製菓・製パン材料やラッピング用品の通販サイト「cotta（コッタ）」を運営する株式会社cottaは2026年10月26日、公式オンラインショップで外部からの不審なアクセスを検知したとして、同日9時からクレジットカード決済を一時停止したと発表しました。
米国防総省は2026年10月23日、中国が支援する孔子学院関連組織を安全保障上の脅威に指定。30大学で80組織とする発表、研究提携の見直し、2020年の米国務省指定、統一戦線工作部、対外影響活動、日本の孔子学院に関する過去の調査を解説 ...
メドレーは2026年10月23日、医療機関向け「アットリンク」で患者情報の外部漏えいを確認。氏名・誕生月日・ログインID・パスワード・受診先・最終来院日・オンライン決済履歴などが対象。対象人数は調査中。患者のパスワード対策と、延期されたサービス再開状 ...
PHPに未修正のRCE脆弱性「CVE-2026-115560」。PHP開発チームが10月23日に暫定策を公開。特殊なセッション設定で影響し、PHP2Shell修正後も別途確認が必要。影響条件、緩和策、サーバー管理者の確認事項を整理 ...
研究者がTailscale SSH・headscaleなどに11件の問題を指摘した「Tailworm」を解説。許可済み端末からroot権限取得に至る条件、App ...
OpenBSD 8.0が2026年10月20日に公開。初日からIPsec AES-GMACのカーネルヒープオーバーフロー、NSDの4件のCVE、videoの不具合を修正。10月23日の証明書更新、OpenSSH 10.6、LibreSSL ...
モニタスのアンケートサイト「Qzoo」が10月17日にSQLインジェクション攻撃を受け、会員情報に漏えいの可能性。調査対象は保有データ約40万件で、氏名・パスワード・銀行口座情報・年収などが含まれます。個人情報保護委員会への報告、サービス停止、PHP ...
日本成令が運営する「AI Lab ...
柔道専門メディア「eJudo」を運営する株式会社eJudoは2026年10月25日、外部のメール配信サービス「ブラストメール（blastmail）」への不正アクセスにより、同サービスへ登録していたメール配信先リストの全件が漏えいしたと公表しました。対 ...
WordPressプラグインLiteSpeed Cacheに保存型XSS2件（CVE-2026-113499／113500、CVSS 7.5）と権限確認不備1件が判明。影響条件はコメント公開、CDN ...
経産省がIPAにオフホワイトハッカーチームを2026年11月設置へ。田中悠斗氏の「攻撃学」とPHP2Shellを手がかりに、攻撃者視点の脆弱性対策、AI活用、能動的サイバー防御との違い、サイバーレジリエンス強化と企業の90日対応を考察 ...
Windows Server 2016のサポートが2027年1月12日に終了。Microsoft公式発表をもとに、影響エディション、Standard・Datacenter向けESU、Essentialsの対象外条件、Windows Server 2025への移行方法、企業の資産棚卸しと更新スケジュールを解説 ...
Some results have been hidden because they may be inaccessible to you
Show inaccessible results