[雑談] いろいろ。

• ニトリ、最大3762万件の情報流出か　「ニトリネット」注文データなど不正アクセスの可能性：クレカは対象外 - ITmedia ビジネスオンライン

ニトリ、最大3762万件の情報流出か　「ニトリネット」注文データなど不正アクセスの可能性

ニトリホールディングスは11月9日、同社が管理するシステムが第三者からの不正アクセスを受け、サーバ上に保有する最大3762万件の個人情報が外部へ流出した可能性があると発表した。

https://www.itmedia.co.jp

• ニトリ、不正アクセスにより個人・法人会員の情報最大3762万件が流出の可能性 - INTERNET Watch

ニトリ、不正アクセスにより個人・法人会員の情報最大3762万件が流出の可能性　

　株式会社ニトリホールディングスは11月9日、同社が管理するシステムが不正アクセスを受け、サーバー上の情報最大3762万件が流出した可能性があるとして情報を発表した。

https://internet.watch.impress.co.jp

• ソニー生命で顧客情報約290万件が新たに漏えい、代理店・従業員も　合計320万件超

ソニー生命で顧客情報約290万件が新たに漏えい、代理店・従業員も　合計320万件超

ソニー生命保険は11月9日、10月28日に公表した不正アクセスに起因する情報漏えいを新たに確認したと発表した。保険契約の個人情報約290万件のほか、代理店募集人と従業員の情報も含まれる。第一報の約38

https://www.sbbit.jp

• セガのメール219万件流出、委託先の「流出なし」報告は5日で覆った 氏名・住所は無事

セガのメール219万件流出、委託先の「流出なし」報告は5日で覆った 氏名・住所は無事

セガは11月9日、メール配信の委託先アララへの不正アクセスで、メールアドレス219万6,044件が流出したと発表した。氏名・住所・カード情報・パスワードは含まれないという。同社は10月29日に委託先か

https://www.sbbit.jp

• ドコモ傘下の電子チケット「teket」不正アクセス、全会員の氏名やメアド流出　サービス停止 - ITmedia NEWS

ドコモ傘下の電子チケット「teket」不正アクセス、全会員の氏名やメアド流出　サービス停止

全会員の氏名とメールアドレスに加え、登録・購入状況に応じ、生年月日や年齢、性別、住所、電話番号も流出した。

https://www.itmedia.co.jp

• ソフトバンク宮川社長「正直もう疲れ切っている」　サイバー攻撃が月7億件、決算発表会で明かした危機感とは - ITmedia ビジネスオンライン

ソフトバンク宮川社長「正直もう疲れ切っている」　サイバー攻撃が月7億件、決算発表会で明かした危機感とは

ソフトバンクは2027年3月期第2四半期の連結決算を発表した。過去最高益を更新する一方、宮川社長はAIを悪用したサイバー攻撃の急増に危機感を示した。子会社のIDCフロンティアで発生した不正アクセスの経

https://www.itmedia.co.jp

• アクセスキー直書き→委託先がテスト用イメージをネット公開　「ラフールサーベイ」約2.4万人の情報漏えい - ITmedia NEWS

アクセスキー直書き→委託先がテスト用イメージをネット公開　「ラフールサーベイ」約2.4万人の情報漏えい

ラフールは「委託元である当社の管理も十分ではなかった」と述べている。

https://www.itmedia.co.jp

• ハッカーが地下鉄の運行情報を改ざんか…札幌市の公共交通経路検索サービスで『運行見合わせ』『全線で遅れ』など誤情報を4回"乗っ取り"配信…外部から多数の不正アクセス確認→運用を緊急停止＜北海道札幌市＞（北海道ニュースUHB） - Yahoo!ニュース

ハッカーが地下鉄の運行情報を改ざんか…札幌市の公共交通経路検索サービスで『運行見合わせ』『全線で遅れ』など誤情報を4回乗っ取り配信…外部から多数の不正アクセス確認→運用を緊急停止＜北海道札幌市＞（北海道ニュースUHB） - Yahoo!ニュース

札幌市の公共交通の経路検索サービス「さっぽろえきバスナビ」が11月9日、外部から不正アクセスを受け、運用を一時停止しました。このサービスと連携している札幌市交通局のホームページでも、地下鉄の運行情報

https://news.yahoo.co.jp

• 相次ぐメール配信サービスへの不正アクセスについてまとめてみた - piyolog

相次ぐメール配信サービスへの不正アクセスについてまとめてみた - piyolog

2026年10月13日から、メール配信などのサービスを提供する5つの事業者が、不正アクセスによる情報漏えいなどを相次いで公表しました。ここでは関連する情報をまとめます。 5つの配信サービスで相次いだ不

https://piyolog.hatenadiary.jp

• Googleの正規ドメインなのに偽Webサイト　パスワード管理ツールまで反応したフィッシングの正体：あまりに巧妙 - ＠IT

Googleの正規ドメインなのに偽Webサイト　パスワード管理ツールまで反応したフィッシングの正体

「Googleのドメインだから大丈夫」「CAPTCHAがあるから本物」――そんな判断が通用しないフィッシング事例が報告された。偽WebサイトはGoogleの正規サービスに置かれ、パスワード管理ツールま

https://atmarkit.itmedia.co.jp

• マイナカードを使うコンビニ交付に障害　自治体が相次ぎ公表　富士フイルム系システムで通信異常か - ITmedia NEWS

マイナカードを使うコンビニ交付に障害　自治体が相次ぎ公表　富士フイルム系システムで通信異常か

マイナンバーカードを使ったコンビニ交付サービスで、戸籍謄本などを取得できない障害が発生したと、各地の自治体が11月10日朝から相次いで公表している。一部の自治体は、富士フイルムシステムサービスの証明書

https://www.itmedia.co.jp

• Windows 11の新しい「レジストリ エディター」（？）が発掘・炎上、Microsoft幹部が火消し - やじうまの杜 - 窓の杜

Windows 11の新しい「レジストリ エディター」（？）が発掘・炎上、Microsoft幹部が火消し／いいえ、ただのサンプルです【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 「戦車＝無敵の兵器」ではありません！「300km走れば1回故障」繊細なアスリート体質は本当か

「戦車＝無敵の兵器」ではありません！「300km走れば1回故障」繊細なアスリート体質は本当か（1/3 ページ） | 乗りものニュース

戦車は頑丈そうに見えますが、実は走行のたびに大きな負担がかかる繊細な兵器です。その性能を支える日々の整備の重要性と、特に手間のかかる足回り「履帯」などを解説します。（1/3 ページ）

https://trafficnews.jp

• 豪華客船に乗る富裕層の間にも残酷な格差…"乗客のランク"があぶりだされる｢船内で身につけるアイテム｣ | PRESIDENT Online（プレジデントオンライン）

豪華客船に乗る富裕層の間にも残酷な格差…乗客のランクがあぶりだされる｢船内で身につけるアイテム｣

豪華客船での旅に憧れる人も多いだろう。高齢富裕層の動向に詳しいノンフィクションライターの甚野博則さんは、取材のために編集者との中年男性2人連れで大型クルーズ船に乗り込んだ。その船上では「普段なら見えに

https://president.jp

[雑談] いろいろ。

• 国家サイバー統括室、個人情報漏えい対策の徹底を要請　AI活用や脆弱性診断など - Impress Watch

国家サイバー統括室、個人情報漏えい対策の徹底を要請　AI活用や脆弱性診断など

内閣官房国家サイバー統括室(NCO)は5日、事業者向けの個人情報漏えい対策例をまとめた文書「個人情報の漏えい等につながる不正アクセスへの対策について～ウェブサイトやモバイルアプリに関する基本的な対策の

https://www.watch.impress.co.jp

• 政府、相次ぐ情報漏えいで事業者に注意喚起　「基本的な対策が不十分」な事例を複数確認 - ITmedia NEWS

政府、相次ぐ情報漏えいで事業者に注意喚起　「基本的な対策が不十分」な事例を複数確認

国家サイバー統括室は、相次ぐ個人情報漏えいを受け、事業者向けに注意喚起を公表した。基本的な対策の不備が原因とみられる事例を複数確認したほか、攻撃者によるAIの悪用も指摘。具体的なセキュリティ対策を示し

https://www.itmedia.co.jp

• サイバーセキュリティに関する関係閣僚会議（第２回）議事次第 - 内閣官房

サイバーセキュリティに関する関係閣僚会議（第２回）議事次第｜内閣官房ホームページ

サイバーセキュリティに関する関係閣僚会議（第２回）議事次第

https://www.cas.go.jp

• カカクコム、約570万件の個人情報が漏えい　食べログ、価格.com、求人ボックスなどの利用者が該当

Security check

https://enterprisezine.jp

• セキュリティ啓発団体に不正アクセス　個人情報最大1.5万件漏えいか - ITmedia NEWS

セキュリティ啓発団体に不正アクセス　個人情報最大1.5万件漏えいか

日本ネットワークセキュリティ協会は11月6日、同協会が運営する「情報セキュリティ理解度チェックサービス」が第三者による不正アクセスを受け、最大1万5128件の個人情報が漏えいした可能性があると発表した

https://www.itmedia.co.jp

• アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚 - ITmedia NEWS

アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚

10月28日、同社が利用する外部クラウドサービスで不審なファイルを発見し、アイリスプラザと関連システムを停止して調査したところ、第三者による不正アクセスを確認した。

https://www.itmedia.co.jp

• ロート製薬、約280万人分の個人情報漏えい　9715件は通話音声データとクレカ情報が流出 - ITmedia NEWS

ロート製薬、約280万人分の個人情報漏えい　9715件は通話音声データとクレカ情報が流出

11月6日、ロート製薬は9月11日に公表した通信販売システムへの不正アクセスについて、顧客279万7545人分の個人情報が漏えいしたと発表した。調査の結果、9715人分のクレジットカード情報も不正に取

https://www.itmedia.co.jp

• NTTドコモが「不正アクセス事案」「5G SAの通信障害」について説明　不正アクセスでは「見舞金」の支払いも検討 - ITmedia Mobile

NTTドコモが「不正アクセス事案」「5G SAの通信障害」について説明　不正アクセスでは「見舞金」の支払いも検討

NTTドコモが、11月5日に公表した不正アクセスに伴う個人情報流出事案と、同日に発生した5G SA契約者における通信障害について記者説明会を開催している。この記事では、その概要をお伝えする。【更新】

https://www.itmedia.co.jp

• ドコモ不正アクセスで「本人確認書類の番号」も流出　見舞金検討 - ITmedia NEWS

ドコモ不正アクセスで「本人確認書類の番号」も流出　見舞金検討

流出項目が拡大し、原因は不正アクセスだと公表した。利用者への見舞金の支払いを検討しているという。

https://www.itmedia.co.jp

• ドコモ不正アクセス、「料金プラン」などの情報も流出 「重く受け止めている」 - Impress Watch

ドコモ不正アクセス、「料金プラン」などの情報も流出 「重く受け止めている」

NTTドコモは6日、「ドコモオンラインショップ」と会員サービス「My docomo」において、外部から不正なアクセスが行なわれ、一部の会員情報が流出した問題について会見し、謝罪した。

https://www.watch.impress.co.jp

• ドコモ社長が頭を下げた最大29万4,839回線の流出　口座番号も、診断になかった攻撃

ドコモ社長が頭を下げた最大29万4,839回線の流出　口座番号も、診断になかった攻撃

NTTドコモは11月6日夜、不正アクセスによる顧客情報の流出で記者会見を開き、前田義晃社長が謝罪した。流出は最大29万4,839回線で、本人確認書類の番号のほか、一部では口座番号も含まれる。攻撃者は複

https://www.sbbit.jp

• 総務省がドコモに行政指導、契約者の同意を得ないアマゾンへの違法な情報提供 - ケータイ Watch

総務省がドコモに行政指導、契約者の同意を得ないアマゾンへの違法な情報提供

　総務省は、ドコモMAXなどの料金プランを契約している人の電話番号と料金プランを、契約者の同意を得ることなくアマゾンジャパン（Amazon）に提供していたことについて、NTTドコモに対して再発防止策な

https://k-tai.watch.impress.co.jp

• 早稲田大、PHP脆弱性への対応中に不正アクセス発見　個人情報約3400件流出確認 - ITmedia NEWS

早稲田大、PHP脆弱性への対応中に不正アクセス発見　個人情報約3400件流出確認

PHPの脆弱性への対応をきっかけに学内システムの状況を確認する中で、不正アクセスの痕跡を見つけたという。

https://www.itmedia.co.jp

• GMO謝罪会見　現場で記者が見た“違和感”：3時間半におよんだ会見 - ITmedia ビジネスオンライン

GMO謝罪会見　現場で記者が見た“違和感”

謝罪の場での理念説明、壇上での社員への叱責――。GMOインターネットグループの不正アクセスに関する説明会では、ガバナンスの構造的な不全が露呈した。 (1/3)

https://www.itmedia.co.jp

• Alpine LinuxとOpenSSH、最悪の脆弱性にパッチを適用 - ZDNET Japan

Alpine LinuxとOpenSSH、最悪の脆弱性にパッチを適用

この危険な「Linux」のセキュリティホールには、できるだけ早くパッチを当てる必要がある。

https://japan.zdnet.com

• 攻撃用AI「ARTEX」の管理画面1,465台がネット上に丸見え、日本国内にも51台が存在

攻撃用AI「ARTEX」の管理画面1,465台がネット上に丸見え、日本国内にも51台が存在

セキュリティ企業のCensysは11月6日、AI駆動型の攻撃ツール「ARTEX」の管理画面が、インターネット上に1,465台分公開されたままになっていると明らかにした。国別では日本にも51台あった。約

https://www.sbbit.jp

• CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Exposes 62 Consoles to Root Access

Just a moment...

https://thehackernews.com

• なぜかWindowsの「ペイント」にリモートコード実行の脆弱性 - GIGAZINE

なぜかWindowsの「ペイント」にリモートコード実行の脆弱性

Windowsに標準搭載されているお絵描きソフト「ペイント」に、リモートコードを実行してしまう脆弱(ぜいじゃく)性が存在することが明らかになりました。

https://gigazine.net

• Cheat Sheet : All Cheat Sheets in one page

Cheat-Sheets.org

All cheat sheets, round-ups, quick reference cards, quick reference guides and quick reference sheet

https://cheat-sheets.org

• CVE Hub - 脆弱性情報 検索・一覧

CVE Hub - 脆弱性情報 検索・一覧

CVE ID で脆弱性情報を検索すると、CVSS スコア(評価元つき)、EPSS の悪用確率、CISA KEV 掲載、影響製品、Red Hat・Debian・Ubuntu の修正状況を 1 ページで確

https://cvehub.io

• 複数の信金でATM利用・振り込みできず──共同システムで障害、128信金に影響か　再開めど立たず - ITmedia NEWS

複数の信金でATM利用・振り込みできず──共同システムで障害、128信金に影響か　再開めど立たず

大阪シティ信用金庫や広島信用金庫など各地の信用金庫で11月6日午後1時30分ごろから、窓口での取引やATMでの入出金ができなくなっている。広島信用金庫によると、障害はしんきん共同センターの「西日本セン

https://www.itmedia.co.jp

• 上司に｢クビだ｣と罵られた設計で"日本人初受賞"…ホンダジェット開発者が30年かけて覆した｢飛行機の常識｣ | PRESIDENT Online（プレジデントオンライン）

上司に｢クビだ｣と罵られた設計で日本人初受賞…ホンダジェット開発者が30年かけて覆した｢飛行機の常識｣

ホンダの小型ビジネスジェット機「ホンダジェット」の生みの親、藤野道格氏が、2026年9月に日本人初となるJ.C.ハンサカー航空工学賞の受賞者に選ばれた。しかし、その設計はかつて上司から「クビだ」と酷評

https://president.jp

[雑談] いろいろ。

• 約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に - GIGAZINE

約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に

Linuxでリモートログインに使われるOpenSSHに、特定の条件下で正しいパスワードを知らなくてもログインできてしまう脆弱(ぜいじゃく)性「*sshole(CVE-2026-123158)」が発見さ

https://gigazine.net

• *sshole · sshhole.com

*sshole · sshhole.com

openssh on musl linux has been letting people into password-less accounts since 2016.

https://sshhole.com

• モスやワークマン、IIJmioも　アララへの不正アクセスで顧客情報の流出発表相次ぐ - ITmedia NEWS

モスやワークマン、IIJmioも　アララへの不正アクセスで顧客情報の流出発表相次ぐ

メール配信サービスを提供するアララへの不正アクセスを巡り、モスフードサービスやワークマン、IIJなど利用企業による顧客情報流出の発表が相次いでいる。当初は影響がないと案内していた企業が、後から流出を公

https://www.itmedia.co.jp

• IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意（要約） - ITmedia Mobile

IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意（要約）

インターネットイニシアティブは、同社が利用する外部メール配信サービスが不正アクセスを受けたと発表した。対象は「IIJmio」契約者のメールアドレス98万3458件にのぼる。同社は送信元を偽装した不審メ

https://www.itmedia.co.jp

• IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意 - ITmedia Mobile

IIJmioで約98万件のメールアドレス流出　委託先への不正アクセスで不審メールに要注意

インターネットイニシアティブは、同社が利用する外部メール配信サービスが不正アクセスを受けたと発表した。対象は「IIJmio」契約者のメールアドレス98万3458件にのぼる。同社は送信元を偽装した不審メ

https://www.itmedia.co.jp

• ドコモ通信障害、約14時間で復旧　原因は「交換機の輻輳」、不正アクセスの形跡なし - ITmedia NEWS

ドコモ通信障害、約14時間で復旧　原因は「交換機の輻輳」、不正アクセスの形跡なし

原因は、「5G SA」契約者を収容する交換機の輻輳。障害の発生前後を含め、不正アクセスの形跡やサイバー攻撃を示す事象は確認していないという。

https://www.itmedia.co.jp

• ドコモ通信障害の対象範囲を特定――「5G SA」契約が対象、4G設定への切り替えで回避も - ITmedia Mobile

【復旧】ドコモ通信障害の対象範囲を特定――「5G SA」契約が対象、4G設定への切り替えで回避も

NTTドコモは11月5日午前11時18分ごろから、全国規模で音声通話、データ通信、SMSが利用しづらい通信障害が発生していると発表した。影響は同社回線を利用するMVNO各社にも及んでおり、原因や復旧見

https://www.itmedia.co.jp

• ドコモの通信障害が「復旧」　原因は「5G SA契約者を収容する交換機における輻輳」 - ITmedia Mobile

ドコモの通信障害が「復旧」　原因は「5G SA契約者を収容する交換機における輻輳」

NTTドコモは5G SAサービスで発生した全国規模の通信障害が全復旧したと公表した。2026年11月5日11時18分頃から音声通話やデータ通信が利用しづらい状況が続いていた。原因は「5G SA契約者を

https://www.itmedia.co.jp

• ドコモ、不正アクセスで最大約30万件の個人情報流出　オンラインサービス復旧のめど立たず - ITmedia Mobile

ドコモ、不正アクセスで最大約30万件の個人情報流出　オンラインサービス復旧のめど立たず

NTTドコモのサーバへの不正アクセスがあったことが判明した。オンライン窓口2拠点から最大約30万件のユーザー情報が流出した。同社は全アクセスを遮断して復旧を進めつつ不審な連絡への警戒を呼びかけている。

https://www.itmedia.co.jp

• NTTドコモ、自社サーバーに不正アクセス。最大約30万件の利用者の情報流出 - INTERNET Watch

NTTドコモ、自社サーバーに不正アクセス。最大約30万件の利用者の情報流出　

　株式会社NTTドコモは11月5日、不正アクセスにより利用者の情報最大約30万件が流出したと発表した。同社では同日未明より、ドコモオンラインショップおよびMy docomoの緊急メンテナンスを実施して

https://internet.watch.impress.co.jp

• ドコモ、44万件流出発表から9日でMy docomoなど緊急停止…不正アクセスの可能性高い

ドコモ、44万件流出発表から9日でMy docomoなど緊急停止…不正アクセスの可能性高い

NTTドコモは11月5日、サーバに外部から不正なアクセスが行われた可能性が高いと判断し、ドコモオンラインショップとMy docomoを同日午前1時5分ごろから緊急停止していると発表した。原因と影響範囲

https://www.sbbit.jp

• 消防庁「安否情報システム」不正アクセスでサービス停止　委託先の富士ソフトから報告 - ITmedia NEWS

消防庁「安否情報システム」不正アクセスでサービス停止　委託先の富士ソフトから報告

影響範囲を調査するためサービスを停止し、外部からのアクセスを遮断している。

https://www.itmedia.co.jp

• 総務省消防庁、有事の「住民安否確認システム」が不正アクセス受ける…システムの運用を停止 : 読売新聞

総務省消防庁、有事の「住民安否確認システム」が不正アクセス受ける…システムの運用を停止

【読売新聞】　総務省消防庁は５日、外国からの侵略や自然災害などの有事に、住民の安否を確認するためのシステムが不正アクセスを受けたと発表した。現時点で、システム内での個人情報の取り扱いはなく、情報の漏え

https://www.yomiuri.co.jp

• アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚 - ITmedia NEWS

アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚

10月28日、同社が利用する外部クラウドサービスで不審なファイルを発見し、アイリスプラザと関連システムを停止して調査したところ、第三者による不正アクセスを確認した。

https://www.itmedia.co.jp

• アイリスオーヤマで情報漏えいの可能性、公式通販サイト会員などの個人情報が最大で７７０万人分 : 読売新聞

アイリスオーヤマで情報漏えいの可能性、公式通販サイト会員などの個人情報が最大で７７０万人分

【読売新聞】　アイリスグループは５日、アイリスオーヤマの公式通販サイトの会員などの個人情報が、最大で約７７０万人分漏えいした可能性があると発表した。 実際に漏えいした件数は調査中だが、氏名や住所、電話

https://www.yomiuri.co.jp

• 無印良品、「MUJI Card」のカード番号約109万件の流出可能性も判明、過去にポイント付与のためデータ保持 - INTERNET Watch

無印良品、「MUJI Card」のカード番号約109万件の流出可能性も判明、過去にポイント付与のためデータ保持　

　良品計画株式会社は11月4日、不正アクセスに関する第2報を発表し、クレジットカード「MUJI Card」のカード番号全桁が約109万件（うち約34.5万件が発表時点でも有効）など、新たな情報流出につ

https://internet.watch.impress.co.jp

• 年収やローン保証額、免許証番号など最大32万人分漏えい　SMBC系、保証業務システムに不正アクセス - ITmedia NEWS

年収やローン保証額、免許証番号など最大32万人分漏えい　SMBC系、保証業務システムに不正アクセス

SMBCコンシューマーファイナンスは、カードローンなどの保証業務で使っているシステムが第三者による不正アクセスを受け、最大32万118人分の氏名や住所、運転免許証番号、勤務先の年収、ローン保証額などが

https://www.itmedia.co.jp

• 宝くじ公式サイトが一時停止、利用者のパスワードが「意図せず変更」　影響範囲は調査中 - ITmedia NEWS

宝くじ公式サイトが一時停止、利用者のパスワードが「意図せず変更」　影響範囲は調査中

宝くじの公式Xアカウントは11月5日、宝くじ公式サイトで利用者のパスワードが意図せず変更される問題を確認し、サイトの利用を一時停止したと発表した。

https://www.itmedia.co.jp

• 不正アクセスで停止の「ふるさとチョイス」6日再開　まずWeb版から - ITmedia NEWS

不正アクセスで停止の「ふるさとチョイス」6日再開　まずWeb版から

同サイトは19日にサービスを停止。20日には、会員の氏名や住所、電話番号、ハッシュ化された寄附控除試算額など445万4097件の個人情報が外部に流出したと発表していた。

https://www.itmedia.co.jp

• 公表済みの脆弱性に気づかず39万6920人分漏えい　採用サービスApplyNow　一部マイナンバーや口座情報も - ITmedia NEWS

公表済みの脆弱性に気づかず39万6920人分漏えい　採用サービスApplyNow　一部マイナンバーや口座情報も

採用関連サービスを手掛けるApplyNowは11月4日、9月9日に公表した同社サービスへの不正アクセスについて、39万6920人の個人情報が漏えいしたと発表した。

https://www.itmedia.co.jp

• OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表　Firefoxの未知の脆弱性81件を発見 - ITmedia NEWS

OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表　Firefoxの未知の脆弱性81件を発見

OpenAIは、サイバーセキュリティ特化型AI「GPT-6 Cyber」を発表した。汎用モデル「Astra」をベースに脆弱性発見や攻撃コード開発能力を大幅に強化。提供先は厳格な審査を通過した防御者に限

https://www.itmedia.co.jp

• ゲーセンに真っ暗な画面ずらり……セガ系システムの障害が長期化、復旧めど立たず　原因は不正アクセス - ITmedia NEWS

ゲーセンに真っ暗な画面ずらり……セガ系システムの障害が長期化、復旧めど立たず　原因は不正アクセス

セガ フェイブ（東京都品川区）が提供するゲームセンター向け通信システムの障害が長期化している。一部のゲームセンターでは画面が真っ暗になったアーケードゲームの筐体が並んでいる。原因は不正アクセスといい、

https://www.itmedia.co.jp

• 流出３億件超でまさかの事態！ 個人情報〝供給過多〟で「値段つかない」（東スポWEB）｜ｄメニューニュース（NTTドコモ）

流出３億件超でまさかの事態！ 個人情報〝供給過多〟で「値段つかない」（東スポWEB）｜ｄメニューニュース

　企業や団体が何者かに不正アクセスされ、個人情報の漏洩が止まらない。流出した情報はダークウェブなどで…

https://topics.smt.docomo.ne.jp

• 国家サイバー統括室、事業者に向けに不正アクセス対策のポイントをまとめた資料を公開 - INTERNET Watch

国家サイバー統括室、事業者向けに不正アクセス対策のポイントをまとめた資料を公開　ウェブサイト・モバイルアプリで基本的な対策の徹底を呼びかけ

　内閣官房国家サイバー統括室（NCO）は11月5日、事業者向けに個人情報の漏えいなどにつながる不正アクセスへの対策例をまとめた資料を公開した。

https://internet.watch.impress.co.jp

• セキュリティ関連書 9タイトル全文無料公開《2026年11月5日〜11月9日》 - インプレスブックス

セキュリティ関連書 9タイトル全文無料公開《2026年11月5日〜11月9日》 - インプレスブックス

セキュリティ関連書 9タイトル全文無料公開《2026年11月5日〜11月9日》。Impressの雑誌、ムック、書籍、デジタルコンテンツの商品紹介。できるシリーズなど一般向けＩＴ関連書籍が多数。

https://book.impress.co.jp

[雑談] いろいろ。

• メーカー自身がバックドアを仕込み、犯罪集団に“販売”　乗っ取られたTV用端末130万台超、Googleが遮断　日本の警察庁も参加 - ITmedia PC USER

メーカー自身がバックドアを仕込み、犯罪集団に“販売”　乗っ取られたTV用端末130万台超、Googleが遮断　日本の警察庁も参加

Googleは、セットトップボックス130万台超を乗っ取った不正プログラム「XCPE」を、日本の警察庁や業界各社と協力して無力化したと発表した。仕込んでいたのは端末メーカー自身だった。 (1/2)

https://www.itmedia.co.jp

• 中国メーカー、出荷前のAndroid端末に犯罪用のバックドアを設置か　Googleが取引停止 - ITmedia NEWS

中国メーカー、出荷前のAndroid端末に犯罪用のバックドアを設置か　Googleが取引停止

Googleは、中国企業が出荷前のAndroid端末にバックドアを仕込み、犯罪者にアクセス権を販売していたと発表した。130万台超に不正ソフトが組み込まれ、広告詐欺や通信中継に悪用していたという。

https://www.itmedia.co.jp

• Google、130万台以上のセットトップボックスの悪用に使われていた「XCPE」バックドアをテイクダウン - INTERNET Watch

Google、130万台以上のセットトップボックスの悪用に使われていた「XCPE」バックドアをテイクダウン　大規模なボットネット・レジデンシャルプロキシネットワークを無力化

　Googleは11月4日、警察庁らのパートナーと連携し、130万台以上のセットトップボックスをボットネットに組み込んでいた「XCPE」バックドアのテイクダウン（無力化）を実施したと発表した。あわせて

https://internet.watch.impress.co.jp

• パワーワード「命の砂時計」を生んだGMO熊谷社長の謝罪会見で露呈したリスク　中核の決済事業への不安視を払しょくできるか (デイリー新潮)

パワーワード「命の砂時計」を生んだGMO熊谷社長の謝罪会見で露呈したリスク　中核の決済事業への不安視を払しょくできるか (デイリー新潮)

2か月以上が経過 GMOインターネットグループが提供するFX関連サービスが不正アクセスを受けた問題で、同社の熊谷正寿社長らが11月2日、会見を開いた。顧客情報を守れず、一部の顧客に資産上の被害も生じた

https://l.smartnews.com

• 涙に叱責に持論……GMO熊谷代表の謝罪会見、どこがまずかった？　危機管理広報のプロが分析：危機管理広報のプロが分析 - ITmedia NEWS

涙に叱責に持論……GMO熊谷代表の謝罪会見、どこがまずかった？　危機管理広報のプロが分析

GMOインターネットグループの熊谷正寿代表は11月2日、グループ企業で発生した不正アクセス問題を巡り、約3時間半にわたる記者会見を開いた。持論の展開や涙、社員への叱責など、本来の説明とは別の「撮れ高」

https://www.itmedia.co.jp

• GMO熊谷代表「いまのインターネットを放置して死ねない」、辞任を否定　問われる経営責任は？ - ITmedia ビジネスオンライン

GMO熊谷代表「いまのインターネットを放置して死ねない」、辞任を否定　問われる経営責任は？

GMOインターネットグループは11月2日、不正アクセス被害の説明会を開催。役員報酬減額や顧客補償について言及した。グループ代表の熊谷正寿氏は辞任を否定し「（今のインターネットを）放置して死ねない」とサ

https://www.itmedia.co.jp

• GMOインターネットの情報漏えい事案で総務省が業界団体に「ブロッキング要請」との報道　NTTは動いた？ - ITmedia Mobile

GMOインターネットの情報漏えい事案で総務省が業界団体に「ブロッキング要請」との報道　NTTは動いた？

GMOインターネットの情報漏えい事案を受けて、総務省が通信関連の業界団体に「ブロッキング」措置を講じるように要請したとの報道があった。これを受けて、NTTはどのような受け止めをしたのだろうか。決算会見

https://www.itmedia.co.jp

• 無印良品の情報流出、クレカ情報もアクセスされた可能性　109万件　ネットストアの利用者も該当「深くお詫び申し上げます」 | オリコンニュース（ORICON NEWS）

無印良品の情報流出、クレカ情報もアクセスされた可能性　109万件　ネットストアの利用者も該当「深くお詫び申し上げます」

ニュース｜　無印良品を展開する良品計画は4日、公式サイトを更新し、10月30日に発表した顧客情報の流出について、利用者のクレジットカード情報も外部からアクセスされた可能性があると発表した。　同社は10

https://www.oricon.co.jp

• 口座凍結、払い戻し対応で金融界全体がパニックに陥いる可能性も…日本のインフラ狙って犯罪者が続々サイバー犯罪に参戦中 (現代ビジネス)

https://l.smartnews.com/m-8Ok3opag/iQn3u4

https://l.smartnews.com

• 情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた - ITmedia Mobile

情報漏えいの「おわびメール」が毎日届いてうんざり……漏れた情報別に“最低限やること”をまとめた

身近なサービスから、情報漏えいの「おわびメール」が毎日のように届くようになりました。一度漏れた情報は取り戻せませんが、二次被害は防げます。漏れた情報の種類ごとに、最低限やっておきたい対処をまとめました

https://www.itmedia.co.jp

• e-Taxに「不審な通信」　緊急メンテで利用停止、再開未定　「年末調整できない」悲鳴 - ITmedia NEWS

e-Taxに「不審な通信」　緊急メンテで利用停止、再開未定　「年末調整できない」悲鳴【復旧】

「不審な通信を検知した」ため、確認のための機器メンテナンスを行っていると発表した。【】

https://www.itmedia.co.jp

• 「サイバー救援隊」創設へ、官民の専門人材を必要性高い企業に派遣…サイバー攻撃「緊急対策」の概要案判明 : 読売新聞

「サイバー救援隊」創設へ、官民の専門人材を必要性高い企業に派遣…サイバー攻撃「緊急対策」の概要案判明

【読売新聞】　サイバー攻撃による個人情報の漏えいが相次ぐ事態を受け、政府が近くまとめる緊急対策パッケージの概要案が判明した。官民の専門人材からなる「官民サイバー救援隊（仮称）」を創設し、必要性が高い場

https://www.yomiuri.co.jp

• ロシア軍の戦車が4000両以上撃破されても払底しないワケ OSINT分析で浮かび上がる“底なし”のカラクリ

ロシア軍の戦車が4000両以上撃破されても払底しないワケ OSINT分析で浮かび上がる“底なし”のカラクリ（1/2 ページ） | 乗りものニュース

戦車の「撃破」は必ずしも「全損」を意味しません。損傷した戦車を回収し修理する能力が、戦力を維持するうえで重要な役割を果たします。（1/2 ページ）

https://trafficnews.jp

[雑談] いろいろ。

• 「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出 - ITmedia NEWS

「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出

GMOインターネットグループの熊谷正寿代表は11月2日の記者会見で、AIの説明に時間を割いた理由を記者が尋ねると、自身の「命の砂時計」をインターネットとグループに捧げていると語った。Xでの発信を一定期

https://www.itmedia.co.jp

• GMO熊谷代表、涙の謝罪会見でも“熊谷節”さく裂──「31年間、もうけるという言葉は使ったことがない」 - ITmedia NEWS

GMO熊谷代表、涙の謝罪会見でも“熊谷節”さく裂──「31年間、もうけるという言葉は使ったことがない」

GMOインターネットグループの熊谷正寿代表は11月2日、「お名前.com デスクトップクラウド」への不正アクセスに関する説明会で、身代金を支払わない理由や、AI時代のサイバー攻撃への危機感を語った。（

https://www.itmedia.co.jp

• 「31年間『もうける』と言ったことはない」GMO熊谷代表、不正アクセスで謝罪も露呈した“組織の壁”【会見の要点まとめ】 - ITmedia ビジネスオンライン

「31年間『もうける』と言ったことはない」GMO熊谷代表、不正アクセスで謝罪も露呈した“組織の壁”【会見の要点まとめ】

GMOインターネットグループおよびGMOインターネットは11月2日に「お名前.com デスクトップクラウド」への不正アクセスに関する記者説明会を都内で開催した。会見の要点をまとめて紹介する。 (1/2

https://www.itmedia.co.jp

• GMO謝罪会見、なぜここまで炎上？【危機管理のプロが徹底解説】 - ITmedia ビジネスオンライン

GMO謝罪会見、なぜここまで炎上？【危機管理のプロが徹底解説】

不正アクセス問題で開かれたGMOインターネットグループの緊急記者会見。3時間超に及ぶ長丁場のなか、熊谷正寿代表の「命の砂時計」発言や社員への叱責など会見運営での対応が批判を浴びた。だが、外野から失点を

https://www.itmedia.co.jp

• 《GMO謝罪会見》熊谷社長に際立つ｢ズレてる｣印象の正体　3時間半の"熱弁"も空回り…強烈な違和感の理由をプロが解説 | ライフ | 東洋経済オンライン

《GMO謝罪会見》熊谷社長に際立つ｢ズレてる｣印象の正体　3時間半の熱弁も空回り…強烈な違和感の理由をプロが解説

前代未聞の金銭被害を受け､GMOインターネットの熊谷社長が初めて公の場で語った謝罪の言葉。しかし､そこには3つの深いズレがありました。3時間半に及んだ謝罪会見から浮き彫りになったものとはーー。

https://toyokeizai.net

• 【会見詳細】GMO 不正アクセス問題 熊谷正寿社長ら記者会見し陳謝 “ぜい弱性指摘生かせず” | NHKニュース | サイバー攻撃、ＡＩ・ネット・ＩＴ、企業・経営

GMO 不正アクセス問題 熊谷社長ら記者会見【詳細】 | NHKニュース

【NHK】GMOインターネットグループのサービスが不正アクセスを受けた問題で、2日午後3時半過ぎから、熊谷正寿社長や、今回不正アクセスを受けたサービスを手がける子会社、GMOインターネットの伊藤正社長

https://news.web.nhk

• 渦中のGMO記者会見、責任の所在はどこに？　熊谷代表が語った“グループ内の力関係” - ITmedia NEWS

渦中のGMO記者会見、責任の所在はどこに？　熊谷代表が語った“グループ内の力関係”

GMOインターネットグループが11月2日に開いた記者会見では、過去に指摘された脆弱性への対応の遅れや、熊谷正寿代表のSNS発信、経営責任などを巡り質問が相次いだ。報道陣の質問に経営陣はどう答えたのか。

https://www.itmedia.co.jp

• GMO初会見、26,739件に影響か　脆弱性の指摘は経営に届かず…「報告基準」が問われる（ビジネス＋IT） - Yahoo!ニュース

GMO初会見、26,739件に影響か　脆弱性の指摘は経営に届かず…「報告基準」が問われる（ビジネス＋IT） - Yahoo!ニュース

GMOインターネットグループは2026年11月2日、「お名前.com デスクトップクラウド」への不正アクセス問題で初の記者会見を開いた。攻撃者の侵入に約2カ月半気付かなかった経緯を説明。影響の可能性

https://news.yahoo.co.jp

• ｢令和の野々村｣｢ポエム会見｣GMO会見が《完全な失敗》だったと言える理由…"カリスマトップを止められない"組織の弱さ | ライフ | 東洋経済オンライン

｢令和の野々村｣｢ポエム会見｣GMO会見が《完全な失敗》だったと言える理由…カリスマトップを止められない組織の弱さ

サイバー攻撃に揺れるGMOインターネットグループが記者会見を実施し､熊谷正寿代表の言動が耳目を集めています。熊谷代表の涙や長い自分語りがSNSで拡散し､本質から逸れた議論が巻き起こりました。本当に問わ

https://toyokeizai.net

• GMO熊谷代表、会見で改めて謝罪　SNS投稿巡り「配慮が欠けていた」 - ITmedia NEWS

GMO熊谷代表、会見で改めて謝罪　SNS投稿巡り「配慮が欠けていた」

GMOインターネットグループの熊谷正寿代表は11月2日、FX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡る記者会見で謝罪した。

https://www.itmedia.co.jp

• 株式会社FFRIセキュリティ（証券コード：3692）株式の買集め行為に該当する株式取得及び買付完了に関するお知らせ | GMOインターネットグループ株式会社

株式会社FFRIセキュリティ（証券コード：3692）株式の買集め行為に該当する株式取得及び買付完了に関するお知らせ | GMOインターネットグループ株式会社

GMOインターネットグループ株式会社は、「株式会社FFRIセキュリティ（証券コード：3692）株式の買集め行為に該当する株式取得及び買付完了に関するお知らせ」の開示を行いましたので、以下の通りお知らせ

https://group.gmo

• GMOペイメント、決済支援システムで「不正なユーザーによる行為」　「Vプリカ」69件漏えい、3件はセキュリティコードも - ITmedia NEWS

GMOペイメント、決済支援システムで「不正なユーザーによる行為」　「Vプリカ」69件漏えい、3件はセキュリティコードも

3件は、クレジットカード番号に相当する「Vプリカ番号」（16桁）と、専用のセキュリティコード、有効期限、氏名がそろって盗み取られた可能性がある。

https://www.itmedia.co.jp

• Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される - GIGAZINE

Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される

AI搭載コードエディター「Cursor」の公式拡張機能マーケットプレイスで配布されていた「Claude Code」の一部バージョンにPCへの不正アクセスを可能にするSSHバックドアが仕込まれていた問題

https://gigazine.net

• セブン-イレブン「7NOW」の利用者情報16万件超漏えい　配達委託先に不正アクセス、出前館でも約800件 - ITmedia NEWS

セブン-イレブン「7NOW」の利用者情報16万件超漏えい　配達委託先に不正アクセス、出前館でも約800件

登録ドライバーから条件に合う人を選び、配送を依頼できるプラットフォーム「ピックゴー」が不正アクセスを受けた。

https://www.itmedia.co.jp

• ペイクラウドHD、「アララ メッセージ」への不正アクセスで約7700万件のメールアドレスが流出 - INTERNET Watch

ペイクラウドHD、「アララ メッセージ」への不正アクセスで約7700万件のメールアドレスが流出　ラクスライトクラウド「ブラストメール」でも。法人向けメール配信サービスの不正アクセス続く

　ペイクラウドホールディングス株式会社は11月2日、子会社のアララ株式会社が運営するメール配信サービス「アララ メッセージ」において発生した不正アクセスについて、第2報を発表した。

https://internet.watch.impress.co.jp

• ノジマオンライン、会員情報約700万件漏えい　不正アクセスでサイト休止、再開未定 - ITmedia NEWS

ノジマオンライン、会員情報約700万件漏えい　不正アクセスでサイト休止、再開未定

https://www.itmedia.co.jp

• ライフカード「Vプリカ」で個人情報漏えいの可能性、委託先のGMOペイメントゲートウェイで「不正ユーザーによる行為」 - INTERNET Watch

ライフカード「Vプリカ」で個人情報漏えいの可能性、委託先のGMOペイメントゲートウェイで「不正ユーザーによる行為」　

　ライフカード株式会社は11月2日、Visaプリペイドサービス「Vプリカ」における個人情報漏えいの可能性について情報を発表した。

https://internet.watch.impress.co.jp

• アイリスオーヤマの通販サイトに不正アクセス　情報漏えいは「調査中」 - ITmedia NEWS

アイリスオーヤマの通販サイトに不正アクセス　情報漏えいは「調査中」

現時点の調査では、クレジットカード情報の漏えいは確認していない。その他の情報については引き続き調べる。

https://www.itmedia.co.jp

• 出荷時からバックドア、130万台超のTVボックスが悪用　グーグルが製造元を締め出し

出荷時からバックドア、130万台超のTVボックスが悪用　グーグルが製造元を締め出し

グーグルは11月3日、機器メーカーのVideostrongが出荷時から意図的にバックドアを仕込んでいたとして、Android TVボックスなど130万台超を組み込んだボットネット「XCPE」を、法的措

https://www.sbbit.jp

• 指紋認証＆暗号化対応のUSBメモリを分解したら中身は暗号化されていない普通のSDカードだったことが判明 - GIGAZINE

指紋認証＆暗号化対応のUSBメモリを分解したら中身は暗号化されていない普通のSDカードだったことが判明

指紋認証と強力な暗号化機能を備えるとして販売されていたLenovoのUSBメモリをセキュリティ研究者が分解したところ、内部のSDカードにデータが暗号化されずに保存されていたことが判明しました。

https://gigazine.net

• YouTubeで「特務機関NERV防災ライブ」開始　防災情報を24時間365日配信 - ライブドアニュース

YouTubeで「特務機関NERV防災ライブ」開始　防災情報を24時間365日配信 - ライブドアニュース

ゲヒルンが「特務機関NERV防災ライブ」をYouTubeで24時間配信すると発表した。気象警報や雨雲レーダーを順に表示し、緊急地震速報が出ると画面が自動で切り替わる。配信には数秒の遅延があり、緊急速報

https://news.livedoor.com

• 日本の空は「福岡」が管理している？　飛行機を守る「管制区」の知られざる仕組み | AERA Books（アエラブックス）

日本の空は「福岡」が管理している？　飛行機を守る「管制区」の知られざる仕組み | AERA Books（アエラブックス）

私たちが何気なく見上げている空には、実は「境界線」があります。飛行機はどのように安全な間隔を保ち、日本の空を行き来しているのでしょうか。航空管制官の仕事と、知られざる「空の交通ルール」とは。書籍『…

https://dot.asahi.com

• エンジンを選べます！ 世界的傑作戦闘機F-15とF-16のエンジンが“2系統”ある理由とは

エンジンを選べます！ 世界的傑作戦闘機F-15とF-16のエンジンが“2系統”ある理由とは（1/3 ページ） | 乗りものニュース

F-15とF-16、アメリカを代表する傑作戦闘機には、性能がほぼ同じでありながらメーカーの異なる2種類のエンジンが用意されてきました。その意外な理由を読み解いていきます。（1/3 ページ）

https://trafficnews.jp

• ｢具材控えめなのに3000円超え｣の声が続出？流行中｢中国系麻辣湯チェーン｣価格見ずに注文しまくった"まさかの結果" | ライフ | 東洋経済オンライン

｢具材控えめなのに3000円超え｣の声が続出？流行中｢中国系麻辣湯チェーン｣価格見ずに注文しまくったまさかの結果

SNSで話題沸騰中の｢麻辣湯｣。高額会計を巡る投稿が拡散される中､実際に店舗を訪れたグルメライターが人気チェーン｢楊國福麻辣湯｣を徹底調査しました。

https://toyokeizai.net