サイバー攻撃・情報漏えい・セキュリティの最新ニュース
不正アクセス・ランサムウェア・情報漏えい・脆弱性など、サイバーセキュリティの最新ニュースまとめ。 24時間で28件・1週間で63件の記事（10/7 18:38時点）。
セキュリティの話題ランキング
- 1「IDCFクラウド」東日本第1リージョンで不正アクセスによる障害発生
株式会社IDCフロンティアが提供するクラウド基盤サービス「IDCFクラウド」の一部のシステムにおいて、第三者の不正アクセスによる障害が発生しているとして、同社は情報を発表した
話題度453社が報道NEWINTERNET Watchテクノロジー
- 2
- 3「Google Chrome 155」が公開 ～247件もの脆弱性を修正、「Critical」は4件／「Rust」言語で実装された「JPEG XL」のデコーダーを追加、「WebCrypto」に耐量子暗号
米Googleは10月6日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをv155.0.8059.39/.40へアップデートした。今後数日～数週間かけて、Windows/Mac環境にはv155.…
話題度272社が報道窓の杜テクノロジー
- 1「IDCFクラウド」東日本第1リージョンで不正アクセスによる障害発生
株式会社IDCフロンティアが提供するクラウド基盤サービス「IDCFクラウド」の一部のシステムにおいて、第三者の不正アクセスによる障害が発生しているとして、同社は情報を発表した
話題度453社が報道NEW - 2
- 3「Google Chrome 155」が公開 ～247件もの脆弱性を修正、「Critical」は4件／「Rust」言語で実装された「JPEG XL」のデコーダーを追加、「WebCrypto」に耐量子暗号
米Googleは10月6日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをv155.0.8059.39/.40へアップデートした。今後数日～数週間かけて、Windows/Mac環境にはv155.…
話題度272社が報道
セキュリティの新着
10月7日(水)
- 「WordPress 7.1.3」が公開、7件の脆弱性と4件の不具合を修正／速やかなアップデートを
「WordPress」の開発チームは10月6日、ブログシステム「WordPress」の最新版v7.1.3を公開した。7件のセキュリティ修正と4件の不具合修正を含むメンテナンス兼セキュリティリリースとなっており、速やかなアップデートが推奨さ…
- HIS、タイ子会社サーバーに不正アクセス。最大627名分のパスポート情報流出か
HISは10月7日、タイの現地法人「H.I.S. TOURS」のファイルサーバーが第三者による不正アクセスを受け、顧客のパスポート情報などが外部に流出した可能性があると発表した。
- レンタカー業界に個人情報管理体制の点検を国交省が要請 再発防止策の徹底も 「タイムズカー」情報漏えい受け
- デンマーク版「マイナンバー」 880万人分に不正アクセス
- 無償の解凍・圧縮ツール「7-Zip」がv26.04に、“いくつかの不具合と脆弱性”を修正／
オープンソースの解凍・圧縮ソフト「7-Zip」の最新版v26.04が、10月5日に正式公開された。9月3日のv26.03に続くマイナーアップデートとなる。
- 戸田建設に不正アクセス、従業員約4800人の情報漏えい 取引先のメールアドレス最大7200件も
戸田建設は10月7日、外部からの不正アクセスにより、取引先の登録情報や従業員の個人情報の一部が外部に漏えいしたと発表した。
- 「Firefox 157.0.1」が公開、3件の不具合と1件の脆弱性に対処／
Mozillaは10月6日（米国時間）、デスクトップ向け「Firefox」の最新版v157.0.1をリリースチャネルで公開した。以下の不具合に対処したマイナーアップデートとなっている。
- 韓国の金融機関に対してAIを用いたハッキングが発生、少なくとも7行から6万8000人分の個人情報が流出か
韓国4大メガバンクのうち新韓銀行、KB国民銀行、ハナ銀行の3行を含む少なくとも7つの金融機関がサイバー攻撃を受け、6万8000人分の個人情報が流出した恐れがあることがわかりました。李在明大統領は、攻撃にAIエージェントが利用された兆候があ…
- IDCFクラウドで障害、「東日本第1リージョン」への不正アクセス
IDCフロンティアは7日、同社が提供するクラウドサービス「IDCFクラウド」の一部システムへ第三者が不正アクセスし、サービスの一部で障害が発生していると発表した。
- アプリや通販サイト会員の個人情報が流出 - MrMax
- IDCフロンティアに不正アクセス 「IDCFクラウド」の一部で障害
IDCフロンティアは10月7日、同社の「IDCFクラウド」の一部システムが不正アクセスを受け、サービスの一部で障害が発生していると発表した。
- 「Movable Type」の深刻な脆弱性を修正した最新版が提供開始、必ずアップデートを
シックス・アパート株式会社は10月7日、同社が提供するCMS「Movable Type」の脆弱性の修正および機能改善を行ったバージョンの提供を開始した。脆弱性情報ポータルサイト「JVN」（Japan Vulnerability Notes…
- 「IDCFクラウド」東日本第1リージョンで不正アクセスによる障害発生
株式会社IDCフロンティアが提供するクラウド基盤サービス「IDCFクラウド」の一部のシステムにおいて、第三者の不正アクセスによる障害が発生しているとして、同社は情報を発表した
- 爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に
タイムズカーやGMO、焼肉きんぐなど、2026年9月以降に日本の企業が不正アクセスによってユーザーの個人情報を流出させるインシデントが相次いで発生しており、AIの悪用が急速に進んでいるのではないかといわれています。セキュリティ企業のGam…
- 国交省 レンタカー業界に点検要請 「タイムズカー」情報漏えい受け
- 「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
- デンマーク版「マイナンバー」人口超える880万人分に不正アクセス 死亡者や国外転出者含め1100万人分登録
- 「LibreOffice」で6件の脆弱性修正、「Apache OpenOffice」共通の問題にも先んじて対処／「26.2」系はv26.2.5以降への更新を、「26.8」系は初期版で対処済み
The Document Foundationは10月5日（中央ヨーロッパ夏時間、以下同）、オープンソースのオフィスソフト「LibreOffice」に複数の脆弱性が見つかったことを公表した。いずれも、細工されたドキュメントを開くことで、フ…
- スカラコミュニケーションズのFAQシステム「i-ask」で不正アクセス、大和証券やシチズンに影響
株式会社スカラコミュニケーションズは10月6日、同社のFAQシステム「i-ask」に不正アクセスを受け、利用企業最大5社のシステム環境のデータベースに保存されていた、顧客の個人情報を含む問い合わせ情報が漏えいした可能性があると発表した。
- リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
- 【タイムズカー個人情報漏えい問題】広島県で特例の免許再交付 悪用の恐れあり 顔写真と免許証番号を変更 【広島発】
- 「Google Chrome 155」が公開 ～247件もの脆弱性を修正、「Critical」は4件／「Rust」言語で実装された「JPEG XL」のデコーダーを追加、「WebCrypto」に耐量子暗号
米Googleは10月6日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをv155.0.8059.39/.40へアップデートした。今後数日～数週間かけて、Windows/Mac環境にはv155.…
- セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
- AmazonとAppleかたるフィッシングが4割超 AIへの指示文がメールに残る事例も
フィッシング対策協議会が発表した、2026年8月分の「フィッシング報告状況」によれば、「報告件数」は前月から1万6219件増加して、8万2338件でした（約24.5％増）。
- フィッシングサイトの報告数・削除数を競う「第4回フィッシングサイト撲滅チャレンジカップ」11月4日開催、JC3
一般社団法人日本サイバー犯罪対策センター（JC3）は、期間内におけるフィッシングサイトのAbuse報告（削除依頼）およびテイクダウン（閉鎖）の数を競う「第4回フィッシングサイト撲滅チャレンジカップ」を開催する。開催期間は、11月4日7時～…
10月6日(火)
- 人事システムから従業員の個人情報が流出した可能性 - 第一ライフG
- 「楽天ドライブ」、不正アクセスにより約1.5万アカウントのデータなどが漏えい
楽天モバイル株式会社が提供するクラウドストレージサービス「楽天ドライブ」は10月6日、不正アクセスによる情報漏えいの発生について情報を発表した。
- 従業員アカウントに不正アクセス、取材先に大量なりすましメール - 日経
- 日経BP、メールアカウントへの不正アクセスにより個人情報漏えいの疑い。日経新聞社への攻撃が影響
株式会社日経BPは10月4日、同社従業員のメールアカウントへの不正アクセスにより、個人情報の一部が漏えいした疑いがあると発表した。
- 「楽天ドライブ」で不正アクセス、保存データ1万5382件が閲覧・取得
楽天シンフォニーは、「楽天ドライブ」が使用する一部システムに第三者から不正アクセスがあったことを明らかにした。
- 2026年10月のAndroidセキュリティ情報が公開 ～25件の脆弱性を修正、「Critical」は7件／パッチレベルは「2026-10-01」のみ
米Googleは10月5日（現地時間）、Android OSのセキュリティ情報（Android Security Bulletin：ASB）を発表した。180件の脆弱性が修正された9月に比べると、修正件数は25件と控えめとなっている。
- 2026年の情報漏洩を手口で分類してみた
はじめに 2026年に入って、国内外で大きな情報漏洩が続いています。特に6月から10月初旬には、タイムズカー(約660万アカウント)、焼肉きんぐ(約1,079万件)、アフラック生命(約440万人)、デンマークの住民登録簿(約880万人)な…
- 複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
- GMOリサーチ&AIのアンケート「infoQ」で不正アクセス、最大約95万件の個人情報が漏えいし、不正なポイント交換も
GMOリサーチ&AI株式会社は10月5日、同社のアンケートサイト「infoQ」が不正アクセスを受け、会員の個人情報が外部に持ち出されたことを確認したと発表した。また、一部の会員のポイントが、本人の意思によらずAmazonギフトコードに交換…
- JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
- 「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
- バッファロー「WSR-300HP」「WEX-G300」に複数の深刻な脆弱性、ファームウェア更新提供中の記事に注目が集まる【アクセスランキング】
前週に閲覧数の多かった記事を、カテゴリーごとに上位5位までレポートします。
- サイバーセキュリティ専門イベント「Security Days Fall 2026」全国5都市で開催 初の開催となる札幌会場は10月7日から
株式会社ナノオプト・メディアは、サイバーセキュリティに特化したセミナー／展示会イベント「Security Days Fall 2026」を10月に全国5都市で開催する。公式サイトからの事前登録制で参加料は無料。