカウントは11月5日、宝くじ公式サイトで利用者のパスワードが意図せず変更される問題を確認し、サイトの利用を一時停止したと発表した。

https://www.itmedia.co.jp

• 不正アクセスで停止の「ふるさとチョイス」6日再開　まずWeb版から - ITmedia NEWS

不正アクセスで停止の「ふるさとチョイス」6日再開　まずWeb版から

同サイトは19日にサービスを停止。20日には、会員の氏名や住所、電話番号、ハッシュ化された寄附控除試算額など445万4097件の個人情報が外部に流出したと発表していた。

https://www.itmedia.co.jp

• 公表済みの脆弱性に気づかず39万6920人分漏えい　採用サービスApplyNow　一部マイナンバーや口座情報も - ITmedia NEWS

公表済みの脆弱性に気づかず39万6920人分漏えい　採用サービスApplyNow　一部マイナンバーや口座情報も

採用関連サービスを手掛けるApplyNowは11月4日、9月9日に公表した同社サービスへの不正アクセスについて、39万6920人の個人情報が漏えいしたと発表した。

https://www.itmedia.co.jp

• OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表　Firefoxの未知の脆弱性81件を発見 - ITmedia NEWS

OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表　Firefoxの未知の脆弱性81件を発見

OpenAIは、サイバーセキュリティ特化型AI「GPT-6 Cyber」を発表した。汎用モデル「Astra」をベースに脆弱性発見や攻撃コード開発能力を大幅に強化。提供先は厳格な審査を通過した防御者に限

https://www.itmedia.co.jp

• ゲーセンに真っ暗な画面ずらり……セガ系システムの障害が長期化、復旧めど立たず　原因は不正アクセス - ITmedia NEWS

ゲーセンに真っ暗な画面ずらり……セガ系システムの障害が長期化、復旧めど立たず　原因は不正アクセス

セガ フェイブ（東京都品川区）が提供するゲームセンター向け通信システムの障害が長期化している。一部のゲームセンターでは画面が真っ暗になったアーケードゲームの筐体が並んでいる。原因は不正アクセスといい、

https://www.itmedia.co.jp

• 流出３億件超でまさかの事態！ 個人情報〝供給過多〟で「値段つかない」（東スポWEB）｜ｄメニューニュース（NTTドコモ）

流出３億件超でまさかの事態！ 個人情報〝供給過多〟で「値段つかない」（東スポWEB）｜ｄメニューニュース

　企業や団体が何者かに不正アクセスされ、個人情報の漏洩が止まらない。流出した情報はダークウェブなどで…

https://topics.smt.docomo.ne.jp

• 国家サイバー統括室、事業者に向けに不正アクセス対策のポイントをまとめた資料を公開 - INTERNET Watch

国家サイバー統括室、事業者向けに不正アクセス対策のポイントをまとめた資料を公開　ウェブサイト・モバイルアプリで基本的な対策の徹底を呼びかけ

　内閣官房国家サイバー統括室（NCO）は11月5日、事業者向けに個人情報の漏えいなどにつながる不正アクセスへの対策例をまとめた資料を公開した。

https://internet.watch.impress.co.jp

• セキュリティ関連書 9タイトル全文無料公開《2026年11月5日〜11月9日》 - インプレスブックス

セキュリティ関連書 9タイトル全文無料公開《2026年11月5日〜11月9日》 - インプレスブックス

セキュリティ関連書 9タイトル全文無料公開《2026年11月5日〜11月9日》。Impressの雑誌、ムック、書籍、デジタルコンテンツの商品紹介。できるシリーズなど一般向けＩＴ関連書籍が多数。

https://book.impress.co.jp