週刊CSIRTブリーフィング:PHP2Shell実悪用とHTTP2ShellのNode.js・.NET波及、委託先漏えい【2026年10月第4週】 ...
BowNow旧メール配信機能と連携するブラストメールへの不正アクセスで、クラウドサーカスは14社の情報流出を確認。あさかわシステムズ最大8,500件、アピデ最大4,483件、ベストウイングテクノ最大3,800件、共生最大約5,500件について、流出確 ...
Appleが2026年10月26日、旧型iPhone・iPad向けiOS 18.7.11/iPadOS ...
PingCAP不正アクセスをセキュリティ対策Labが独自調査。CRMの参加者734,614行、Jira4,991件・添付メタデータ29,502件を検証。NebuSecが確認した顧客提供AWSキーの悪用、BigQuery6,458テーブルの取得と、日本 ...
KDDIの公式「障害・メンテナンス情報」ページには通信・サービス障害に関する案内が掲示されています。一方、10月28日午前7時28分時点で確認した公式の「お知らせ一覧」およびauの「通信障害等に関するお知らせ」では、今回のauメールの送受信不具合につ ...
NTTドコモは2026年10月27日、ドコモ光「plala(Sコース)」契約者の個人情報44万3,495件が流出したと発表。委託先So-net会員データベースへの不正アクセスが原因です。流出項目、対象となる契約者・解約者、対象外の情報、利用者への対応 ...
UPSIDERの会員制サービス「Breakthrough ...
韓国のソウル警察庁は、ARTEX AIなどを悪用して90超の企業・病院・学校などから個人情報約820万件を窃取した疑いで7人を摘発。AIを使った60組織への攻撃、38組織への金銭要求、元ペンテスターの経歴、情報漏えいの現状と日本企業の対策を整理 ...
スマートシェアのSNSキャンペーンツール「OWNLY」への不正アクセスで、モスバーガー関連3キャンペーンの参加者情報14,034件が漏えい。ファイルアップロード機能の不備と監視通知の遅延、対象情報、再発防止策、利用者への案内を整理 ...
Storybook開発サーバーの脆弱性CVE-2026-114125を公式情報から解説。悪意あるWebサイトによるstoryファイル改変と条件付きコード実行の仕組み、影響バージョン、修正版8.6.19・9.1.21・10.6.2・11.0.0-alp ...
Citrix NetScaler ADC/Gatewayの管理GUIにPHP2Shell(CVE-2026-109618/109619)の影響。NetScaler ...
Some results have been hidden because they may be inaccessible to you
Show inaccessible results