Dell System Updateに重大な脆弱性CVE-2026-86360、未認証の攻撃者がroot権限でコード実行の可能性
Dell Technologiesは2026年10月1日、Dell PowerEdgeサーバーの更新に利用される「Dell System Update（DSU）...
投稿日時:
更新日時:
nimoca利用履歴照会サービスに不正アクセスによるサイバー攻撃、個人情報漏洩
株式会社ニモカは2026年10月6日、交通系ICカード「nimoca」の利用履歴照会サービスが第三者から不正アクセスを受け、一部利用者の個人情報が漏洩したと公表...
投稿日時:
更新日時:
週刊CSIRTブリーフィング：NetScalerサイバー攻撃に悪用される脆弱性、多発するMicrosoft365への不正アクセス【2026年10月第1週】
2026年9月30日から10月6日夜までに公表・更新された情報から、企業・組織のCSIRTが優先して確認したい脆弱性、クラウドアカウント侵害、委託先からの波及、...
投稿日時:
更新日時:
トヨタ 子会社シンテックホズミの元社員が営業秘密漏えい 疑いで逮捕―AGV充電装置の原価データをクラウド共有か
愛知県警は2026年10月5日、トヨタ自動車の子会社「シンテックホズミ」の営業秘密を漏えいしたとして、同社の元社員2人を不正競争防止法違反（営業秘密領得、開示）...
投稿日時:
更新日時:
くふうカンパニー「くふう まちトークβ版」に不正アクセスで個人情報漏洩
株式会社くふうカンパニーは2026年10月5日、同社が運営する「くふう まちトークβ版」が第三者から不正アクセスを受け、一部利用者の個人情報が外部に漏洩したと公...
投稿日時:
更新日時:
デンマークの人口登録データベースへ不正アクセス-880万人の個人情報に影響
デンマークの中央個人登録（Det Centrale Personregister、CPR）は2026年10月5日、民間企業に付与された正規の照会権限が第三者に悪...
投稿日時:
更新日時:
イエメン政府、フーシ派へ大規模反攻「Dawn of Yemen」開始―バブ・エル・マンデブ奪還を主張、紅海安全保障は新局面
イエメンの国際的に承認された政府を率いる大統領指導評議会（PLC）は2026年10月5日、フーシ派（アンサール・アッラー）に対する大規模軍事作戦「Dawn of...
投稿日時:
更新日時:
スカラコミュニケーションズ 「i-ask」への不正アクセスによるサイバー攻撃のまとめ-最大71万3,126件の個人情報漏洩の恐れ―大和証券・シチズン時計・損保ジャパンに影響
株式会社スカラの連結子会社、スカラコミュニケーションズが提供するFAQシステム「i-ask」への不正アクセスをめぐり、利用企業による公表が相次いでいます。202...
投稿日時:
更新日時:
シチズン時計、委託先 スカラコミュニケーションズへの不正アクセスで約10万人の個人情報漏洩の可能性―スカラコミュニケーションズは大和証券にも影響
シチズン時計は2026年10月6日、Webサイトのお問い合わせ受付に利用していた委託先「スカラコミュニケーションズ」のサーバーが第三者から不正アクセスを受け、約...
投稿日時:
更新日時:
楽天ドライブに不正アクセス、保存データを含む1万5,382アカウントの情報漏洩
楽天ドライブは2026年10月6日、同サービスが使用する一部システムで第三者による不正アクセスを確認したと公表しました。 第三者が一部システムの管理用アカウント...
投稿日時:
更新日時:
日本交通、電話配車と陣痛タクシーWeb登録を10月6日再開へ-不正アクセスから約3カ月
日本交通株式会社は2026年10月5日、7月の不正アクセスに伴い停止していた一部サービスについて、10月6日11時から運用を再開すると発表しました。 再開対象は...
投稿日時:
更新日時:
正規npmアップデートがマルウェア配信経路に―S1ngularity・Shai-Hulud・TeamPCPに共通するサプライチェーン攻撃
ReversingLabsは2026年9月30日、2025年後半から2026年に発生したS1ngularity、Shai-Hulud、TeamPCPによるソフト...
投稿日時:
更新日時:
ゼロトラストはAI時代でも有効か 提唱者John Kindervag氏が新著、侵入阻止より「封じ込め」を重視
AIによってサイバー攻撃の速度や自動化が進んでも、ゼロトラストの基本原則そのものを置き換える必要はない――。ゼロトラスト（Zero Trust）の提唱者として知...
投稿日時:
更新日時:
東ティモールで「ニセ警察詐欺」拠点を摘発、日本人7人含む16人拘束―偽の警察官から「あなた名義で不正な荷物が送られている」
インドネシアとオーストラリア近辺に位置する東ティモールの首都ディリで2026年10月2日、現地の科学犯罪捜査警察（PCIC）が詐欺コールセンターとして使われてい...
投稿日時:
更新日時:
韓国で相次ぐ 金融機関へのサイバー攻撃-7社で関連IP、AI侵入ツール「ARTEX AI」の痕跡も
韓国で2026年9月末から10月初めにかけ、銀行、貯蓄銀行、キャピタル会社など複数の金融機関を狙うサイバー攻撃が相次いでいます。 韓国金融委員会（FSC）は10...
投稿日時:
更新日時:
焼肉きんぐ・MrMax・infoQ・タイムズカーなどでサイバー攻撃や不正アクセスによる大規模な個人情報漏洩-今すぐ注意したい事と対策
2026年9月28日から10月6日にかけて、国内で10万人以上が対象となる個人情報漏洩・漏洩可能性の公表が相次いでいます。 タイムズカーでは約660万アカウント...
投稿日時:
更新日時:
ミスターマックスのアプリ MrMax アプリとオンラインストアへ不正アクセスによるサイバー攻撃-最大約173万件の個人情報漏洩
ミスターマックスは2026年10月6日、同社が運営する「MrMaxアプリ」とオンラインストアのサーバーが第三者による不正アクセスを受け、保有する個人情報の一部が...
投稿日時:
更新日時:
ハッカーが楽天会員1億100万件の個人情報 販売を主張―氏名・住所・ポイント情報のサンプル掲載、漏洩元・真正性は未確認
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ
2026年10月4日、サイバー犯罪フォーラム上で「SELLING Rakuten Japan 101M」と題し、楽天の会員情報とするデータ約1億100万件を販売...
投稿日時:
更新日時:
ニチイ学館、介護サイトで個人情報漏洩のおそれ―583名分、99名は健康状態・障がい情報を含む
株式会社ニチイ学館は2026年10月2日、同社が運営する介護サービスのWebサイトで、問い合わせフォームから送信された情報を含むバックアップファイルが、認証なし...
投稿日時:
更新日時:
偽ZoomインストーラーでmacOSを狙う「CloudSyncD」、Gatekeeper回避を誘導しバックドアを実行
Jamf Threat Labsは2026年9月30日、Zoomを装った偽インストーラーからmacOS向けバックドア「CloudSyncD」を実行するマルウェア...
投稿日時:
更新日時: