トップ＞ 2026年10月の記事

2026年10月の記事

1／6ページ

PHPの脆弱性（CVE-2026-109618ほか）｜未認証でコード実行のおそれ

2026年10月21日

PHP の開発チームが10月21日、認証なしで外部からコードを実行されるおそれがある深刻な脆弱性2件（CVSS v4.0 9.2）を修正した版を公開しました。対象の版と修正版、更新までの回避策、中小企業が確かめたい点をまとめます。

2026年10月21日

岩井コスモ証券が10月16日〜21日、ネット取引の運用を委託するトレードワークスへの不正アクセスで顧客4,975人の情報が漏洩し、5口座で不正な約定があったと公表しました。公表の内容と中小企業が確かめたい点をまとめます。

2026年10月20日

ふるさと納税サイト「ふるさとチョイス」を運営するトラストバンクが10月20日、不正アクセスで寄附者の情報4,454,097件が外部に流出したと公表しました。公表の内容と、中小企業が確かめたい点をまとめます。

2026年10月20日

クラウド環境への不正アクセスを公表したStudioが10月20日、フォーム機能を使う顧客の個人情報保護委員会への報告について続報を出しました。Studioとの連名で報告する方法が選べます。経緯と中小企業が確かめたい点をまとめます。

2026年10月19日

ECアプリへの不正アクセスを公表したアエナが10月19日、セキュリティの強化と改修を終えてアプリを再開しました。再開後の初回起動時にパスワードの変更を求めています。経緯と中小企業が学べる点をまとめます。

2026年10月19日

エイチ・ツー・オーリテイリングと阪急阪神百貨店が10月19日、予約サイトなどへの不正アクセスで「H2O ID」約126万件の個人情報の一部が漏えいしたと公表しました。公表の内容と、中小企業が確かめたい点をまとめます。

2026年10月19日

メール配信サービス「Cuenote FC」を運営するユミルリンクが10月19日、一部のサーバへの不正アクセスを公表しました。メールアドレスを含む情報が延べ約900万件持ち出されたと試算しています。公表の内容と、配信サービスを使う中小企業が確かめたい点をまとめます。

2026年10月19日

ニフティが10月19日、社内で使う回線申込・受付管理システムへの不正アクセスを公表しました。最大54万2513件の個人情報が漏えいした可能性があります。公表の内容と、中小企業が確かめたい点をまとめます。

2026年10月18日

Palo Alto Networks のファイアウォールの OS「PAN-OS」に、管理画面から任意のコードを実行される脆弱性（CVE-2026-0322）が公表され、限定的な悪用が確認されています。対象の版と対策をまとめます。

2026年10月18日

ソースネクストが10月15日、会員情報システムへの不正アクセスで約2251万件の会員情報が流出した可能性を公表しました。公表の内容と、中小企業が確かめたい点をまとめます。