トップ＞ 2026年10月の記事

2026年10月の記事

3／6ページ

アエナのECアプリに不正アクセス｜最大81万人の会員情報が閲覧のおそれ

2026年10月14日

オフプライスストアのアエナが10月14日、ECアプリへの機械的な連続アクセスで、最大81万7215人の会員のマイページ情報が閲覧された可能性を公表しました。公表の内容と、中小企業が確かめたい点をまとめます。

2026年10月14日

Web サーバーに入れて使う WAF「SiteGuard Server Edition」に、サーバー上で root 権限のコマンドを実行される脆弱性（CVE-2026-106931）が公表され、悪用が確認されています。対象の版と対策をまとめます。

2026年10月14日

ネットショップの仕組み「EC-CUBE」4系用のAmazonPayプラグインに、注文手続きの途中でほかのサイトへ移されるおそれのある脆弱性（CVE-2026-103671）が公表され、悪用が確認されています。対象の版と対策をまとめます。

2026年10月14日

マイクロソフトの2026年10月の月例のセキュリティ更新で、悪用が確認された Windows シェルの脆弱性（CVE-2026-96951）が直されました。IPA は「緊急」として至急の適用を求めています。対象と対策をまとめます。

2026年10月14日

【インシデント速報】2026年10月13日｜業務ツール・委託サイトから預けた個人情報が流出今日のポイント（3行以内）: ①NewsPicksが利用する業務管理ツールへの不正アクセスで、最大約32万3,000件のメールア

2026年10月14日

今号は、ランサムウェア攻撃集団「Qilin」のメンバーが国際的な捜査で摘発され、日本国内でも53社が被害を受けていたことが明らかになった件を取り上げます。続く3件は、直近に相次いで公表された大規模な個人情報漏えい事案です

2026年10月13日

前払い式のキャッシュレスサービス「IDARE」を運営するFivotが10月13日、サポート業務に使う外部ソフトウェアの脆弱性を突かれ、12万9659人分の情報が漏えいしたと公表しました。公表の内容と、中小企業が確かめたい点をまとめます。

2026年10月13日

【インシデント速報】2026年10月12日｜委託先・クラウド・取引先システムが突破口に今日のポイント: 今回の3件は、いずれも自社のパソコンやサーバーではなく「使っていたサービス・借りていたクラウド・取引先管理のシステ

2026年10月13日

今号はまず、全社員が毎日使うWebブラウザーGoogle Chromeの緊急（Critical）脆弱性を取り上げます。当てるだけで守れるので、今日中に更新状況を確認してください。続けて、クラウドストレージの管理用アカウン

2026年10月12日

【インシデント速報】2026年10月11日｜skyticket1,464万件・手間いらず445万人・バイトル388万件今日のポイント(3行以内):①旅行予約「skyticket」(アドベンチャー)が3つの経路の不正アク