2026年10月の記事

2026年10月31日

• アルカディアの一斉情報配信サービスSpeeCAN RAIDENへの不正アクセス

  判明 2026年10月11日 不正アクセス、情報流出、国内

• Apex Acceleratorを名乗る団体の遠隔操作ソフト導入要求の疑い

  判明 2026年10月12日 なりすまし・詐欺、暗号資産、国外

• ニフティの回線申込・受付管理システムへの不正アクセス

  判明 2026年10月19日 不正アクセス、通信、国内

• 日本サッカー協会の公式アプリ「JFA Passport」への不正アクセス

  判明 2026年10月17日 不正アクセス、国内

• 神戸市内のホテルの客室Wi-Fiを使ったフィッシングメール大量送信

  判明 2026年10月16日 フィッシング、摘発・処分、国内

• 八十二長野銀行の職員メールアカウントへの不正アクセス

  判明 2026年10月8日 不正アクセス、金融・決済、国内

• イオングループの一部Webサイトへの不正アクセス

  判明 2026年10月21日 不正アクセス、小売・EC、国内

2026年10月26日

• ソースネクストの会員情報を管理するシステムへの不正アクセス

  判明 2026年10月13日 不正アクセス、情報流出、国内

• 気象庁の緊急地震速報（警報）の誤発表

  判明 2026年10月16日 設定不備・誤公開、行政、国内

• 岩井コスモ証券の委託先システムへの不正アクセス

  判明 2026年10月14日 不正アクセス、金融・決済、国内

• フランスの食品小売店の冷凍冷蔵設備コントローラーの侵害

  判明 2026年10月12日 不正アクセス、小売・EC、国外

• Cairnを使ったAIエージェントによる攻撃活動

  判明 2026年10月19日 AI関連、不正アクセス、国外

• メドレーの医療機関業務支援システム「アットリンク」への不正アクセス

  判明 2026年10月11日 不正アクセス、情報流出、国内

2026年10月25日

• PHPの遠隔コード実行の脆弱性PHP2Shell

  判明 2026年10月21日 脆弱性の悪用、国外

• NECの委託先を経由した顧客環境への不正アクセス

  判明 2026年10月20日 委託先経由、情報流出、国内

• eMudhraの中間CA秘密鍵の危殆化

  判明 2026年10月17日 設定不備・誤公開、IT・クラウド、国外

• WordPressのパストラバーサル脆弱性CVE-2026-87902の悪用

  判明 2026年9月22日 脆弱性の悪用、国外

• シンテックホズミの元社員による営業秘密の漏えい

  判明 2026年10月5日 内部不正、製造、国内

• 国税庁の国税システム更改後のe-Tax不具合

  判明 2026年9月24日 システム停止、行政、国内

• AnthropicのAIモデルによる米政府機関などのサイトでの意図しない行動

  判明 2026年10月9日 AI関連、行政、国外

• Yandexのデータセンターの無人機攻撃による停止

  判明 2026年10月8日 システム停止、IT・クラウド、国外

• 東洋紡せんい従業員のメールアカウントへの不正アクセス

  判明 2026年9月24日 不正アクセス、フィッシング、国内

• スカラコミュニケーションズのFAQシステム「i-ask」への不正アクセス

  判明 2026年10月3日 不正アクセス、委託先経由、国内

• 大阪公立大学の情報基盤システムへのランサムウェア攻撃

  判明 2026年10月2日 ランサムウェア、委託先経由、国内

• デンマークの中央個人登録簿CPRへの不正アクセス

  判明 2026年10月5日 不正アクセス、行政、国外

• コミューンのコミュニティサービスへの不正アクセス

  判明 2026年10月6日 不正アクセス、情報流出、国内

2026年10月17日

• ライドオンエクスプレスの登録者情報を保管するサーバーへのサイバー攻撃

  判明 2026年10月7日 ランサムウェア、委託先経由、国内

• OpenAIの役員会議室への録音装置の設置

  判明 2026年10月14日 内部不正、摘発・処分、国外

• GitLabのCI/CD正規表現コンパイラの脆弱性CVE-2026-97229

  判明 2026年10月12日 脆弱性の悪用、国外

• PAN-OS管理インターフェースの脆弱性CVE-2026-0322の悪用

  判明 2026年10月14日 脆弱性の悪用、国外

• バーガーキング公式アプリへの不正アクセス

  判明 2026年10月13日 不正アクセス、情報流出、国内

• AnthropicによるIoT機器でのAIモデルの自己複製の評価

  判明 2026年10月12日 AI関連、国外

2026年10月12日

• 物語コーポレーションの焼肉きんぐ公式アプリ会員情報の漏えい

  判明 2026年10月3日 不正アクセス、情報流出、国内

• ニモカのnimoca利用履歴照会サービスへの不正アクセス

  判明 2026年10月4日 不正アクセス、情報流出、国内

• ローソンIDとローソンアプリ予約への不正アクセス

  判明 2026年10月7日 不正アクセス、情報流出、国内

• GMOリサーチ&AIのアンケートサイトinfoQへの不正アクセス

  判明 2026年10月3日 不正アクセス、情報流出、国内

• .gh・.sl・.asのccTLDのドメインハイジャック

  判明 2026年10月6日 ドメイン・DNS、不正アクセス、国外

• ブックオフの会員管理システムへの不正アクセス

  判明 2026年10月6日 不正アクセス、情報流出、国内

2026年10月4日

• セイコーマートアプリの会員情報サーバーへの不正アクセス

  判明 2026年9月28日 不正アクセス、情報流出、国内

• 佐川急便のお荷物問い合わせサービスへの不正アクセス

  判明 2026年9月30日 不正アクセス、交通・物流、国内

• スターツ出版のウェブサイト「オズモール」への不正アクセス

  判明 2026年9月26日 不正アクセス、情報流出、国内

• ニッポンレンタカーアプリへの不正アクセス

  判明 2026年9月26日 不正アクセス、交通・物流、国内

• レゴランド・ジャパン・ホテルの予約プラットフォームへの不正アクセス

  判明 2026年9月25日 不正アクセス、委託先経由、国内

• イープラスの「スマチケ」払戻し情報を管理するシステムへの不正アクセス

  判明 2026年9月29日 不正アクセス、情報流出、国内

• 第一ライフグループと第一生命の人事システムへの不正アクセス

  判明 2026年9月24日 不正アクセス、金融・決済、国内

• TeamViewerの権限設定回避の脆弱性CVE-2026-92370

  判明 2026年9月29日 脆弱性の公表、国外

• SD-WAN Managerの認証回避の脆弱性CVE-2026-76504の悪用

  判明 2026年9月30日 脆弱性の悪用、国外