MITREは2026年10月13日、ATT&CK v20を公開。プロンプトインジェクションやAIエージェントによる情報持ち出し、MFA回避に使われるアプリ固有パスワードの窃取を追加。米国30超の水道事業者への攻撃とOT向け検知戦略も整理しました。

デジタル庁は2026年10月20日、政府AI「源内」にAIエージェントを追加。約18万人への順次展開と「源内基準」の内容を解説し、ソブリンAIが国家安全保障・経済安全保障で重視される背景、国産モデルの育成、海外サービスへの依存、データ主権、事業継続と ...

ネオキャリアは2026年10月20日、Studioへの不正アクセスにより転職サービス「X-Tech ...

歯科人材マッチング「ハノワ」で最大4万9,309人分の個人情報が漏えいしたおそれ。HANOWAは2026年10月19日、クラウド保存領域の設定不備により、本人確認書類画像や旧チャットが外部から閲覧可能だったと発表。実際の第三者閲覧はログ不足で確認でき ...

ゲオ・セカンドストリートを運営するセカンドリテイリングは2026年10月19日、不正アクセス第2報を公表。調査でデータベースへの不審な直接アクセスや個人情報・機密情報の外部漏えいは確認されなかった一方、アプリ・Webサービスは停止継続、再開時期は未定 ...

長崎市の「長崎満喫！アウェイ遠征応援キャンペーン」で、問い合わせ22件・19人分の個人情報に漏えいの可能性。Studioへの不正アクセスが原因で、通知メールの見落としも報道されました。対象情報、対応、二次被害リスクを解説 ...

H3ロケット10号機が2026年10月20日、火星衛星探査機MMXの打ち上げに成功。国産ロケットはなぜ日本の国防に関係するのか。ウクライナ侵攻で起きたKA-SATへのサイバー攻撃、Starlinkの通信支援、衛星の重要性と防衛省の宇宙領域防衛指針を一 ...

AWSは2026年10月15日、Amazon Neptuneの重大な脆弱性CVE-2026-110812を公表。CVSS v3.1は9.9。Gremlinのデータ読み込み処理を通じ、認証済み利用者による任意コード実行や内部認証情報へのアクセスのおそれがあります。修正版1.4.7.1、1.4.8.1、1.5.0.0と対策を整理 ...

栃木県警の警察官・職員約3,900人分の個人情報が、IT企業への不正アクセスで漏えいした可能性が報じられました。アルカディアの同時期の侵害事案、他県警の公表、氏名・所属・連絡先の悪用によるなりすましや標的型攻撃の危険性を整理 ...

米国のセキュリティ求人26.4%減、AI専門職は268.3%増 CyberSN調査 ...

AIコーディングツール「OpenCode」は2026年10月20日（日本時間）、OpenCode Goおよび無料版で提供する「DeepSeek V4.1 ...

: 芦屋学園は2026年10月19日、学内システムへの不正アクセスの形跡を公表。10月14日に確認後、関連データベースサーバーを停止し、一部システムが利用できない状態となっています。大学ポータルサイトの一時停止や情報漏えい調査、授業への影響を整理し ...