SECURITY NEWS
セキュリティニュース
脆弱性情報・インシデント・注意喚起など、Webサイトの運用に関わるセキュリティニュースの一覧です。影響範囲と対応の要点を、公式情報をもとに新しい順に掲載しています。
133件の記事
ARTICLES
ニュース一覧
新着順・1〜15件を表示
-
JAL・JTAの予約情報約9万2千人分に外部参照の形跡｜対象項目と利用者対応
JAL・JTAが委託先アマデウスへの不正アクセスを公表。約9万2,000人の予約情報に外部参照の形跡があり、約2,000人はパスポート番号なども対象です。対象項目の違い、カード番号…
-
ギフティでeギフト不正発行｜約5億5千万円の損失見込みと利用者への影響
ギフティの一部システムでeギフトが不正発行され、グループは約5億5,000万円の損失を見込んでいます。利用者の保有ギフトの不正使用や個人情報漏えいは未確認。公式資料からシステム停止…
-
アララ メッセージで約301万件のメールアドレス流出｜対象環境と配信への影響
アララ メッセージの一部環境でメールアドレス約301万件の流出を確認。対象環境bvam001、初報から流出確認への経緯、再開時期未定の案内、停止中も予約済み配信が実行されるとの説明…
-
Sophos UTMに認証不要root実行の脆弱性｜9.724更新後も手動パッチが必要
Sophos UTMのメール保護に認証不要のrootコード実行脆弱性CVE-2026-118633。9.724への更新だけでは完了しない手動RPMの適用、取得物と導入後のSHA-2…
-
グッドスマイル公式ショップで決済ページ改ざん｜カード情報の対象と利用者対応
グッドスマイルカンパニーが第3報でカード決済ページへの不正プログラム設置を公表。全桁情報の漏えい可能性がある2,800人と下4桁・有効期限の40万2,466枚を区別し、決済未完了者…
-
GMOデスクトップクラウド不正アクセスの経緯と利用者対応｜補償と移行の条件
GMO「お名前.com デスクトップクラウド」の不正アクセスを10月29日時点の公式発表で整理。情報持ち出しと不正取引の報告、全セッション切断が必要な理由、見舞金・損失補償の条件、…
-
mcp-server-gitの境界回避を修正｜2026.10.28更新と複数ツールの点検
mcp-server-gitの2026.10.28未満で、入れ子の.git参照により--repositoryの境界を越えて別リポジトリを読み書きできる問題が修正されました。影響条件…
-
九州大学が外部サービス被害2件を公表｜校友会と職員アカウントで異なる対応
九州大学は10月28日、外部サービスで2件の不正アクセス被害を公表しました。校友会は氏名・メールアドレスの漏えいを確認し、登録最大9,999件の実際の対象範囲を調査中。QLIFIC…
-
TBSショッピングでメール情報流出｜委託先侵害で最大4万9995人分
TBSショッピングは、委託先が利用するメール配信システムへの不正アクセスで顧客情報の一部が漏えいしたと案内しています。10月16日に流出を確認したメールアドレス等は最大4万9,99…
-
コミックシーモアが一部再開｜Web閲覧にはパスワード再発行が必要
コミックシーモアは10月29日、購入済み作品と読み放題のWeb閲覧などを再開しました。利用にはパスワード再発行が必要です。購入や退会などの停止継続機能、会員DB319件とログ最大約…
-
Struts 2 RESTに入力認可の抜け道｜7.4.0更新後も必要なany-setter設定
Struts 2のRESTプラグインで@JsonAnySetterへの入力に注釈の制限が掛からない問題が公表されました。対象は7.2.1～7.3.0。7.4.0以降への更新に加えて…
-
osinaで個人情報流出｜SNS連携情報と銀行口座登録者への注意案内
NELは10月29日、データ分析ツールへの不正アクセスで個人情報の流出を確認したと公表しました。速報の対象者数は23万5,329人。osina会員のSNS連携用認証情報や銀行口座情…
-
VMware ESXのログ記録不備がKEV入り｜管理者権限の悪用と修正先を確認
VMware ESXのログ記録不備CVE-2026-41709が10月28日にKEVへ登録されました。管理権限を持つ攻撃者が成立条件となる点、7月の修正公表との違い、ESXとClo…
-
楽天トラベルで2件の不正アクセス｜予約者と宿泊施設の対象情報を確認
楽天トラベルが海外ホテル予約ページの一部と多言語予約サイトへの不正アクセスを公表しました。予約者・ログイン利用者・宿泊施設従業員の対象情報、支払情報の範囲、地域の除外条件、事象別の…
-
So-netで会員情報漏えい｜一部メールのパスワード再設定が必要に
So-netが会員データベースへの不正アクセスによる情報漏えいを公表しました。plala（Sコース）への影響、一部メールサービス5万4,401アドレスのパスワード初期化と再設定、元…
スポンサーリンク