米国防総省は2026年10月23日、中国が支援する孔子学院関連組織を安全保障上の脅威に指定。30大学で80組織とする発表、研究提携の見直し、2020年の米国務省指定、統一戦線工作部、対外影響活動、日本の孔子学院に関する過去の調査を解説 ...

製菓・製パン材料やラッピング用品の通販サイト「cotta（コッタ）」を運営する株式会社cottaは2026年10月26日、公式オンラインショップで外部からの不審なアクセスを検知したとして、同日9時からクレジットカード決済を一時停止したと発表しました。

モニタスのアンケートサイト「Qzoo」が10月17日にSQLインジェクション攻撃を受け、会員情報に漏えいの可能性。調査対象は保有データ約40万件で、氏名・パスワード・銀行口座情報・年収などが含まれます。個人情報保護委員会への報告、サービス停止、PHP ...

日本成令が運営する「AI Lab ...

柔道専門メディア「eJudo」を運営する株式会社eJudoは2026年10月25日、外部のメール配信サービス「ブラストメール（blastmail）」への不正アクセスにより、同サービスへ登録していたメール配信先リストの全件が漏えいしたと公表しました。対 ...

経産省がIPAにオフホワイトハッカーチームを2026年11月設置へ。田中悠斗氏の「攻撃学」とPHP2Shellを手がかりに、攻撃者視点の脆弱性対策、AI活用、能動的サイバー防御との違い、サイバーレジリエンス強化と企業の90日対応を考察 ...

PHPに未修正のRCE脆弱性「CVE-2026-115560」。PHP開発チームが10月23日に暫定策を公開。特殊なセッション設定で影響し、PHP2Shell修正後も別途確認が必要。影響条件、緩和策、サーバー管理者の確認事項を整理 ...

オープンソースのファイル圧縮・解凍ソフト「7-Zip」の開発元は2026年10月21日、最新版「7-Zip ...

メドレーは2026年10月23日、医療機関向け「アットリンク」で患者情報の外部漏えいを確認。氏名・誕生月日・ログインID・パスワード・受診先・最終来院日・オンライン決済履歴などが対象。対象人数は調査中。患者のパスワード対策と、延期されたサービス再開状 ...

OpenBSD 8.0が2026年10月20日に公開。初日からIPsec AES-GMACのカーネルヒープオーバーフロー、NSDの4件のCVE、videoの不具合を修正。10月23日の証明書更新、OpenSSH 10.6、LibreSSL ...

メール配信サービス「ワイメール」に2026年10月24日不正アクセス。イグレックスの管理情報が悪用され、双葉町・南魚沼市・かたしな高原・どんどんプリントからフィッシングメールが送信。公式8報を基に侵入経緯、配信先の閲覧可能性、対応を解説 ...

Okta Access GatewayにPHP2Shell（CVE-2026-109618／109619）が波及。管理コンソールの認証回避CVE-2026-115546とコマンド実行CVE-2026-115547も公表。影響条件、CVSS、OAG ...