[雑談] いろいろ。

• サイバーセキュリティクラウド、GitHubから顧客情報流出か　「セキュリティ企業として重く受け止め」 - ITmedia NEWS

サイバーセキュリティクラウド、GitHubから顧客情報流出か　「セキュリティ企業として重く受け止め」

従業員が業務で使っていたGitHubの認証情報1件が外部に流出したことを、外部機関からの情報提供で確認した。

https://www.itmedia.co.jp

• 無印良品「21年までクレカ番号で顧客を識別していた」　“全ケタ保有＆漏えい“巡り謝罪　削除漏れなぜ発生 - ITmedia NEWS

無印良品「21年までクレカ番号で顧客を識別していた」　“全ケタ保有＆漏えい“巡り謝罪　削除漏れなぜ発生

良品計画は11月12日、不正アクセスを巡る謝罪会見を開いた。2021年7月までクレジットカード番号で顧客を識別していたと説明。システム変更後も一部のカード情報を削除せず保管していた問題について、運用上

https://www.itmedia.co.jp

• 無印良品、クレカ番号「暗号化せず保持」なぜ起きた？　清水社長ら、悔恨の「おわびと約束」 - ITmedia ビジネスオンライン

無印良品、クレカ番号「暗号化せず保持」なぜ起きた？　清水社長ら、悔恨の「おわびと約束」

無印良品のクレカ情報漏えいの可能性を巡り、良品計画が「クレカ番号を暗号化せず保持」「破棄すべき情報が残っていた」などが明らかになった。経営陣は同社の対応をどう説明したのか。 (1/2)

https://www.itmedia.co.jp

• 緊急情報の音声放送システムにランサムウェア攻撃　滋賀県甲賀市、屋外拡声器など使えず - ITmedia NEWS

緊急情報の音声放送システムにランサムウェア攻撃　滋賀県甲賀市、屋外拡声器など使えず

屋外拡声器などを使った緊急情報も停止しており、緊急情報は市の公式LINEやテレビ、ラジオなどで伝える。

https://www.itmedia.co.jp

• ASCII.jp：日本郵便のLINE公式アカウントで情報漏えいのおそれ　電通デジタルのサービスに不正アクセス

日本郵便のLINE公式アカウントで情報漏えいのおそれ　電通デジタルのサービスに不正アクセス

日本郵便は11月11日、LINE公式アカウント「郵便局［ぽすくま］」で使う委託先のサービス「TONARIWA」が不正アクセスを受け、情報が漏えいしたおそれがあると発表した。

https://ascii.jp

• 「Qoo10」不正アクセス、個人情報漏えい　「住所の地理座標」や「身体的特徴」も対象の可能性 - ITmedia NEWS

「Qoo10」不正アクセス、個人情報漏えい　「住所の地理座標」や「身体的特徴」も対象の可能性

氏名や住所の他、住所の地理座標、顧客が任意で入力した身体的特徴などが含まれる可能性があるという。

https://www.itmedia.co.jp

• おわびメール1通で、後は自己責任？　個人情報漏えい時代に欠けた「3つの仕組み」：編集部コラム - ITmedia エンタープライズ

おわびメール1通で、後は自己責任？　個人情報漏えい時代に欠けた「3つの仕組み」

ある日おわびメールが届き、それから身に覚えのないSMSが増えた。筆者も漏えい被害の当事者になった。タイムズカーの約662万件をはじめ流出が相次ぐ今も、後始末は個人任せだ。登録は事実上の強制といえるのに

https://www.itmedia.co.jp

• Microsoft Outlookの脆弱性、悪用を確認--IPAが「至急」更新呼びかけ - CNET Japan

Microsoft Outlookの脆弱性、悪用を確認--IPAが「至急」更新呼びかけ

情報処理推進機構（IPA）は11月11日、「Microsoft Outlook」の脆弱性「CVE-2026-124194」について、悪用の事実が確認され、今後被害が拡大する恐れがあるとして、セキュリテ

https://japan.cnet.com

• 「Microsoft 365」の障害、発生から12時間を突破 ～メールサービスを中心に影響が拡大 - やじうまの杜 - 窓の杜

「Microsoft 365」の障害、発生から12時間を突破 ～メールサービスを中心に影響が拡大【16:45追記】／悪意ある攻撃ではない模様。解決に向けて明るい兆しが見えるも引き続き障害継続中【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 「Microsoft 365」で大規模障害、メールやWeb会議に影響　原因と復旧状況は？ - ITmedia ビジネスオンライン

「Microsoft 365」で大規模障害、メールやWeb会議に影響　原因と復旧状況は？

業務ソフトウェア「Microsoft 365」で大規模な障害が発生し、メールやWeb会議、ビジネスチャットなどに影響が出ている。原因と復旧状況は。

https://www.itmedia.co.jp

• Microsoft 365の接続障害が長期化　OutlookやCopilotなどに影響 - Impress Watch

Microsoft 365の接続障害が長期化　OutlookやCopilotなどに影響

Microsoftは、Microsoft 365の複数サービスで接続障害が発生していると案内している。日本時間11月13日午前2時54分に南北アメリカ地域でのExchange Onlineのアクセス問

https://www.watch.impress.co.jp

• Microsoft 365で大規模障害、Outlookに接続できず　TeamsやCopilotにも影響の可能性 | TECH+（テックプラス）

Microsoft 365で大規模障害、Outlookに接続できず　TeamsやCopilotにも影響の可能性

Microsoftのクラウドサービス「Microsoft 365」で、日本時間11月13日未明から大規模な接続障害が発生している。Outlookのメール機能をはじめ、Microsoft TeamsやS

https://news.mynavi.jp

• 2026年11月に発生したMicrosoft 365の接続障害についてまとめてみた - piyolog

2026年11月に発生したMicrosoft 365の接続障害についてまとめてみた - piyolog

2026年11月13日、Microsoftは、Exchange Onlineを中心に複数のMicrosoft 365サービスで接続障害が起きていると公表しました。ここでは関連する情報をまとめます。 E

https://piyolog.hatenadiary.jp

• AWS、Microsoft 365障害の影響を否定　正常稼働を強調 - ITmedia NEWS

AWS、Microsoft 365障害の影響を否定　正常稼働を強調

AWSは11月12日、別サービスで発生した障害を巡り、AWSの稼働状況について不正確な報道が出ていると、公式Xアカウントに投稿した。同日に米Microsoftの「Microsoft 365」で発生して

https://www.itmedia.co.jp

• ANA、予約システムの一部に障害、予約できない場合も……国内線タイムセール初日に - ITmedia NEWS

【復旧】ANA、予約システムの一部に障害、予約できない場合も……国内線タイムセール初日に

「JALも予約できない」という声も出ていた。【更新】

https://www.itmedia.co.jp

• 銭湯ロッカー窃盗　指示役とみられる中国籍の男逮捕　国際的に活動か　千葉県警（チバテレ） - Yahoo!ニュース

銭湯ロッカー窃盗　指示役とみられる中国籍の男逮捕　国際的に活動か　千葉県警（チバテレ） - Yahoo!ニュース

千葉県内外で温浴施設のロッカーが合鍵で開けられ、金品が盗まれる事件が相次ぐ中、指示役とみられる中国籍の男が11月11日、逮捕されました。 県警によりますと、逮捕された中国籍で無職の張立志容疑者は、2

https://news.yahoo.co.jp

[雑談] いろいろ。

• JPCERT/CC、ランサムウェア攻撃や情報漏えいの「インシデント調査報告書チェックリスト」公開、依頼側と作成側の確認事項を整理 - INTERNET Watch

JPCERT/CC、ランサムウェア攻撃や情報漏えいの「インシデント調査報告書チェックリスト」公開、依頼側と作成側の確認事項を整理　

　一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は11月11日、「インシデント調査報告書チェックリスト」を、GitHub上で公開した。

https://internet.watch.impress.co.jp

• インシデント調査報告書チェックリスト公開のお知らせ

インシデント調査報告書チェックリスト公開のお知らせ

https://www.jpcert.or.jp

• サイバーセキュリティクラウド－後場急落　開発環境において情報漏えいのおそれがあることが判明(トレーダーズ・ウェブ) - Yahoo!ファイナンス

サイバーセキュリティクラウド－後場急落　開発環境において情報漏えいのおそれがあることが判明(トレーダーズ・ウェブ) - Yahoo!ファイナンス

サイバーセキュリティクラウド－後場急落　開発環境において情報漏えいのおそれがあることが判明...

https://finance.yahoo.co.jp

• 人がアラートを追うSOCは2027年に終わる？　Google Cloudのセキュリティ予測：セキュリティニュースアラート - ITmedia エンタープライズ

人がアラートを追うSOCは2027年に終わる？　Google Cloudのセキュリティ予測

Google Cloudによると、生成AIを使った攻撃と防御は2026年、実運用の段階に入った。Google Cloudはこうした状況を踏まえ、2027年のセキュリティ予測を公開した。人を前提としてき

https://www.itmedia.co.jp

• 取引先のアプリから入り込むAI攻撃、自社の対策は届くか？　Microsoftが手口を公表：ITニュースピックアップ - ITmedia エンタープライズ

取引先のアプリから入り込むAI攻撃、自社の対策は届くか？　Microsoftが手口を公表

AIエージェントを使う攻撃者が、GitHubに書き込まれたアプリケーションの認証情報を拾い、悪用している。取引先のアプリケーションを足掛かりに、複数の利用企業の環境に入り込んだ例もある。しかも、ベンダ

https://www.itmedia.co.jp

• ユナイテッド航空がAIを利用したフライト予約を禁止 - GIGAZINE

ユナイテッド航空がAIを利用したフライト予約を禁止

アメリカの大手航空会社・ユナイテッド航空が、AIエージェントやAIアシスタントを利用したフライトの予約を禁止したと発表しました。理由としては情報漏洩(ろうえい)の懸念やマイルの不正利用防止のほか、当局

https://gigazine.net

• ISUCON2026 ソロ参加記：自作ハーネスで Claude Code をほぼ無人運転した

ISUCON2026 ソロ参加記：自作ハーネスで Claude Code をほぼ無人運転した

https://zenn.dev

• ドコモの通信障害が完全復旧　今回も原因は5G SA交換機の輻輳 - ITmedia Mobile

ドコモの通信障害が完全復旧　今回も原因は5G SA交換機の輻輳

NTTドコモの通信障害が、11日19時17分に完全復旧した。障害の原因は、5G SAの契約者を収容する交換機の輻輳（ふくそう）だったことが判明した。サイバー攻撃は確認されていないという。

https://www.itmedia.co.jp

• 「こんなに運べるんだ」自衛隊の新鋭艦が「多数の戦車」を搭載！ “圧巻の海上輸送”を捉えたショットが公開

「こんなに運べるんだ」自衛隊の新鋭艦が「多数の戦車」を搭載！ “圧巻の海上輸送”を捉えたショットが公開 | 乗りものニュース

陸上自衛隊・第7師団は新しく配備された海上輸送群の輸送艦「ようこう」を使用した海上輸送を行ったと発表しました。

https://trafficnews.jp

[雑談] いろいろ。

• 内閣府、メルマガ利用者のメアド6万件超漏えい　氏名なども流出の可能性　アララ不正アクセスで - ITmedia NEWS

内閣府、メルマガ利用者のメアド6万件超漏えい　氏名なども流出の可能性　アララ不正アクセスで

アララが提供するメール配信サービスが不正アクセスを受けたことが原因。メルマガ登録時に入力された氏名や性別などの情報も、漏えいした可能性もあるという。

https://www.itmedia.co.jp

• 日商簿記などの受験者情報、最大98万人分が漏えいの可能性 - Impress Watch

日商簿記などの受験者情報、最大98万人分が漏えいの可能性

日本商工会議所は11月10日、商工会議所ネット試験管理システムへの不正アクセスにより、最大約98万人分、約197万件の受験者情報が漏えいした可能性があると発表した。対象には日商簿記検定など8種類のネッ

https://www.watch.impress.co.jp

• 住友生命Vitalityの約8万人が漏えい、約1000人はカード番号も　委託先へ不正アクセス

住友生命Vitalityの約8万人が漏えい、約1000人はカード番号も　委託先へ不正アクセス

NTTデータは11月9日、住友生命保険から受託するVitality関連サービスで不正アクセスがあり、約8万人の個人情報が漏えいしたと発表した。約1000人はカード番号（一部マスキング済み）も対象となる

https://www.sbbit.jp

• スキマバイト「シェアフル」に不正アクセス　最大750万アカウント漏えいか　給与振込用の口座情報なども - ITmedia NEWS

スキマバイト「シェアフル」に不正アクセス　最大750万アカウント漏えいか　給与振込用の口座情報なども

スキマバイトアプリ「シェアフル」を運営するシェアフル（東京都港区）は11月9日、社内管理システムへの不正アクセスにより、最大約750万件のユーザーアカウントに関する個人情報が流出した可能性があると発表

https://www.itmedia.co.jp

• 「シェアフル」に不正アクセス、個人情報最大750万件流出の可能性。給与振込用口座や緊急連絡先含む - INTERNET Watch

「シェアフル」に不正アクセス、個人情報最大750万件流出の可能性。給与振込用口座や緊急連絡先含む　

　シェアフル株式会社は11月9日、スキマバイトアプリ「シェアフル」の社内管理システムが不正アクセスを受け、ユーザーの個人情報が流出した可能性があるとして情報を発表した。

https://internet.watch.impress.co.jp

• エディオン、クレカ番号＋セキュリティコードも一部漏えいか　決済処理に不正プログラム、エラーログにも記録 - ITmedia NEWS

エディオン、クレカ番号＋セキュリティコードも一部漏えいか　決済処理に不正プログラム、エラーログにも記録

決済処理に不正なプログラムが組み込まれていた。また、注文画面でエラーが発生した際、例外的にシステムログへカード番号やセキュリティコードが一時的に記録されていた。

https://www.itmedia.co.jp

• GMOあおぞらネット銀、「不正な通信」検知でAPI一時停止　「予防的な措置」 - ITmedia NEWS

GMOあおぞらネット銀、「不正な通信」検知でAPI一時停止　「予防的な措置」

11月10日夜から11日朝にかけ、銀行APIサービスを2度にわたり一時停止した。「安全確保のための予防的な措置」という。

https://www.itmedia.co.jp

• 偽基地局を使った詐欺SMSの送信についてまとめてみた - piyolog

偽基地局を使った詐欺SMSの送信についてまとめてみた - piyolog

2026年11月9日、警視庁は、東京都中央区の銀座で偽基地局を運用したとして中国籍の男を電波法違反の疑いで現行犯逮捕したと発表しました。ここでは関連する情報をまとめます。 銀座の路上で偽基地局を運用し

https://piyolog.hatenadiary.jp

• “同じWi-Fiにいる誰か”に通信をのぞかれる？　「クライアント分離」を2秒で突破する攻撃　米大学が検証：ちょっと昔のInnovative Tech - ITmedia NEWS

“同じWi-Fiにいる誰か”に通信をのぞかれる？　「クライアント分離」を2秒で突破する攻撃　米大学が検証

米カリフォルニア大学リバーサイド校などに所属する研究者らが2月に発表した論文「AirSnitch: Demystifying and Breaking Client Isolation in Wi-F

https://www.itmedia.co.jp

• ドコモで再び通信障害が発生　5G SAに原因ありと判明【更新】 - ITmedia Mobile

ドコモで再び通信障害が発生　5G SAに原因ありと判明【更新】

11月11日から、NTTドコモの携帯電話が利用しにくい状況が全国で発生している。障害が起きているサービスは、ドコモ回線とドコモ回線を利用するMVNOサービスで、音声通話、データ通信、SMSいずれも利用

https://www.itmedia.co.jp

• Claude Codeの「次回から表示しない」でパスワードが流出する恐れ、GitHubで2539件の秘密情報が見つかる - GIGAZINE

Claude Codeの「次回から表示しない」でパスワードが流出する恐れ、GitHubで2539件の秘密情報が見つかる

AnthropicのAIコーディングツール「Claude Code」でコマンドの実行を許可する際に「次回から表示しない」を選ぶと、コマンドに含まれるパスワードなどの秘密情報まで設定ファイルに保存される

https://gigazine.net

• .NET 8と.NET 9のサポートは昨日で終了。脆弱性が社会問題化している現在、.NET 10への移行を推奨 － Publickey

.NET 8と.NET 9のサポートは昨日で終了。脆弱性が社会問題化している現在、.NET 10への移行を推奨

マイクロソフトの包括的なソフトウェアフレームワーク「.NET 8」と「.NET 9」のサポートが昨日（2026年11月10日）終了しました。 .NET 8は今から3年前の2023年11月にリリースされ

https://www.publickey1.jp

• なんで？運転免許の学科試験「予約できない」…ウラでは無断キャンセル急増　警視庁が対応急ぐ：東京新聞デジタル

なんで？運転免許の学科試験「予約できない」…ウラでは無断キャンセル急増　警視庁が対応急ぐ：東京新聞デジタル

〈ニュースあなた発〉　東京都内で今夏から運転免許の学科試験の予約が難しくなっていることが、東京新聞「ニュースあなた発」への情報提供をも...

https://www.tokyo-np.co.jp

[雑談] いろいろ。

• ニトリ、最大3762万件の情報流出か　「ニトリネット」注文データなど不正アクセスの可能性：クレカは対象外 - ITmedia ビジネスオンライン

ニトリ、最大3762万件の情報流出か　「ニトリネット」注文データなど不正アクセスの可能性

ニトリホールディングスは11月9日、同社が管理するシステムが第三者からの不正アクセスを受け、サーバ上に保有する最大3762万件の個人情報が外部へ流出した可能性があると発表した。

https://www.itmedia.co.jp

• ニトリ、不正アクセスにより個人・法人会員の情報最大3762万件が流出の可能性 - INTERNET Watch

ニトリ、不正アクセスにより個人・法人会員の情報最大3762万件が流出の可能性　

　株式会社ニトリホールディングスは11月9日、同社が管理するシステムが不正アクセスを受け、サーバー上の情報最大3762万件が流出した可能性があるとして情報を発表した。

https://internet.watch.impress.co.jp

• ソニー生命で顧客情報約290万件が新たに漏えい、代理店・従業員も　合計320万件超

ソニー生命で顧客情報約290万件が新たに漏えい、代理店・従業員も　合計320万件超

ソニー生命保険は11月9日、10月28日に公表した不正アクセスに起因する情報漏えいを新たに確認したと発表した。保険契約の個人情報約290万件のほか、代理店募集人と従業員の情報も含まれる。第一報の約38

https://www.sbbit.jp

• セガのメール219万件流出、委託先の「流出なし」報告は5日で覆った 氏名・住所は無事

セガのメール219万件流出、委託先の「流出なし」報告は5日で覆った 氏名・住所は無事

セガは11月9日、メール配信の委託先アララへの不正アクセスで、メールアドレス219万6,044件が流出したと発表した。氏名・住所・カード情報・パスワードは含まれないという。同社は10月29日に委託先か

https://www.sbbit.jp

• ドコモ傘下の電子チケット「teket」不正アクセス、全会員の氏名やメアド流出　サービス停止 - ITmedia NEWS

ドコモ傘下の電子チケット「teket」不正アクセス、全会員の氏名やメアド流出　サービス停止

全会員の氏名とメールアドレスに加え、登録・購入状況に応じ、生年月日や年齢、性別、住所、電話番号も流出した。

https://www.itmedia.co.jp

• ソフトバンク宮川社長「正直もう疲れ切っている」　サイバー攻撃が月7億件、決算発表会で明かした危機感とは - ITmedia ビジネスオンライン

ソフトバンク宮川社長「正直もう疲れ切っている」　サイバー攻撃が月7億件、決算発表会で明かした危機感とは

ソフトバンクは2027年3月期第2四半期の連結決算を発表した。過去最高益を更新する一方、宮川社長はAIを悪用したサイバー攻撃の急増に危機感を示した。子会社のIDCフロンティアで発生した不正アクセスの経

https://www.itmedia.co.jp

• アクセスキー直書き→委託先がテスト用イメージをネット公開　「ラフールサーベイ」約2.4万人の情報漏えい - ITmedia NEWS

アクセスキー直書き→委託先がテスト用イメージをネット公開　「ラフールサーベイ」約2.4万人の情報漏えい

ラフールは「委託元である当社の管理も十分ではなかった」と述べている。

https://www.itmedia.co.jp

• ハッカーが地下鉄の運行情報を改ざんか…札幌市の公共交通経路検索サービスで『運行見合わせ』『全線で遅れ』など誤情報を4回"乗っ取り"配信…外部から多数の不正アクセス確認→運用を緊急停止＜北海道札幌市＞（北海道ニュースUHB） - Yahoo!ニュース

ハッカーが地下鉄の運行情報を改ざんか…札幌市の公共交通経路検索サービスで『運行見合わせ』『全線で遅れ』など誤情報を4回乗っ取り配信…外部から多数の不正アクセス確認→運用を緊急停止＜北海道札幌市＞（北海道ニュースUHB） - Yahoo!ニュース

札幌市の公共交通の経路検索サービス「さっぽろえきバスナビ」が11月9日、外部から不正アクセスを受け、運用を一時停止しました。このサービスと連携している札幌市交通局のホームページでも、地下鉄の運行情報

https://news.yahoo.co.jp

• 相次ぐメール配信サービスへの不正アクセスについてまとめてみた - piyolog

相次ぐメール配信サービスへの不正アクセスについてまとめてみた - piyolog

2026年10月13日から、メール配信などのサービスを提供する5つの事業者が、不正アクセスによる情報漏えいなどを相次いで公表しました。ここでは関連する情報をまとめます。 5つの配信サービスで相次いだ不

https://piyolog.hatenadiary.jp

• Googleの正規ドメインなのに偽Webサイト　パスワード管理ツールまで反応したフィッシングの正体：あまりに巧妙 - ＠IT

Googleの正規ドメインなのに偽Webサイト　パスワード管理ツールまで反応したフィッシングの正体

「Googleのドメインだから大丈夫」「CAPTCHAがあるから本物」――そんな判断が通用しないフィッシング事例が報告された。偽WebサイトはGoogleの正規サービスに置かれ、パスワード管理ツールま

https://atmarkit.itmedia.co.jp

• マイナカードを使うコンビニ交付に障害　自治体が相次ぎ公表　富士フイルム系システムで通信異常か - ITmedia NEWS

マイナカードを使うコンビニ交付に障害　自治体が相次ぎ公表　富士フイルム系システムで通信異常か

マイナンバーカードを使ったコンビニ交付サービスで、戸籍謄本などを取得できない障害が発生したと、各地の自治体が11月10日朝から相次いで公表している。一部の自治体は、富士フイルムシステムサービスの証明書

https://www.itmedia.co.jp

• Windows 11の新しい「レジストリ エディター」（？）が発掘・炎上、Microsoft幹部が火消し - やじうまの杜 - 窓の杜

Windows 11の新しい「レジストリ エディター」（？）が発掘・炎上、Microsoft幹部が火消し／いいえ、ただのサンプルです【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 「戦車＝無敵の兵器」ではありません！「300km走れば1回故障」繊細なアスリート体質は本当か

「戦車＝無敵の兵器」ではありません！「300km走れば1回故障」繊細なアスリート体質は本当か（1/3 ページ） | 乗りものニュース

戦車は頑丈そうに見えますが、実は走行のたびに大きな負担がかかる繊細な兵器です。その性能を支える日々の整備の重要性と、特に手間のかかる足回り「履帯」などを解説します。（1/3 ページ）

https://trafficnews.jp

• 豪華客船に乗る富裕層の間にも残酷な格差…"乗客のランク"があぶりだされる｢船内で身につけるアイテム｣ | PRESIDENT Online（プレジデントオンライン）

豪華客船に乗る富裕層の間にも残酷な格差…乗客のランクがあぶりだされる｢船内で身につけるアイテム｣

豪華客船での旅に憧れる人も多いだろう。高齢富裕層の動向に詳しいノンフィクションライターの甚野博則さんは、取材のために編集者との中年男性2人連れで大型クルーズ船に乗り込んだ。その船上では「普段なら見えに

https://president.jp

[雑談] いろいろ。

• 国家サイバー統括室、個人情報漏えい対策の徹底を要請　AI活用や脆弱性診断など - Impress Watch

国家サイバー統括室、個人情報漏えい対策の徹底を要請　AI活用や脆弱性診断など

内閣官房国家サイバー統括室(NCO)は5日、事業者向けの個人情報漏えい対策例をまとめた文書「個人情報の漏えい等につながる不正アクセスへの対策について～ウェブサイトやモバイルアプリに関する基本的な対策の

https://www.watch.impress.co.jp

• 政府、相次ぐ情報漏えいで事業者に注意喚起　「基本的な対策が不十分」な事例を複数確認 - ITmedia NEWS

政府、相次ぐ情報漏えいで事業者に注意喚起　「基本的な対策が不十分」な事例を複数確認

国家サイバー統括室は、相次ぐ個人情報漏えいを受け、事業者向けに注意喚起を公表した。基本的な対策の不備が原因とみられる事例を複数確認したほか、攻撃者によるAIの悪用も指摘。具体的なセキュリティ対策を示し

https://www.itmedia.co.jp

• サイバーセキュリティに関する関係閣僚会議（第２回）議事次第 - 内閣官房

サイバーセキュリティに関する関係閣僚会議（第２回）議事次第｜内閣官房ホームページ

サイバーセキュリティに関する関係閣僚会議（第２回）議事次第

https://www.cas.go.jp

• カカクコム、約570万件の個人情報が漏えい　食べログ、価格.com、求人ボックスなどの利用者が該当

Security check

https://enterprisezine.jp

• セキュリティ啓発団体に不正アクセス　個人情報最大1.5万件漏えいか - ITmedia NEWS

セキュリティ啓発団体に不正アクセス　個人情報最大1.5万件漏えいか

日本ネットワークセキュリティ協会は11月6日、同協会が運営する「情報セキュリティ理解度チェックサービス」が第三者による不正アクセスを受け、最大1万5128件の個人情報が漏えいした可能性があると発表した

https://www.itmedia.co.jp

• アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚 - ITmedia NEWS

アイリスオーヤマ、非会員含む約770万人分の情報漏えいか　外部クラウドに不審ファイル発見→不正アクセス発覚

10月28日、同社が利用する外部クラウドサービスで不審なファイルを発見し、アイリスプラザと関連システムを停止して調査したところ、第三者による不正アクセスを確認した。

https://www.itmedia.co.jp

• ロート製薬、約280万人分の個人情報漏えい　9715件は通話音声データとクレカ情報が流出 - ITmedia NEWS

ロート製薬、約280万人分の個人情報漏えい　9715件は通話音声データとクレカ情報が流出

11月6日、ロート製薬は9月11日に公表した通信販売システムへの不正アクセスについて、顧客279万7545人分の個人情報が漏えいしたと発表した。調査の結果、9715人分のクレジットカード情報も不正に取

https://www.itmedia.co.jp

• NTTドコモが「不正アクセス事案」「5G SAの通信障害」について説明　不正アクセスでは「見舞金」の支払いも検討 - ITmedia Mobile

NTTドコモが「不正アクセス事案」「5G SAの通信障害」について説明　不正アクセスでは「見舞金」の支払いも検討

NTTドコモが、11月5日に公表した不正アクセスに伴う個人情報流出事案と、同日に発生した5G SA契約者における通信障害について記者説明会を開催している。この記事では、その概要をお伝えする。【更新】

https://www.itmedia.co.jp

• ドコモ不正アクセスで「本人確認書類の番号」も流出　見舞金検討 - ITmedia NEWS

ドコモ不正アクセスで「本人確認書類の番号」も流出　見舞金検討

流出項目が拡大し、原因は不正アクセスだと公表した。利用者への見舞金の支払いを検討しているという。

https://www.itmedia.co.jp

• ドコモ不正アクセス、「料金プラン」などの情報も流出 「重く受け止めている」 - Impress Watch

ドコモ不正アクセス、「料金プラン」などの情報も流出 「重く受け止めている」

NTTドコモは6日、「ドコモオンラインショップ」と会員サービス「My docomo」において、外部から不正なアクセスが行なわれ、一部の会員情報が流出した問題について会見し、謝罪した。

https://www.watch.impress.co.jp

• ドコモ社長が頭を下げた最大29万4,839回線の流出　口座番号も、診断になかった攻撃

ドコモ社長が頭を下げた最大29万4,839回線の流出　口座番号も、診断になかった攻撃

NTTドコモは11月6日夜、不正アクセスによる顧客情報の流出で記者会見を開き、前田義晃社長が謝罪した。流出は最大29万4,839回線で、本人確認書類の番号のほか、一部では口座番号も含まれる。攻撃者は複

https://www.sbbit.jp

• 総務省がドコモに行政指導、契約者の同意を得ないアマゾンへの違法な情報提供 - ケータイ Watch

総務省がドコモに行政指導、契約者の同意を得ないアマゾンへの違法な情報提供

　総務省は、ドコモMAXなどの料金プランを契約している人の電話番号と料金プランを、契約者の同意を得ることなくアマゾンジャパン（Amazon）に提供していたことについて、NTTドコモに対して再発防止策な

https://k-tai.watch.impress.co.jp

• 早稲田大、PHP脆弱性への対応中に不正アクセス発見　個人情報約3400件流出確認 - ITmedia NEWS

早稲田大、PHP脆弱性への対応中に不正アクセス発見　個人情報約3400件流出確認

PHPの脆弱性への対応をきっかけに学内システムの状況を確認する中で、不正アクセスの痕跡を見つけたという。

https://www.itmedia.co.jp

• GMO謝罪会見　現場で記者が見た“違和感”：3時間半におよんだ会見 - ITmedia ビジネスオンライン

GMO謝罪会見　現場で記者が見た“違和感”

謝罪の場での理念説明、壇上での社員への叱責――。GMOインターネットグループの不正アクセスに関する説明会では、ガバナンスの構造的な不全が露呈した。 (1/3)

https://www.itmedia.co.jp

• Alpine LinuxとOpenSSH、最悪の脆弱性にパッチを適用 - ZDNET Japan

Alpine LinuxとOpenSSH、最悪の脆弱性にパッチを適用

この危険な「Linux」のセキュリティホールには、できるだけ早くパッチを当てる必要がある。

https://japan.zdnet.com

• 攻撃用AI「ARTEX」の管理画面1,465台がネット上に丸見え、日本国内にも51台が存在

攻撃用AI「ARTEX」の管理画面1,465台がネット上に丸見え、日本国内にも51台が存在

セキュリティ企業のCensysは11月6日、AI駆動型の攻撃ツール「ARTEX」の管理画面が、インターネット上に1,465台分公開されたままになっていると明らかにした。国別では日本にも51台あった。約

https://www.sbbit.jp

• CERT-In Flags AI-Driven Attacks as Backdoored ARTEX Exposes 62 Consoles to Root Access

Just a moment...

https://thehackernews.com

• なぜかWindowsの「ペイント」にリモートコード実行の脆弱性 - GIGAZINE

なぜかWindowsの「ペイント」にリモートコード実行の脆弱性

Windowsに標準搭載されているお絵描きソフト「ペイント」に、リモートコードを実行してしまう脆弱(ぜいじゃく)性が存在することが明らかになりました。

https://gigazine.net

• Cheat Sheet : All Cheat Sheets in one page

Cheat-Sheets.org

All cheat sheets, round-ups, quick reference cards, quick reference guides and quick reference sheet

https://cheat-sheets.org

• CVE Hub - 脆弱性情報 検索・一覧

CVE Hub - 脆弱性情報 検索・一覧

CVE ID で脆弱性情報を検索すると、CVSS スコア(評価元つき)、EPSS の悪用確率、CISA KEV 掲載、影響製品、Red Hat・Debian・Ubuntu の修正状況を 1 ページで確

https://cvehub.io

• 複数の信金でATM利用・振り込みできず──共同システムで障害、128信金に影響か　再開めど立たず - ITmedia NEWS

複数の信金でATM利用・振り込みできず──共同システムで障害、128信金に影響か　再開めど立たず

大阪シティ信用金庫や広島信用金庫など各地の信用金庫で11月6日午後1時30分ごろから、窓口での取引やATMでの入出金ができなくなっている。広島信用金庫によると、障害はしんきん共同センターの「西日本セン

https://www.itmedia.co.jp

• 上司に｢クビだ｣と罵られた設計で"日本人初受賞"…ホンダジェット開発者が30年かけて覆した｢飛行機の常識｣ | PRESIDENT Online（プレジデントオンライン）

上司に｢クビだ｣と罵られた設計で日本人初受賞…ホンダジェット開発者が30年かけて覆した｢飛行機の常識｣

ホンダの小型ビジネスジェット機「ホンダジェット」の生みの親、藤野道格氏が、2026年9月に日本人初となるJ.C.ハンサカー航空工学賞の受賞者に選ばれた。しかし、その設計はかつて上司から「クビだ」と酷評

https://president.jp