OpenAIは、内部AIエージェントが政府統計サイトで認証を回避し、研究機関から非公開データ14万7,451行を取得するなどの事例を公表。Sepoliaのテスト用ウォレットの無断使用とともに、訓練・評価中の経緯や対策を解説 ...

東邦ホールディングスは2026年10月19日、子会社エンタッチのデータベースにランサムウェア攻撃による不正アクセスがあり、医療従事者の氏名・所属先や面談予約情報などが漏えいしたと公表。10月13日に発覚し、対象件数は調査中。グループ他システムへの影響 ...

モスバーガーは2026年10月19日、モスWEB会員の登録メールアドレス宛てに不審メールが届いていると注意喚起。パスワード・認証コード・カード情報の詐取、なりすましや送金詐欺の危険性、メールを受信した場合と情報を入力してしまった場合の対処法を整理 ...

クリプトンが「SONICWIRE」「D2R」への不正アクセスを公表。SONICWIRE会員情報など最大約42万件が閲覧・取得された可能性。ハッシュ化パスワードなどの対象情報、10月17日のサービス停止、サウンドハウスの一部販売休止、利用者の対処法を一 ...

カゴヤ・ジャパンがLinuxカーネル脆弱性CVE-2026-99999への対策でKAGOYA CLOUD ...

リンクステーションは10月19日、主催者向け「Gettii-Lite」の脆弱性を悪用した不正アクセスにより、チケット販売サービス「GETTIIS」の会員情報が外部流出したと公表。ハッシュ化パスワードやカード番号の一部も影響対象の可能性があり、件数は調 ...

GitHubがnpm Trusted Publishingの未検証設定を48時間で失効させる対策を2026年10月2日に発表。Bloom ...

curl 8.23.0がHTTP/2アップロード時のUse-After-Free脆弱性「CVE-2026-92392」を修正。悪意あるサーバーでクライアント側のRCEが実証された一方、攻撃成立には厳しい条件が必要です。影響バージョン、CVSS、回避策 ...

スクウェア・エニックスが2026年10月19日、アカウントへの不正ログインを公表。他社サービスから流出したとみられるID・パスワードが悪用され、対象アカウントのログイン制限を実施。全アカウントのパスワードリセットも検討しています ...

政府がデータセンター・クラウドの安全認証制度を創設へ。中国・ロシア系事業者の排除が議論される背景をNIST、英国NCSC、CISAなど海外公的機関の資料で検証。外国政府の法的アクセス、運用権限、ISMAPとの違い、企業の選定ポイントを解説 ...

Noma LabsがClaude Code DesktopのHTMLプレビュー脆弱性「SneakPeek」を公表。256KB超のHTML表示からSSH秘密鍵やAWS認証情報、APIキーを読み取れる問題を実証した。AnthropicはCVSS ...

GMOサイバーセキュリティ ...