米国、中国籍ハッカー「張宇」に最大1,000万ドルの報奨金―Exchange Server攻撃やCOVID-19研究の窃取を追及
インテリジェンスセキュリティニュースハッカー集団・脅威アクターに関する動向国家 安全保障情報セキュリティ
米国務省の「正義への報奨金（Rewards for Justice、RFJ）」プログラムは、中国籍の張宇（Zhang Yu）氏に関する情報を募集し、条件を満たす...
投稿日時:
更新日時:
NewsPicks(ニューズピックス)、不正アクセスによるサイバー攻撃で最大32.3万件の個人情報漏洩の恐れ
株式会社ユーザベースが運営する経済ニュースサービス「NewsPicks」は2026年10月9日、業務用管理ツールへの不正アクセスによる個人情報漏えいの可能性につ...
投稿日時:
更新日時:
神奈川県警の巡査長、回収した運転免許証約30枚を無断持ち出しか―飲酒後に駅で置き忘れ発覚
神奈川県警保土ケ谷警察署の警備課に所属する20代の男性巡査長が、運転免許の更新手続きで市民から回収された古い免許証約30枚を無断で持ち出していた疑いがあることが...
投稿日時:
更新日時:
あなぶきハウジングサービス、オーナーズサイトを再び一時停止―2月のランサムウェア 被害 後の診断で追加対策
株式会社穴吹ハウジングサービスは2026年10月9日、分譲マンションの管理組合や居住者向けに提供する「オーナーズサイト」を、同日正午から一時停止すると発表しまし...
投稿日時:
更新日時:
JR東日本「えきねっと」約167万件、「大人の休日倶楽部」約39万件の個人情報漏洩の恐れ―IDCFクラウドへのランサムウェアによるサイバー攻撃が波及
セキュリティニュースランサムウェア 被害の注意喚起個人情報漏洩のニュース情報セキュリティ
東日本旅客鉄道株式会社（JR東日本）は2026年10月9日、IDCフロンティアで発生した不正アクセスの影響により、「えきねっと」と「大人の休日倶楽部」の会員向け...
投稿日時:
更新日時:
中国の地図サービスAmapをAIエージェント群が大量巡回―Bot対策回避を試行、Tencent Cloud上の実行環境を研究者が追跡
独立系研究者グループ「Swarmchasers」は2026年10月4日、中国の地図サービス「Amap（高徳地図）」を対象に、多数のAIエージェントが並列でデータ...
投稿日時:
更新日時:
米電力大手 Southern Companyの顧客ポータルに不正アクセス、約40万件の個人情報漏洩の恐れ
米電力大手Southern Companyは2026年10月、オンライン顧客ポータルで不審な活動を検知し、第三者が顧客アカウント情報へ不正アクセスしていたことを...
投稿日時:
更新日時:
渋沢MIXに不正アクセス、約2,200名の氏名・メールアドレス等を閲覧―3名は詳細情報も、登録情報を一部改ざん
埼玉県は2026年10月7日、イノベーション創出拠点「渋沢MIX」の会員情報や施設予約などを管理するシステムが不正アクセスを受けたと公表しました。 調査の結果、...
投稿日時:
更新日時:
skyticket(スカイチケット)、不正アクセスによるサイバー攻撃で約1,464万件の個人情報漏洩の恐れ
旅行予約サイト「skyticket（スカイチケット）」を運営する株式会社アドベンチャーは2026年10月9日、同サービスに対する不正アクセスについて、異なる経路...
投稿日時:
更新日時:
防衛省、衛星喪失に備え小型ロケットの即応打ち上げを調査へ―米宇宙軍・中国の対衛星能力と宇宙領域の攻防
防衛省が、有事などで人工衛星の機能が失われた場合に備え、短期間で製造・打ち上げできる小型ロケットの調査研究に乗り出す方針を固めたと、読売新聞が2026年10月9...
投稿日時:
更新日時:
国家サイバー統括室、大量の個人情報漏えいを受け対策強化を要請―脆弱性・委託先・データ管理の3分野
内閣官房国家サイバー統括室（NCO）は2026年10月9日、「不正アクセスによる漏えい等の事案を踏まえた対応について」と題する文書を示し、大量の個人情報や機微な...
投稿日時:
更新日時:
米国防総省が対イラン作戦の準備完了を指示と報道
米ニュースサイトAxiosは2026年10月7日、米国防総省が米中央軍（CENTCOM）に対し、イランで大規模な戦闘作戦を再開する可能性に備えて準備を完了するよ...
投稿日時:
更新日時:
GMOあおぞらネット銀行を装うAndroidマルウェアを確認―法人口座を狙い、e-Tax・還付金をかたる手口も
GMOあおぞらネット銀行は2026年10月8日、同行の法人口座利用者を標的とした、公式アプリを装う不正なAndroidアプリ（マルウェア）を確認したと発表しまし...
投稿日時:
更新日時:
CrowdStrike、韓国金融機関へのAI悪用のサイバー攻撃を分析―ARTEX・Claude Codeの履歴から中国語プロンプトと攻撃者の痕跡
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
米サイバーセキュリティ企業CrowdStrikeは2026年10月7日、韓国の金融機関を狙ったサイバー攻撃に関連する攻撃者側インフラの調査結果を公表しました。攻...
投稿日時:
更新日時:
GitHub Copilot CLI、暗号化プロンプトで開発者の秘密情報を外部送信するサイバー攻撃を研究者が実証―Autopilot利用時に注意
AIセキュリティ企業Adversa AIは2026年10月6日、GitHub Copilot CLIに対して「Cryptographic Context Inj...
投稿日時:
更新日時:
コミューン「Commune」の不正アクセスによるサイバー攻撃 まとめ―スズキ・ヤマハ・Sansanなど影響
コミュニティプラットフォーム「Commune」「Commune for Work」を提供するコミューン株式会社は2026年10月9日、第三者による不正アクセスで...
投稿日時:
更新日時:
VALX「FUN」コミュニティに不正アクセス、会員2,950名分の情報漏えいのおそれ―委託先「Commune」の不備を悪用し管理者になりすまし
VALX株式会社は2026年10月8日、同社が運営する「VALX “FUN“コミュニティ」で、会員2,950名分の情報が第三者に閲覧・取...
投稿日時:
更新日時:
ブックオフ、会員管理システムへ不正アクセスによるサイバー攻撃、最大約643万件の個人情報漏洩の恐れ
ブックオフグループホールディングス株式会社は2026年10月9日、子会社が提供する会員管理システムが第三者による不正アクセスを受け、会員情報が外部から取得された...
投稿日時:
更新日時:
Movable Typeに重大な脆弱性、認証不要でRCEの恐れ―CVE-2026-96408・CVE-2026-103668
JPCERT/CCとIPAが運営するJapan Vulnerability Notes（JVN）は2026年10月7日、シックス・アパートが提供するCMS「Mo...
投稿日時:
更新日時:
Veeam Backup & Replicationに重大な脆弱性―CVE-2025-64393など4件を修正
Veeam Softwareは2026年10月6日、バックアップ製品「Veeam Backup & Replication」に影響する複数の脆弱性を修正...
投稿日時:
更新日時: