[雑談] いろいろ。

• 高市総理「大至急、PHPパッチ適用を」Xで異例の要請　エンジニアは評価「経営層に伝わる」 - ITmedia NEWS

高市総理「大至急、PHPパッチ適用を」Xで異例の要請　エンジニアは評価「経営層に伝わる」

首相が個別のソフトウェア脆弱性について、Xで直接対応を呼び掛けるのは異例。エンジニアからは「総理が発信したことにより、経営層にもリスクが認知される」など一定の評価が出ている。（1/2 ページ）

https://www.itmedia.co.jp

• 多くのサイトが予防的に公開停止、高市総理が対応呼びかけ―「PHPの深刻な脆弱性」対応で何が起きた？ - INTERNET Watch

多くのサイトが予防的に公開停止、高市総理が対応呼びかけ―「PHPの深刻な脆弱性」対応で何が起きた？　

　10月21日、スクリプト言語「PHP」の深刻な脆弱性2件が発表されるとともに、同日23時に修正プログラムの提供が予告された。CVE-2026-109618、CVE-2026-109619の2つで、C

https://internet.watch.impress.co.jp

• PHPの「重大」脆弱性はAIが見つけた　「GPT-5.6 Solで発見」とOpenAI　「今後、AIによる脆弱性発見が急増」 - ITmedia NEWS

PHPの「重大」脆弱性はAIが見つけた　「GPT-5.6 Solで発見」とOpenAI　「今後、AIによる脆弱性発見が急増」

「今後数カ月で、AIによる同様の脆弱性発見が急増する」と予測。AI時代に対応したセキュリティの枠組みを、5段階で提案している。

https://www.itmedia.co.jp

• PHPの脆弱性、OpenAIのAIで発見　「同様の発見、今後数カ月で急増」 - ITmedia AI＋

PHPの脆弱性、OpenAIのAIで発見　「同様の発見、今後数カ月で急増」

米OpenAIは10月21日（現地時間）、同日に修正版が公開されたオープンソースのプログラミング言語「PHP」の脆弱性について、OpenAIのAIモデルで発見したと発表した。（1/2 ページ）

https://www.itmedia.co.jp

• PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明 - GIGAZINE

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

プログラミング言語のPHPに「PHP2Shell」と呼ばれる重大な脆弱性が見つかり、緊急アップデートがリリースされました。「PHP2Shell」の2つの脆弱性は、セキュリティ企業のCalifとWizが

https://gigazine.net

• PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた - piyolog

PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた - piyolog

2026年10月21日、PHPの開発元であるThe PHP Groupは、PHPの深刻な脆弱性2件を修正するセキュリティリリースを公開しました。ここでは関連する情報をまとめます。 何が起きたの? PH

https://piyolog.hatenadiary.jp

• PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet | Wiz Blog

PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet | Wiz Blog

Core PHP engine flaws enable remote code execution and Heartbleed-style memory disclosure across the

https://www.wiz.io

• PHP「緊急」脆弱性悪用の試み、数百万件に　CloudflareのCEOが報告 - ITmedia NEWS

PHP「緊急」脆弱性悪用の試み、数百万件に　CloudflareのCEOが報告

公表後45分で数万件、2時間以内に数十万件に跳ね上がり、その後、数百万件に達したという。

https://www.itmedia.co.jp

• Amazon Threat Intelligence が PHP2Shell の脆弱性公開前の悪用を MadPot で特定 | Amazon Web Services ブログ

Amazon Threat Intelligence が PHP2Shell の脆弱性公開前の悪用を MadPot で特定 | Amazon Web Services

Amazon Threat Intelligence は、MadPot のテレメトリから、CVE-2026-109618 と CVE-2026-109619 が公開される 4 日前の 2026 年 1

https://aws.amazon.com

• PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)」に関する情報です。

https://www.ipa.go.jp

• Today's PHP Security Release, and How We're Strengthening PHP Security — The PHP Foundation — Supporting, Advancing, and Developing the PHP Language

Today's PHP Security Release, and How We're Strengthening PHP Security

Describing the story behind how critical security vulnerabilities were found and fixed.

https://thephp.foundation

• 著名ITサービス相次いで緊急メンテへ　コドモン、シャドバ、BASE、さくらのレンタルサーバなど　「PHP」脆弱性に起因か - ITmedia NEWS

著名ITサービス相次いで緊急メンテへ　コドモン、シャドバ、BASE、さくらのレンタルサーバなど　「PHP」脆弱性に起因か

保育園向けSaaS「コドモン」、ゲーム「Shadowverse: Worlds Beyond」「さくらのレンタルサーバ」といった著名サービスが相次いで緊急メンテナンスに入ったり、同日午後11時ごろから

https://www.itmedia.co.jp

• 【一体何が？】21日夜に「緊急メンテナンス」続々　業務ツール、ソシャゲ、通販、自治体Webサイトなど - ITmedia ビジネスオンライン

【一体何が？】21日夜に「緊急メンテナンス」続々　業務ツール、ソシャゲ、通販、自治体Webサイトなど

10月21日夜に「緊急メンテナンス」の実施を発表する企業が相次いでいる。対象サービスは、業種業界を問わない。いったい何が起きているのか。 (1/2)

https://www.itmedia.co.jp

• 旅行ゲーム「ワールドクエスト」、PHP脆弱性で即日サービス終了　「古い仕組みのため対策とれず」 - ITmedia NEWS

旅行ゲーム「ワールドクエスト」、PHP脆弱性で即日サービス終了　「古い仕組みのため対策とれず」

旅行ゲーム「ワールドクエスト」の運営は10月21日、同日をもってサービスを終了すると発表した。PHPの深刻な脆弱性に対し「古い仕組みのため十分な対策がとれない」とし、利用者の情報を守ることを理由に挙げ

https://www.itmedia.co.jp

• PHPが緊急アップデート「8.5.12」「8.4.27」「8.3.36」「8.2.35」をリリース - GIGAZINE

PHPが緊急アップデート「8.5.12」「8.4.27」「8.3.36」「8.2.35」をリリース

PHPがPHP2Shellに対処する緊急アップデート「8.5.12」「8.4.27」「8.3.36」「8.2.35」をリリースしました。

https://gigazine.net

• PHPに深刻度「9.2」の脆弱性が2件発覚、サーバー乗っ取りの恐れで緊急パッチを10月21日に公開へ - GIGAZINE

PHPに深刻度「9.2」の脆弱性が2件発覚、サーバー乗っ取りの恐れで緊急パッチを10月21日に公開へ

ウェブサイトやウェブアプリの開発に広く使われているプログラミング言語「PHP」に深刻な脆弱(ぜいじゃく)性が2件見つかり、開発チームが2026年10月21日に緊急のセキュリティ更新プログラムを公開する

https://gigazine.net

• PHPの緊急脆弱性2件、今夜23時の修正版までに分かっていることと分かっていないこと(更新)｜zephel01

PHPの緊急脆弱性2件、今夜23時の修正版までに分かっていることと分かっていないこと(更新)｜zephel01

【10月22日5時 追記】 ・PHP公式が修正版 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 を公開した。予定の23時より早く、日本時間21日22時台に出ている。 ・CVE-2

https://note.com

• php2shellに感じたサイバー空間の『ドント・ルック・アップ』からサーバーの戸締りに至る空気の変遷 - 太陽がまぶしかったから

php2shellに感じたサイバー空間の『ドント・ルック・アップ』からサーバーの戸締りに至る空気の変遷 - 太陽がまぶしかったから

昼休みに感じた不穏な煙と焦燥 昨日の昼休み、一息つこうと思って何気なくXを開いたとき、タイムラインの片隅に流れるざわざわとした空気が目にとまった。お昼休みののんきな雑談やランチの投稿の合間に、セキュリ

https://www.du-soleil.com

• Node.js — Wednesday, October 21, 2026 Security Releases

Node.js — Wednesday, October 21, 2026 Security Releases

Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers

https://nodejs.org

• 「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ～v9 / v10 / v11系統に修正版 - 窓の杜

「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ～v9 / v10 / v11系統に修正版／

　The Apache Software Foundation（ASF）は10月20日、「Apache Tomcat」に全8件の脆弱性が存在することを明らかにした。「Apache Tomcat」v9

https://forest.watch.impress.co.jp

• Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases

Just a moment...

https://thehackernews.com

• LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog

LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog

2026年10月21日、PyPI パッケージ litellm に悪性コードが注入されました。2026年3月に発生した事案とは別の再侵害が発生しています。 注入された悪性コードは、Infostealer

https://blog.flatt.tech

• 大阪大、学生など7.8万人の情報漏えい　NECが無断で協力会社とデータ共有 - ITmedia NEWS

大阪大、学生など7.8万人の情報漏えい　NECが無断で協力会社とデータ共有

https://www.itmedia.co.jp

• 漏えい公表ラッシュは「検知の向上」か「攻撃の増加」か　専門家に聞いた - ITmedia エンタープライズ

漏えい公表ラッシュは「検知の向上」か「攻撃の増加」か　専門家に聞いた

2026年9月下旬から情報漏えいやサイバー被害の公表が途切れなく続く。攻撃が増えたのか、検知精度が上がったのか、そもそも企業側の何が変わったのか。

https://www.itmedia.co.jp

• 「スーパーの冷蔵設備が50度に」フランスの店舗襲ったサイバー攻撃の正体　弱点だらけだったセキュリティ対策：この頃、セキュリティ界隈で - ITmedia NEWS

「スーパーの冷蔵設備が50度に」フランスの店舗襲ったサイバー攻撃の正体　弱点だらけだったセキュリティ対策

フランスのスーパーマーケットで大量の食品が廃棄される事態を招いた大規模なサイバー攻撃。狙われたのは、冷蔵・冷凍設備の遠隔管理システムだった。今回の事件は、同様のシステムのセキュリティ対策がほとんど置き

https://www.itmedia.co.jp

• 認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性　大手各社が緊急遮断 - ITmedia NEWS

認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性　大手各社が緊急遮断

インドの認証局eMudhraの中間証明書8件で、秘密鍵が第三者でも瞬時に復元可能な状態だったと判明した。悪用されればWebサイトのなりすましが可能になる。主要Webブラウザは遮断し悪用は確認されていな

https://www.itmedia.co.jp

• 本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス - PC Watch

本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス

　インドの認証局であるeMudhraが発行した中間CA証明書の一部で、秘密鍵が異常に小さな値となってしまい、簡単に公開鍵から秘密鍵を割り出せる状態となっていたことが分かった。セキュリティ研究者のWay

https://pc.watch.impress.co.jp

• Adobeそっくり「ArtCraft」の動画編集ツールを試す　AIで挙動を再現した“クローンソフト”はアリなのか：小寺信良の「プロフェッショナル×DX」 - ITmedia NEWS

Adobeそっくり「ArtCraft」の動画編集ツールを試す　AIで挙動を再現した“クローンソフト”はアリなのか

Photoshop、Premiere、Excel――定番ソフトをAIで“そっくり”に作り直す動きが出てきた。米ArtCraftの動画編集ソフト「FilmCraft」は、ソースを流用せず、仕様と挙動の解

https://www.itmedia.co.jp

[雑談] いろいろ。

• PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け - ITmedia NEWS

PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

PHPの開発プロジェクトは最大深刻度「Critical」の2件の重大な脆弱性を修正するアップデートの公開を予告した。リモートコード実行の恐れがあり、旧バージョンを含む広範な環境が影響を受ける可能性があ

https://www.itmedia.co.jp

• PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHP開発チームは2026年10月20日（日本時間で深夜）、重大な脆弱性2件の修正パッチを、2026年10月21日 23時（日本時間）にリリース予定と告知しました。両件のCVSS v4.0スコアは9.

https://blog.flatt.tech

• php2shell ：CVE-2026-109618 / 109619 RCE脆弱性と生存戦略｜zenk

php2shell ：CVE-2026-109618 / 109619 RCE脆弱性と生存戦略｜zenk

⚠️ 【執筆時点でのご注意】 本記事の執筆時点（2026年10月21日・公式パッチ公開前）において、脆弱性の具体的な技術的詳細（該当関数や悪用コードなど）はまだ公式には公開されていません。 本記事は、

https://note.com

• PHP warns admins of two critical flaws, emergency patches coming tomorrow

PHP warns admins of two critical flaws, emergency patches coming tomorrow

The PHP security team is warning administrators to prepare for emergency security updates tomorrow t

https://www.bleepingcomputer.com

• PHP-UP-2026 : PHP session.upload_progress UAF CVE-2026-109618 / CVE-2026-109619

Only for the curious...

https://jackalsyn.com

• Linuxカーネル脆弱性「CVE-2026-99999」発見の背景が明らかに ―きっかけは賞金総額100万ドルの“サンドボックス脱出チャレンジ” | gihyo.jp

Linuxカーネル脆弱性「CVE-2026-99999」発見の背景が明らかに ―きっかけは賞金総額100万ドルの“サンドボックス脱出チャレンジ” | gihyo.jp

2026年10月15日に「CVE-2026-99999」として公開されたLinuxカーネルに関する重大な脆弱性“Guest-to-Host KVM Escape”について、発見者のpwn.aiから発見

https://gihyo.jp

• 岩井コスモ証券にサイバー攻撃　顧客の意図しない売買注文、成立も [情報漏洩・個人情報流出の最新ニュース][証券口座乗っ取り]：朝日新聞

岩井コスモ証券にサイバー攻撃　顧客の意図しない売買注文、成立も：朝日新聞

　岩井コスモ証券（大阪市）のインターネット取引のシステムがサイバー攻撃を受け、顧客が意図していない売買が成立していた。同社と、システムの運用と保守を受託しているトレードワークス（東京都）が20日、明ら

https://www.asahi.com

• マネックス証券、新規口座開設を一時停止　外部委託システムに不審なアクセス - Impress Watch

マネックス証券、新規口座開設を一時停止　外部委託システムに不審なアクセス

マネックス証券は20日、口座開設システムのうち、外部委託先が管理するシステムに対して第三者がアクセスを試みた形跡があることを確認したと発表。予防的措置として、口座の新規開設受付を一時的に停止した。

https://www.watch.impress.co.jp

• ふるさとチョイス、不正アクセスで445万件漏えい　寄附控除試算額も - Impress Watch

ふるさとチョイス、不正アクセスで445万件漏えい　寄附控除試算額も

トラストバンクは20日、同社が運営するふるさと納税サイト「ふるさとチョイス」において、第三者による不正アクセスにより、会員の個人情報445万4,097件が外部に流出したと発表した。氏名や住所、メールア

https://www.watch.impress.co.jp

• 「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告　防災メールのアルカディア - ITmedia NEWS

「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告　防災メールのアルカディア

公表資料によると、攻撃者は不正アクセスを始めてから約10時間後、サービス間ログイン用のシークレットキーを含む設定ファイルを取得。総当たり攻撃を仕掛けて内部情報を取得した。

https://www.itmedia.co.jp

• BASE子会社の「Eストアー」、2336万人の情報漏えい - Impress Watch

BASE子会社の「Eストアー」、2336万人の情報漏えい

BASE子会社のEストアーは16日、ECサイト構築システム「ショップサーブ」で8月に発生した不正アクセスによる情報漏えいに関して、一連の調査が完了したと発表した。最終的な情報漏えいの対象者は約2,33

https://www.watch.impress.co.jp

• ユミルリンク、管理する5つのシステムに不正アクセス。メールアドレスを含む約900万件が漏えいと試算 - INTERNET Watch

ユミルリンク、管理する5つのシステムに不正アクセス。メールアドレスを含む約900万件が漏えいと試算　

　ユミルリンク株式会社は10月19日、同社が運営するメール配信サービスの一部サーバーに外部からの不正アクセスを受け、個人情報が外部に持ち出されたことを確認したと発表した。

https://internet.watch.impress.co.jp

• スカイマーク 採用フォームに問い合わせた488人分の個人情報 最長10年閲覧可能状態に「再発防止に努める」 | 国内 | ABEMA TIMES | アベマタイムズ

スカイマーク 採用フォームに問い合わせた488人分の個人情報 最長10年閲覧可能状態に「再発防止に努める」 | 国内 | ABEMA TIMES | アベマタイムズ

スカイマーク株式会社が、新卒・既卒採用お問い合わせフォームでお預かりした個人情報の取り扱いに関するお詫びとお知らせを発表しました。「このたび、当社が管理する新卒・既卒採用お問い合わせの管理画面において

https://times.abema.tv

• 日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に - ITmedia NEWS

日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に

安全性強化のため20日から、「ゆうID」へのログインに2段階認証を必須にする。

https://www.itmedia.co.jp

• NECの委託先にサイバー攻撃　正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも - ITmedia NEWS

NECの委託先にサイバー攻撃　正規アカウント悪用し顧客のサーバ暗号化、個人情報の漏えいも

NECは10月20日、システム開発・保守業務の委託先が9月下旬にサイバー攻撃を受け、その影響でNECの顧客に不正アクセスや情報漏えいの被害が出たと発表した。漏えいした情報には個人情報も含まれるという。

https://www.itmedia.co.jp

• NECの委託先にサイバー攻撃　複数顧客でシステム停止、個人情報を含むファイルも流出 - 週刊アスキー

NECの委託先にサイバー攻撃　複数顧客でシステム停止、個人情報を含むファイルも流出 - 週刊アスキー

NECは10月20日、システム開発・保守の委託先がサイバー攻撃を受け、複数の顧客で不正アクセスによる被害や、個人情報を含む情報の漏えいを確認したと発表した。

https://weekly.ascii.jp

• ハッカーが企業のシステムに侵入して8億円分のギフトカードを不正発行、全米の店舗で高額商品を買いあさっていたことが判明 - GIGAZINE

ハッカーが企業のシステムに侵入して8億円分のギフトカードを不正発行、全米の店舗で高額商品を買いあさっていたことが判明

アメリカの大手オフィス用品販売企業「Staples(ステープルズ)」の社内システムに中国系犯罪組織が侵入し、500万ドル(約8億円)以上に相当するギフトカードを不正発行していたことが明らかになりました

https://gigazine.net

• メドレー、不正アクセスで停止中のサービスを作り直して再開へ　従来システムは再稼働させず - ITmedia NEWS

メドレー、不正アクセスで停止中のサービスを作り直して再開へ　従来システムは再稼働させず

メドレーは10月19日、不正アクセスを受けて停止している医療機関向け業務支援システム「@link（アットリンク）」について、22日から一部機能の提供を再開すると発表した。従来のシステムは再稼働させず、

https://www.itmedia.co.jp

• 情報漏洩や不正アクセスのニュースばかりで訳わかんない！……っていう人に「JP Incident Monitor」 - やじうまの杜 - 窓の杜

情報漏洩や不正アクセスのニュースばかりで訳わかんない！……っていう人に「JP Incident Monitor」／日本のサイバーインシデントを一覧、AIで分析して信頼度付きで掲載【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• あなたの会社は、慌てて脆弱性検査にARTEXを使わなくていい｜Yusuke Kawabata（SaaS運営）

あなたの会社は、慌てて脆弱性検査にARTEXを使わなくていい｜Yusuke Kawabata（SaaS運営）

前回、AIによる「自動化攻撃」に経営者はどのような対応をすればいいのかという話を書きました。おかげさまで多くの反響をいただいて私自身びっくりしました。 そして、本日はセキュリティ会社の調査で今回の

https://note.com

• AIペネトレーションテストツール「Strix」を試してみた

AIペネトレーションテストツール「Strix」を試してみた

https://zenn.dev

• ドコモ「あんしんフィルター」、２週間にわたり利用できない状態…復旧時期は未定 : 読売新聞

ドコモ「あんしんフィルター」、２週間にわたり利用できない状態…復旧時期は未定

【読売新聞】　ＮＴＴドコモは２０日、不適切なウェブサイトから子どもを守るアプリ「あんしんフィルター」の機能が、約２週間にわたって利用できない状態が続いていると明らかにした。復旧時期は未定。個人情報の流

https://www.yomiuri.co.jp

• 完成済のレールは略奪に遭い鉄くずに…中国のガサツな｢南米初の高速鉄道計画｣が辿った当然の結末 | PRESIDENT Online（プレジデントオンライン）

完成済のレールは略奪に遭い鉄くずに…中国のガサツな｢南米初の高速鉄道計画｣が辿った当然の結末

中国が2009年に総額75億ドル（約1兆1800億円）で請け負った南米・ベネズエラの高速鉄道計画が、着工から17年たった今も列車が一度も走っていない事態となっている。一体何があったのか。海外メディアの

https://president.jp

[雑談] いろいろ。

• ニフティ、54万件超漏えいの可能性　光回線の申し込みシステムに不正アクセス - ITmedia NEWS

ニフティ、54万件超漏えいの可能性　光回線の申し込みシステムに不正アクセス

ニフティが、同社の回線申し込みや受付管理に関するシステムが不正アクセスを受け、最大54万2513件の情報が漏えいした可能性があると発表した。

https://www.itmedia.co.jp

• ニフティ、回線申込・受付管理システムに不正アクセス。最大約54万件の個人情報漏えいの可能性 - INTERNET Watch

ニフティ、回線申込・受付管理システムに不正アクセス。最大約54万件の個人情報漏えいの可能性　

　ニフティ株式会社は10月19日、当社回線申込・受付管理システムに不正アクセスがあったとして情報を発表した。

https://internet.watch.impress.co.jp

• ニフティに不正アクセス、最大54万件漏えいの可能性 - 週刊アスキー

ニフティに不正アクセス、最大54万件漏えいの可能性 - 週刊アスキー

ニフティは10月19日、回線申込・受付管理システムへの外部からの不正アクセスを確認したと発表した。

https://weekly.ascii.jp

• 「ふるさとチョイス」不正アクセスの疑いでサービス停止 - ITmedia NEWS

「ふるさとチョイス」不正アクセスの疑いでサービス停止

専門チームで調査し、事実関係・影響範囲を確認しているという。

https://www.itmedia.co.jp

• ASCII.jp：阪急阪神百貨店などの共通ID、会員ほぼ全員の情報が漏えい　約126万件

阪急阪神百貨店などの共通ID、会員ほぼ全員の情報が漏えい　約126万件

エイチ・ツー・オー リテイリングと阪急阪神百貨店は10月19日、不正アクセスにより、「H2O ID」会員情報約126万件の一部が漏えいしたと発表した。

https://ascii.jp

• ソースネクスト、パスワードなぜ平文で流出　「暗号化していたが、鍵にアクセスできるシステムに侵入された」 - ITmedia NEWS

ソースネクスト、パスワードなぜ平文で流出　「暗号化していたが、鍵にアクセスできるシステムに侵入された」

「暗号化されたパスワードを復号するための鍵にアクセス可能なシステム（API）に対して、不正アクセスが行われた」「復号鍵そのものは流出していないが、パスワードが復号された状態で外部に流出したことを確認し

https://www.itmedia.co.jp

• サッカー協会公式アプリに不正アクセス　「JFA Passport」一部機能停止、「ログアウト控えて」 - ITmedia NEWS

サッカー協会公式アプリに不正アクセス　「JFA Passport」一部機能停止、「ログアウト控えて」

利用者に対して当面の間、アプリからのログアウト、再ログイン、再インストールなどの操作を控えるよう求めている。

https://www.itmedia.co.jp

• skyticket、カード情報最大約6000件の流出が明らかに。データの保有はないがログに記録が残っていた - INTERNET Watch

skyticket、カード情報最大約6000件の流出が明らかに。データの保有はないがログに記録が残っていた　「ベネフィット・ステーション」利用のためのID・パスワードの流出も確認

　株式会社アドベンチャーは10月16日、同社の格安航空券比較・予約サイト「skyticket」における不正アクセスについての続報を公開。当初、データを保管しておらず影響はないとしていたクレジットカード

https://internet.watch.impress.co.jp

• タイムズカー、本人確認画像を10月末までに削除　被害確認に影響は？懸念の声にパーク24が説明: J-CAST ニュース

タイムズカー、本人確認画像を10月末までに削除　被害確認に影響は？懸念の声にパーク24が説明

パーク24は2026年10月16日、同社が運営するカーシェアリングサービス「タイムズカー」をめぐり、本人確認書類の画像保有期間についてのルールを見直したこと、現在同社が保有している本人確認書類の画像は

https://www.j-cast.com

• 「ポイント獲得」やアダルトコンテンツでユーザーを誘い、スマホを乗っ取る偽アプリにJC3が注意喚起 - INTERNET Watch

「ポイント獲得」やアダルトコンテンツでユーザーを誘い、スマホを乗っ取る偽アプリにJC3が注意喚起　

　一般財団法人日本サイバー犯罪対策センター（JC3）は10月15日、ポイント獲得などで「得したい」や、アダルトコンテンツを「見たい」というユーザーの心理に付け込んだ偽のスマートフォンアプリについて注意

https://internet.watch.impress.co.jp

• 偽アプリの導入による金銭被害 | 脅威具体例 | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）

偽アプリの導入による金銭被害 | 脅威具体例 | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）

一般財団法人日本サイバー犯罪対策センター（JC3　Japan Cybercrime Control Center）は、マルウェアやフィッシング詐欺、インターネットサービスの悪用といったサイバー犯罪の実

https://www.jc3.or.jp

• 相次ぐ個人情報漏えいの一因「A2B攻撃」　正体は20年前から言われ続けた“あの教訓”だった：半径300メートルのIT - ITmedia エンタープライズ

相次ぐ個人情報漏えいの一因「A2B攻撃」　正体は20年前から言われ続けた“あの教訓”だった

国内で相次ぐ情報漏えいの原因の一つとして、NICTが特定した「A2B攻撃」。中身をよく見ると、筆者が20年前に担当した連載で語られていた教訓そのものでした。新しい名前で紹介される“新手口”に目を奪われ

https://www.itmedia.co.jp

• ソフトバンク、「My SoftBank」「My Y!mobile」「My Menu」サイトを一時停止、不正アクセスの試行を受け - INTERNET Watch

ソフトバンク、「My SoftBank」「My Y!mobile」「My Menu」サイトを一時停止、不正アクセスの試行を受け　アプリ版は利用可能

　ソフトバンク株式会社は10月19日、会員サイト「My SoftBank」ほかを一時停止していると発表した。第三者による不正アクセスの試みが判明したことを受けたものだとしている。

https://internet.watch.impress.co.jp

• AIプログラミングツール「OpenCode」でAPIキー流出の可能性、OpenAIやClaudeの利用残高が不正利用でゼロになったとの報告も - GIGAZINE

AIプログラミングツール「OpenCode」でAPIキー流出の可能性、OpenAIやClaudeの利用残高が不正利用でゼロになったとの報告も

オープンソースのAIプログラミングツール「OpenCode」の運営元が2026年10月17日に不正アクセスを受けたことを明らかにしました。OpenAIやAnthropicなどのAIサービスを利用するた

https://gigazine.net

• GitHub - enwjx/artex-ymh: ARTEX 二次开发版:外网突破→内网纵深全流程自主渗透平台(上游 Autumn-27/ARTEX,AGPL-3.0) · GitHub

GitHub - enwjx/artex-ymh: ARTEX 二次开发版:外网突破→内网纵深全流程自主渗透平台(上游 Autumn-27/ARTEX,AGPL-3.0)

ARTEX 二次开发版:外网突破→内网纵深全流程自主渗透平台(上游 Autumn-27/ARTEX,AGPL-3.0) - enwjx/artex-ymh

https://github.com

• 自動運転中の電車がオーバーラン　東京メトロ日比谷線虎ノ門ヒルズ駅 [東京都]：朝日新聞

自動運転中の電車がオーバーラン　東京メトロ日比谷線虎ノ門ヒルズ駅：朝日新聞

　19日午前7時55分ごろ、東京メトロ日比谷線虎ノ門ヒルズ駅（東京都港区）で、北千住駅方面に向かっていた電車（7両編成）が停止位置に止まらず、約300メートルオーバーランした。同電車は自動列車運転装置

https://www.asahi.com

• 「次の国王候補」に選ばれた36歳男性が王位を辞退…ロンドンでの仕事と家族を選ぶ｜Pen Online

「次の国王候補」に選ばれた36歳男性が王位を辞退…ロンドンでの仕事と家族を選ぶ

※写真はイメージです。 ロンドン南東部のアマチュア・サッカークラブでゴールキーパーとしてプレーする36歳の男性が、突然、ウガンダの伝統王国トーロの次期国王の候補となった。ジョージ・デズモンド・カムラシ

https://www.pen-online.jp

• 元乃木坂46・能條愛未さんが「絶対これは妊娠してる」と確信したきっかけ「直感的に何かこう、起きているなと思い」【梨園の妻】

元乃木坂46・能條愛未さんが「絶対これは妊娠してる」と確信したきっかけ「直感的に何かこう、起きているなと思い」【梨園の妻】

第一子を妊娠中の元乃木坂46・能條愛未さんが、妊娠に気づいた意外なきっかけや、妊娠検査薬をめぐる「まさか」の出来事についてYouTubeで明かしました。

https://kosodate.mynavi.jp

[雑談] いろいろ。

• Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）　ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性 - ITmedia NEWS

Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）　ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性

悪意のある攻撃者がLinuxの仮想マシンを不正に操作することで、仮想マシンの境界を抜けてホスト側のLinux OSで不正なコードを実行できる可能性がある脆弱性「PwnEscape」（CVE-2026-

https://www.itmedia.co.jp

• PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) | PWN.AI Security Research

PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999)

How a $1 million sandbox challenge led pwn to a Linux CHECKSUM_PARTIAL trust-boundary bug: a post-va

https://pwn.ai

• Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性 － Publickey

Linuxカーネルの深刻な脆弱性「PwnEscape」（CVE-2026-99999）、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性

悪意のある攻撃者がLinuxの仮想マシンを不正に操作することで、仮想マシンの境界を抜けてホスト側のLinux OSで不正なコードを実行できる可能性がある脆弱性「PwnEscape」（CVE-2026-

https://www.publickey1.jp

• AWS セキュリティ速報 2026-137-AWS（CVE-2026-99999）は通常の EC2 は対象外。影響範囲を確認してみた | DevelopersIO

AWS セキュリティ速報 2026-137-AWS（CVE-2026-99999）は通常の EC2 は対象外。影響範囲を確認してみた | DevelopersIO

CVE-2026-99999 の対象を整理しました。EC2、Lambda、Fargate は対象外で、影響を受けるのは KVM を自己管理するホストです。ベアメタルやネスト仮想化で VM を動かす場合

https://dev.classmethod.jp

• 【重要】Linuxカーネルの脆弱性（CVE-2026-99999）に関する当社サービスへの影響について | さくらインターネット

【重要】Linuxカーネルの脆弱性（CVE-2026-99999）に関する当社サービスへの影響について | さくらインターネット

Linuxカーネルのネットワーク処理に関する脆弱性（CVE-2026-99999）が公開されました。本脆弱性については、仮想化環境においてホストシステムへの影響につながる可能性があると報告されています

https://www.sakura.ad.jp

• 日経新聞、不正アクセスで183万件の個人情報流出　開発用クラウドの認証情報盗まれ - ITmedia NEWS

日経新聞、不正アクセスで183万件の個人情報流出　開発用クラウドの認証情報盗まれ

開発用クラウドにアクセスするための認証情報が何らかの方法で盗まれたという。

https://www.itmedia.co.jp

• 日経新聞社、クラウドサービスへの不正アクセスで約183万件の個人情報漏えい - INTERNET Watch

日経新聞社、クラウドサービスへの不正アクセスで約183万件の個人情報漏えい　

　株式会社日本経済新聞社は10月16日、システム開発に利用するクラウドサービスが不正アクセスを受け、約183万件の個人情報が漏えいしたと発表した。

https://internet.watch.impress.co.jp

• 日本郵便、スパムメール52万通送信　不正アクセスで、削除呼びかけ [不正アクセス][個人情報流出]：朝日新聞

日本郵便、スパムメール52万通送信　不正アクセスで、削除呼びかけ：朝日新聞

　日本郵便は16日、不正アクセスを受けて、自社のメールアドレスから約52万通のスパムメール（迷惑メール）を外部に送信していたと発表した。不審なメールを受け取った場合は、削除するように呼びかけている。　

https://www.asahi.com

• BASE子会社の漏えい、約2335万人分に　209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も - ITmedia NEWS

BASE子会社の漏えい、約2335万人分に　209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も

約2335万6000人分の情報が漏えいしたと公表した。うち約209万6900人分には、カード名義、カード番号の一部（先頭6桁と下4桁）、有効期限が含まれていた。

https://www.itmedia.co.jp

• 「skyticket」クレカ情報も流出、カード番号など最大6140人分　「流出なし」の初報を訂正 - ITmedia NEWS

「skyticket」クレカ情報も流出、カード番号など最大6140人分　「流出なし」の初報を訂正

9日の初報では「カード情報の流出はない」としていたが、その後の調査で流出を確認し、訂正した。

https://www.itmedia.co.jp

• フィッシングメール受信者から神戸市のホテルに「ホテルのIPアドレスが使われている」と通報、客室の冷蔵庫裏でパソコン発見…送信履歴に48万件 : 読売新聞

フィッシングメール受信者から「ホテルのＩＰアドレスが使われている」と通報、客室の冷蔵庫裏でパソコン発見…送信履歴に４８万件

【読売新聞】　ホテルの客室にパソコンを隠し、Ｗｉ―Ｆｉ（ワイファイ）で個人情報を盗み取る「フィッシングメール」を大量に送信するなどしたとして、兵庫県警は１５日、中国籍の無職の男（３９）（神戸市）を偽計

https://www.yomiuri.co.jp

• 「不正アクセスを受けたかも」IPAが相談窓口を開設　初動対応をサポート、受けられる支援は？ - ITmedia ビジネスオンライン

「不正アクセスを受けたかも」IPAが相談窓口を開設　初動対応をサポート、受けられる支援は？

IPA（情報処理推進機構）が「不正アクセス特別相談窓口」を開設した。情報漏えいインシデントの初動対応を支援する。どのようなサポートが受けられるのか。

https://www.itmedia.co.jp

• IPA、「不正アクセス特別相談窓口」を10月16日に開設　情報漏えいの初動対応を支援

Security check

https://enterprisezine.jp

• 個人情報漏えいが相次ぐ中、「パスワード使いまわし」は被害拡大の原因。今すぐやめよう！　 - INTERNET Watch

個人情報漏えいが相次ぐ中、「パスワード使いまわし」は被害拡大の原因。今すぐやめよう！　

　不正アクセス・個人情報漏えい事案が相次ぐ中、不安が高まり、どんな対策を取ればいいのか？　との声も多くなっている。

https://internet.watch.impress.co.jp

• いつもの銀行アプリが偽物に？ 本物そっくりにすり替えるマルウェアが見つかる | ギズモード・ジャパン

いつもの銀行アプリが偽物に？ 本物そっくりにすり替えるマルウェアが見つかる | ギズモード・ジャパン

いつもの銀行アプリが本物そっくりにすり替わる新型マルウェア「Hirudo」が発見されました。手口や安全対策を分かりやすく解説します。

https://www.gizmodo.jp

• 「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性 - ITmedia NEWS

「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性

「ドコモメールに、楽天カードや楽天銀行の認証マーク付きの詐欺メールが届いた」といった報告がXで相次いでいる。

https://www.itmedia.co.jp

• ドコモメール、詐欺メールにも「公式マーク」で注意呼びかけ - ケータイ Watch

ドコモメール、詐欺メールにも「公式マーク」で注意呼びかけ

　NTTドコモは、メールサービス「ドコモメール」で、実在の企業などをかたるフィッシングメールに「公式アカウントマーク」が表示されるケースがあるとWebサイトで明らかにした。

https://k-tai.watch.impress.co.jp

• 誤報だった『緊急地震速報』、“取り消し”にもギュイッ・ギュイッ音のなぜ？気象庁に聞いた「鳴った人・鳴らない人・取り消し音」 | 週刊女性PRIME

誤報だった『緊急地震速報』、“取り消し”にもギュイッ・ギュイッ音のなぜ？気象庁に聞いた「鳴った人・鳴らない人・取り消し音」 | 週刊女性PRIME

10月16日の午後12時40分ごろ、緊急地震速報が広範囲に渡って鳴り響いた。ものの2～3分の間に計3回の音が発生したが、これは気象庁の過大予測によるもので、実際には大きな地震は起こっていなかったという

https://www.jprime.jp

• 「人為的なエラーの可能性」マグニチュード9.9緊急地震速報の誤発表 気象庁が深夜に異例の会見　 | 国内 | ABEMA TIMES | アベマタイムズ

「人為的なエラーの可能性」マグニチュード9.9緊急地震速報の誤発表 気象庁が深夜に異例の会見　 | 国内 | ABEMA TIMES | アベマタイムズ

気象庁は16日12時40分に発表した誤った緊急地震速報について、午後10時40分から3回目の会見を行い、緊急的な対策を講じたと発表した。　過去に過大な緊急地震速報を発表した事例として、令和2年7月30

https://times.abema.tv

• ＮＴＴドコモ、「Ｍ９・９」の緊急地震速報で「エリアメール」配信されず…２０１２年からの不具合発覚 : 読売新聞

ＮＴＴドコモ、「Ｍ９・９」の緊急地震速報で「エリアメール」配信されず…２０１２年からの不具合発覚

【読売新聞】　１６日午後０時４０分頃にカムチャツカ半島付近で発生した地震に伴って気象庁から配信された緊急地震速報について、ＮＴＴドコモは１６日、利用者緊急速報「エリアメール」が配信されなかったと発表し

https://www.yomiuri.co.jp

• ドコモ「緊急地震速報が届かない」件を謝罪　エリアメール未配信の障害 (ITmedia Mobile)

ドコモ「緊急地震速報が届かない」件を謝罪　エリアメール未配信の障害 (ITmedia Mobile)

NTTドコモが「エリアメール」の未配信について謝罪した。10月16日午後0時40分頃、カムチャツカ半島付近で発生した地震に伴い気象庁から配信された緊急地震速報が、ドコモの利用者に届かない事象が起きた。

https://l.smartnews.com

• 一部iPhoneで「インカメラのシャッター音」を消せる？　iOS 27で確認、注意点も - ITmedia Mobile

一部iPhoneで「インカメラのシャッター音」を消せる？　iOS 27で確認、注意点も

Appleが配信する最新のiOS 27において特定条件を満たすとiPhoneのシャッター音が消える現象が確認された。iOS 27のiPhoneでインカメラ撮影時に消音モードを設定し目線を合わせることが

https://www.itmedia.co.jp

• 看護師2人が懲戒解雇､患者の無断撮影動画が流出した｢setlog｣とは何か､仲間内限定SNSに潜む落とし穴 | ビジネス | 東洋経済オンライン

看護師2人が懲戒解雇､患者の無断撮影動画が流出した｢setlog｣とは何か､仲間内限定SNSに潜む落とし穴

千葉西総合病院で看護師が患者を無断撮影､動画がZ世代に人気のVlogアプリ｢setlog｣経由で流出する問題が発覚。仲間内限定のSNS利用がもたらすリスクと､現代的な｢拡散｣の危うさとは？

https://toyokeizai.net

• 広告経由のゼロクリック攻撃でアルジャジーラ端末が感染、45台以上が標的に | 財経新聞

広告経由のゼロクリック攻撃でアルジャジーラ端末が感染、45台以上が標的に | 財経新聞

Citizen Labは、アルジャジーラの少なくとも45台を標的とした広告経由のゼロクリック攻撃を調査し、端末へのスパイウェア感染を確認した。

http://www.zaikei.co.jp

• 中国製車両、ノルウェー軍の機密情報を記録 訓練中に発覚 (AFPBB News)

中国製車両、ノルウェー軍の機密情報を記録 訓練中に発覚 (AFPBB News)

【AFP＝時事】ノルウェー軍の訓練中、中国製車両の車載カメラが軍事施設への入場コードや関係者の出入りなど、機密性の高い情報を記録していたことが分かり、コネクテッドカー（インターネットに接続し外部と情報

https://l.smartnews.com

• 「ロシアのグーグル」を標的にするウクライナ、ロシア国民の日常生活に混乱と疲弊(1/2) - CNN.co.jp

「ロシアのグーグル」を標的にするウクライナ、ロシア国民の日常生活に混乱と疲弊

「常に何かが壊れ、何かが動かなくなっている」。ロシア・サンクトペテルブルク在住のアントンさん（31）はそう語る。ある夜、帰宅すると家の中は真っ暗だった。スマート電球が点灯しなくなっていたのだ。 - (

https://www.cnn.co.jp

• ｢歌舞伎町に大量発生｣相談件数が増加している《ドブネズミ》…東大"ネズミ博士"が｢即刻駆除｣に待ったをかける理由 | ライフ | 東洋経済オンライン

｢歌舞伎町に大量発生｣相談件数が増加している《ドブネズミ》…東大ネズミ博士が｢即刻駆除｣に待ったをかける理由

新宿･歌舞伎町で大量発生していると話題になった｢ネズミ｣。私たちのすぐ足元で暮らす街の住人の正体や生態､東京大学のネズミ博士が語る意外な一面とは？

https://toyokeizai.net

• 600年間、誰も読めない奇書「ヴォイニッチ手稿」最新AIで判明した驚きの真実

600年間、誰も読めない奇書「ヴォイニッチ手稿」最新AIで判明した驚きの真実

約600年前に作られた、世界で最も謎めいた本「ヴォイニッチ手稿」。そこには地球上に存在するのかさえ分からない植物、奇妙な天体図、緑色の液体に浸かる裸の女性たちが描かれ、本文は誰も読めない未知の文字で埋

https://www.sbbit.jp

• 国宝発見のきっかけは東京・神保町の古書店　価値を見抜いた慶應大教授の眼 | 朝日新聞Thinkキャンパス

国宝発見のきっかけは東京・神保町の古書店　価値を見抜いた慶應大教授の眼 | 朝日新聞Thinkキャンパス

■話題・トレンド 一般にはあまり知られていませんが、大学には「国宝」をはじめとする貴重な「お宝」が所蔵されていることがあります。中には実物を目にすることができるものもあり、これから学びを深めていく学生

https://www.asahi.com

• タイ王妃 自ら航空機を操縦し来日 - ライブドアニュース

タイ王妃 自ら航空機を操縦し来日 - ライブドアニュース

タイの王妃が自ら航空機を操縦して日本に到着しました。【映像】航空機を操縦するタイ王妃（実際の様子）札幌で開かれているアイスホッケー大会に招待されて来日しました。操縦席に座り航空機を操る女性。

https://news.livedoor.com

[雑談] いろいろ。

• 「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件　API不正利用される - ITmedia NEWS

「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件　API不正利用される

「1Password」（3年版）やウイルス対策ソフト「ZERO」などを扱っているソースネクストから、会員パスワードを含む大規模漏えい。

https://www.itmedia.co.jp

• ソースネクスト、最大2251万件の情報流出　パスワード再設定を - Impress Watch

ソースネクスト、最大2251万件の情報流出　パスワード再設定を

ソースネクストは、第三者による不正アクセスにより、会員情報が外部に流出したと発表した。流出した可能性がある顧客情報は2,251万9,960件。

https://www.watch.impress.co.jp

• バーガーキング、約1118万件漏えい　公式アプリ会員システムに不正アクセス - ITmedia NEWS

バーガーキング、約1118万件漏えい　公式アプリ会員システムに不正アクセス

バーガーキングを運営するビーケー・ジャパンは10月15日、公式アプリの会員情報を管理するシステムが第三者の不正アクセスを受け、約1118万件の会員情報が漏えいしたと発表した。氏名やメールアドレス、電話

https://www.itmedia.co.jp

• バーガーキング、公式アプリの会員情報約1118万件が不正アクセスにより漏えい - INTERNET Watch

バーガーキング、公式アプリの会員情報約1118万件が不正アクセスにより漏えい　

　株式会社ビーケー・ジャパンは10月15日、「バーガーキング」公式アプリの会員情報を管理するシステムが不正アクセスを受け、会員の個人情報が漏えいしたと発表した。

https://internet.watch.impress.co.jp

• エムスリーが個人情報漏洩　製薬向けサービスに不正アクセス - 日本経済新聞

エムスリーが個人情報漏洩　製薬向けサービスに不正アクセス - 日本経済新聞

エムスリーは15日、運営する製薬企業向けサービス「MR君」のシステムが不正アクセスを受け、会員の医師や製薬企業の担当者の個人情報が漏洩したと発表した。現時点では漏洩情報が不特定多数に公開された事実は確

https://www.nikkei.com

• メドレーの産婦人科向けシステムに不正アクセス、患者の個人情報漏えいか　最大787の医療機関が対象 - ITmedia NEWS

メドレーの産婦人科向けシステムに不正アクセス、患者の個人情報漏えいか　最大787の医療機関が対象

漏えいの有無や範囲は、外部の専門機関の協力を得て調査中。対象サービスを利用している医療機関は全787件あるという。

https://www.itmedia.co.jp

• 「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性 - ITmedia NEWS

「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性

「ドコモメールに、楽天カードや楽天銀行の認証マーク付きの詐欺メールが届いた」といった報告がXで相次いでいる。

https://www.itmedia.co.jp

• 警察庁とマイクロソフトおよびJC3、日本の個人・法人を狙った詐欺集団の犯罪インフラをテイクダウン - INTERNET Watch

警察庁とマイクロソフトおよびJC3、日本の個人・法人を狙った詐欺集団の犯罪インフラをテイクダウン　

　警察庁は10月15日、マイクロソフトおよび一般財団法人日本サイバー犯罪対策センター（JC3）と連携し、フィッシング詐欺に関する犯罪インフラの実態解明を推進し、マイクロソフトらが当該の犯罪インフラのテ

https://internet.watch.impress.co.jp

• Microsoft、3つの国際的な犯罪ネットサービスを解体へ　日本狙った詐欺がきっかけ - ITmedia NEWS

Microsoft、3つの国際的な犯罪ネットサービスを解体へ　日本狙った詐欺がきっかけ

米Microsoftは10月14日、国際的な非営利団体Health-ISACと共同で、フィッシング詐欺に使うアカウントやWebサイトなどを提供する3つの犯罪支援サービスの解体に着手したと発表した。日本

https://www.itmedia.co.jp

• Active Directoryが“人質”に　ランサムウェアを使わない恐喝攻撃の手口とは：セキュリティニュースアラート - ITmedia エンタープライズ

Active Directoryが“人質”に　ランサムウェアを使わない恐喝攻撃の手口とは

ランサムウェアを使わず、データも暗号化せずに企業を脅迫するサイバー攻撃が確認された。攻撃者が乗っ取ったのは、Windows環境の中核であるActive Directoryだ。攻撃者はどのように悪用した

https://www.itmedia.co.jp

• 裁判書類のオンライン提出システム「mints」で障害　サインインできず - ITmedia NEWS

裁判書類のオンライン提出システム「mints」で障害　サインインできず

15日午前9時ごろから障害が発生し、サインインできない、事件が表示されない、記録一覧画面が表示されないなどの問題が起きているという。

https://www.itmedia.co.jp

• 連続不正アクセス事案の攻撃手法に関する調査 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

連続不正アクセス事案の攻撃手法に関する調査 - JPCERT/CC Eyes

JPCERT/CCは、2026年10月8日に、国内の複数の組織で相次いで公表され...

https://blogs.jpcert.or.jp

• 「友達だけ」のはずが、なぜXで拡散？　看護師の患者撮影動画が流出した「setlog」の“抜け穴”とBeRealとの違い - ITmedia Mobile

「友達だけ」のはずが、なぜXで拡散？　看護師の患者撮影動画が流出した「setlog」の“抜け穴”とBeRealとの違い

千葉県の病院で看護師が入院患者を無断撮影した動画がXで拡散した。使われたのは招待制のVlogアプリ「setlog」だ。閉じた仕組みのはずが、なぜ外部に漏れたのか。BeRealとの違いから、クローズドな

https://www.itmedia.co.jp

• 「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる | ギズモード・ジャパン

「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる | ギズモード・ジャパン

URLだけじゃ、見分けられないかもしれません。フィッシング詐欺を避けるには、アクセス先のURLを確認するのが基本。でも、そのURLが本物そっくりに表示されていたらどうでしょう。偽装ドメインの検知サービ

https://www.gizmodo.jp

• 実はCodex CLIはデフォルトで永続的かつ自己更新型のバックグラウンドデーモンをインストールしていることが判明、無効にする公式の方法は無し - GIGAZINE

実はCodex CLIはデフォルトで永続的かつ自己更新型のバックグラウンドデーモンをインストールしていることが判明、無効にする公式の方法は無し

Codex CLIのバージョン0.157.0からdaemon_auto_start機能がデフォルトで有効化されましたが、daemon_auto_start機能に関連してユーザーから予期せぬバックグラウ

https://gigazine.net

• プーチンはサクッと勝てると思っていた…ドローンによる消耗戦と化したウクライナ侵攻の"最初の大誤算" | PRESIDENT Online（プレジデントオンライン）

プーチンはサクッと勝てると思っていた…ドローンによる消耗戦と化したウクライナ侵攻の最初の大誤算

ロシアとウクライナの戦争で多数のドローンが飛び交うなど、戦術は常に変わっていく。防衛研究所上席研究員の高橋杉雄さんは「4年半前、プーチンは情報分析をし、『今なら勝てる』と思ってウクライナへ侵攻したが、

https://president.jp

• 米国の警報なしに襲う弾道ミサイル、ウはロ最大のデータセンターを攻撃　侵攻1694日目 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

米国の警報なしに襲う弾道ミサイル、ウはロ最大のデータセンターを攻撃　侵攻1694日目 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

ウクライナからの報告。1694日目。ロシアの空襲が激化する戦争は10月11日から14日にかけてエスカレートした。ロシアは首都キーウや北東部ハルキウをはじめとするウクライナの都市に対し、ミサイルやドロー

https://forbesjapan.com

• 緊急地震速報取り消し、気象庁が会見　サイバー攻撃では「ない」　M6.9を過大に推定 - 産経ニュース

緊急地震速報取り消し、気象庁が会見　サイバー攻撃では「ない」　M6.9を過大に推定

気象庁は16日、緊急地震速報の取り消しについて記者会見し、カムチャツカ半島付近を震源としたマグニチュード（M）6.9の地震について9.9と過大に推定したためと…

https://www.sankei.com

• あるゲーム開発者、デモ版を20時間遊び倒す熱心な“チーター”に困惑。嬉しいけどもなぜチート - AUTOMATON

あるゲーム開発者、デモ版を20時間遊び倒す熱心な“チーター”に困惑。嬉しいけどもなぜチート - AUTOMATON

とあるローグライクゲームの開発者が、デモ版を約20時間たっぷり遊んだプレイヤーのデータを確認すると、チートを使い続けながらプレイしていたことが判明したという。

https://automaton-media.com

• ニューヨークには発明家がこっそり作った秘密の地下鉄が存在する | カラパイア

ニューヨークには発明家がこっそり作った秘密の地下鉄が存在する

1870年、アメリカ・ニューヨーク市の地下に、政府の目を盗んでできた秘密の地下鉄が存在した。発明家アルフレッド・イーライ・ビーチが、虚偽の申請書を市に提出し…

https://karapaia.com

• 一蘭で“11歳のわが子”に「お子様ラーメンはタダだから」と食べさせる夫…食べ足りなくても「替玉すれば210円」とのことですが、無料の年齢でも“一人前を頼む”べきですか？ 対応策を確認|ファイナンシャルフィールド|その他暮らし

一蘭で“11歳のわが子”に「お子様ラーメンはタダだから」と食べさせる夫…食べ足りなくても「替玉すれば210円」とのことですが、無料の年齢でも“一人前を頼む”べきですか？ 対応策を確認|ファイナンシャルフィールド|その他暮らし

人気ラーメンチェーンの一蘭では、条件を満たせばお子様ラーメンを無料で注文できます。しかし、お子様ラーメンは通常のサイズの半分のため、子どもの年齢によっては量が足りないこともあるかもしれません。 本記事

https://financial-field.com