岩井コスモ証券は2026年10月20日、委託先トレードワークスへの不正アクセスで顧客7口座に意図しない売買注文が発注され、5口座で約定したと公表。対象口座は復旧済みで顧客負担はなく、個人情報漏えいは4,975人に拡大しました ...

2026年10月第3週のCSIRT向け情報を整理。PHPのCritical脆弱性2件、BeyondTrust・Ivantiのゼロデイ実悪用、Microsoft偽カレンダー招待、NGINX・Rank Math ...

お名前.com「デスクトップクラウド」に不正アクセス。一部顧客サーバーに不正プログラムが設置され、26,739サーバーに影響の可能性。10月21日4時以降、全プランを順次停止。FX自動売買への影響、認証情報の変更、IDCFクラウドや通信事業者の直近事 ...

アルカディアへの不正アクセスで神奈川、愛知、埼玉、福岡など10県警の警察官・職員約7万4,800人に個人情報漏えいのおそれ。県警別一覧と、氏名・所属・私用メールの流出が招く標的型攻撃、フィッシング、警察官へのなりすましの危険性、組織・個人の対策を整理 ...

MITREは2026年10月13日、ATT&CK v20を公開。プロンプトインジェクションやAIエージェントによる情報持ち出し、MFA回避に使われるアプリ固有パスワードの窃取を追加。米国30超の水道事業者への攻撃とOT向け検知戦略も整理しました。

アイラッシュガレージは2026年10月20日、顧客情報4万9,191件が流出した不正アクセスの第2報を公表。侵入経路遮断・監視強化などの初動対策を完了し、ECサイトは通常利用可能と説明しました。今後の再発防止策と利用者の注意点を整理 ...

メドレーは2026年10月20日23時、アットリンクの患者情報調査の結果公表を10月21日以降に延期。10月22日7時から別環境の「@link クラウド β版」で院内予約・患者管理などを段階再開予定と説明。患者向けアプリやWeb予約は停止継続 ...

デジタル庁は2026年10月20日、政府AI「源内」にAIエージェントを追加。約18万人への順次展開と「源内基準」の内容を解説し、ソブリンAIが国家安全保障・経済安全保障で重視される背景、国産モデルの育成、海外サービスへの依存、データ主権、事業継続と ...

リンクステーションは10月19日、主催者向け「Gettii-Lite」の脆弱性を悪用した不正アクセスにより、チケット販売サービス「GETTIIS」の会員情報が外部流出したと公表。ハッシュ化パスワードやカード番号の一部も影響対象の可能性があり、件数は調 ...

長崎市の「長崎満喫！アウェイ遠征応援キャンペーン」で、問い合わせ22件・19人分の個人情報に漏えいの可能性。Studioへの不正アクセスが原因で、通知メールの見落としも報道されました。対象情報、対応、二次被害リスクを解説 ...

栃木県警の警察官・職員約3,900人分の個人情報が、IT企業への不正アクセスで漏えいした可能性が報じられました。アルカディアの同時期の侵害事案、他県警の公表、氏名・所属・連絡先の悪用によるなりすましや標的型攻撃の危険性を整理 ...

米国のセキュリティ求人26.4%減、AI専門職は268.3%増 CyberSN調査 ...