Splunk Enterprise・SOARに31件の脆弱性、CVSS 9.9が3件 権限管理・情報漏えい・RCEの問題を修正
Splunkは2026年10月21日、ログ分析基盤「Splunk Enterprise」とセキュリティ運用の自動化製品「Splunk SOAR」に関する4件のセ...
投稿日時:
更新日時:
システムファイブ、EC連携システムに不正アクセス 顧客情報流出の恐れでオンラインショップを一時停止
株式会社システムファイブは2026年10月22日、同社オンラインショップと連携する一部のシステムで第三者による不正アクセスが確認され、一部顧客の個人情報が外部に...
投稿日時:
更新日時:
Cisco「Snort 3」に13件の脆弱性、CVE-2026-20043／CVE-2026-20236はCVSS 9.0 FTDやMeraki MXなどに修正版
Ciscoは2026年10月21日（米国時間）、侵入検知・防御エンジン「Snort 3」に関する7件のセキュリティアドバイザリを公表しました。対象となるCVEは...
投稿日時:
更新日時:
Fortinet、AIで発見した重大な脆弱性を複数製品で修正 FortiOS・FortiManagerなど更新を要請、CVE詳細は11月10日公表予定
Fortinet（フォーティネット）は2026年10月21日、FortiOS、FortiManager、FortiAnalyzerなど複数製品のセキュリティ強化...
投稿日時:
更新日時:
厚生労働省委託の「1FEdu」にサイバー攻撃 認証情報漏えいと不正ログインを確認
厚生労働省は2026年10月22日、東京電力福島第一原子力発電所の廃炉作業に関係する教育ウェブサイト「1FEdu（いちえふエデュ）」がサイバー攻撃を受け、6人分...
投稿日時:
更新日時:
Google Chrome、ClickFix攻撃の警告機能を導入―Geminiで偽サイトを検知、コピーした不審なコマンドも分析
Googleは2026年10月20日、Webブラウザー「Google Chrome」のセーフブラウジングに追加した詐欺対策を公表しました。AIモデル「Gemin...
投稿日時:
更新日時:
東北電力フロンティア「eポイントモール」、最大約10万件の個人情報漏えいの可能性 ブラストメールへの不正アクセスでサイトも一時停止
東北電力フロンティア株式会社は2026年10月22日、会員向けポイントサービス「eポイントモール」のメールマガジン配信に利用する外部サービスへの不正アクセスによ...
投稿日時:
更新日時:
ファインズ 予約システムへの不正アクセス まとめ-153万6,322件の個人情報漏洩 四谷メディカルキューブなど4事業者が影響を公表
株式会社ファインズが提供する予約システムへの不正アクセスをめぐり、利用施設・企業による個人情報漏えいの公表が相次いでいます。同社は2026年9月25日、予約者情...
投稿日時:
更新日時:
KOMOJUに不正アクセス、約4,100件の個人データ漏えいを確認 加盟店のAPI認証情報も流出、Shopify決済に一時障害
決済プラットフォーム「KOMOJU」を運営する株式会社KOMOJUは2026年10月22日、非本番環境の脆弱性を悪用した第三者による不正アクセスについて公表しま...
投稿日時:
更新日時:
中国系攻撃集団「Storm-0940」、中国製AIペネトレーションテストツール「ARTEX」でMicrosoft 365の2,250超テナントに認証試行 ConnectWise侵害を悪用
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
Microsoftは2026年10月21日、中国の国家と関連すると評価する攻撃集団「Storm-0940」が、AIエージェント型の侵入テストツール「ARTEX」...
投稿日時:
更新日時:
SmartHRグループ5社、2,012人の個人情報が流出した可能性 「Studio」への不正アクセスで問い合わせフォームが対象に
株式会社SmartHRは2026年10月22日、Webサイト制作プラットフォーム「Studio」への不正アクセスに伴い、同社を含むグループ5社のWebサイトで受...
投稿日時:
更新日時:
中国AlibabaのAI「Qwen3-Coder」、米防衛企業向けと指定すると生成アプリの70％でサイバー攻撃が成立
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
イスラエルのAIセキュリティ企業Hirundoは2026年10月21日、中国Alibabaのコード生成AI「Qwen3-Coder」が、依頼元の属性によって安全...
投稿日時:
更新日時:
通信事業者のFortiManager侵害、500台超のFortiGate設定情報が流出 新型マルウェア「PEERSTITCH」の潜伏手法を解明
Palo Alto Networksの脅威研究チームUnit 42は、通信事業者のネットワーク管理基盤が侵害され、管理対象のFortiGateファイアウォール5...
投稿日時:
更新日時:
神奈川県相模原市、大規模サイバー攻撃時は全PCを強制停止 職員約8,000台のスマホで業務継続、レジリエンス強化へ
神奈川県相模原市は2026年10月21日、サイバー攻撃への緊急対策会議を開き、大規模な攻撃が発生した際に庁内のパソコンを強制停止し、口頭や電話などの代替手段に切...
投稿日時:
更新日時:
PHP2Shell(CVE-2026-109618／CVE-2026-109619)のPoCがGitHubで急増、27件を確認 Amazonは公表4日前からサイバー攻撃の試行を観測
PHP本体の重大脆弱性「PHP2Shell（php2shell）」を巡り、概念実証（PoC）コードの公開と悪用を狙う通信が相次いでいます。韓国のセキュリティ企業...
投稿日時:
更新日時:
シップスの「SHIPS CYCLE MARKET」、外部アプリ経由で偽決済サイトに誘導された可能性 カード情報の不正取得に注意
株式会社シップスが運営する「SHIPS CYCLE MARKET」は2026年10月22日、サイトの「お気に入り機能」に利用している外部アプリ「Swym Wis...
投稿日時:
更新日時:
フジッコ、キャンペーン応募者の個人情報約1万5,500件が漏えいした可能性 委託先サーバーに不正アクセス
フジッコ株式会社は2026年10月22日、キャンペーン応募受付業務の委託先サーバーが第三者による不正アクセスを受け、応募者の個人情報が漏えいした可能性があると公...
投稿日時:
更新日時:
MIRARTHホールディングス、タカラレーベン「DLPS」会員約1万1,300件で個人情報漏えいの可能性 ブラストメール不正アクセス、アプリのログイン停止
MIRARTHホールディングス株式会社（東証プライム、証券コード8897）は2026年10月22日、グループ会社の株式会社タカラレーベンが運営するオーナーズクラ...
投稿日時:
更新日時:
新菱冷熱工業、サイバー攻撃でシステム障害 10月17日に不正アクセス、一部サービスに影響
空調・衛生設備などを手掛ける新菱冷熱工業株式会社は2026年10月21日、第三者によるサイバー攻撃を受け、社内でシステム障害が発生したと公表しました。不正アクセ...
投稿日時:
更新日時:
ネットプロテクションズ「NP後払い」に不正アクセス、氏名・住所など2万8,884件にアクセス 請求書再発行システムが標的
株式会社ネットプロテクションズは2026年10月22日、後払い決済サービス「NP後払い」の請求書再発行システムに第三者による不正アクセスがあり、顧客の個人情報の...
投稿日時:
更新日時: