東京地下鉄株式会社（東京メトロ）は2026年10月23日、イベントメールマガジンの配信に利用していた外部サービス「ブラストメール（blastmail）」への不正アクセスにより、登録者のメールアドレス約8万件が第三者に取得されたと発表しました。これを受 ...
アルクは2026年10月23日、メールマガジン「ALC News +」の配信先メールアドレス約31万件が漏えいしたと発表。外部サービス「ブラストメール」への不正アクセスが原因で、一部に管理番号も含まれます。対象情報、経緯、対応と利用者の注意点を整 ...
ベーシックがBtoBマーケティング支援「ferret One」への不正アクセスを公表。内部管理機能で不正アカウントが作成され、計6件のアカウントで不正ログインを確認。ログイン用メールアドレスに閲覧・取得の可能性があり、2段階認証必須化などの対策を実施 ...
GMO「お名前.com デスクトップクラウド」攻撃者が2026年10月27日正午、個人情報の公開開始を宣言。個人名を掲げたページを新設し、毎日12時の追加公開を予告しました。GMOの確認事実との違い、情報の真正性、利用者・金融機関の二次被害対策を整理 ...
GMO「お名前.com デスクトップクラウド」攻撃で社内ホワイトハッカーの事前警告が生かされなかった問題を検証。熊谷代表の能動的サイバー防御提言、攻撃者が主張する侵害経路、FX・証券会社への被害波及と金融機関の実務対策を整理 ...
りそな銀行・埼玉りそな銀行・関西みらい銀行は10月27日、Cuenote FCへの不正アクセスで顧客情報の外部持ち出しの可能性が高いと公表。21日の「持ち出しなし」から26日に判断が変わった経緯、対象情報と問い合わせ先を解説 ...
米CISAがPHP2ShellのCVE-2026-109618・CVE-2026-109619を2026年10月26日にKEVへ追加。米連邦機関向け対応期限は10月29日。悪用確認と攻撃試行の違い、対象環境、企業のパッチ適用・侵害調査を解説 ...
HPE Networking ClearPass Policy ManagerにPHP2Shellの重大脆弱性2件。CVE-2026-109618・109619はCVSS 9.8。6.14.1／6.11.16も専用Hotfixが必要。ゲストポータルと管理画面の公開制限、企業の確認事項を解説 ...
ワイズマンの医療・介護連携サービス「MeLL+professional」に2026年10月24日、不正アクセス。家族アプリ、音声記録AI、ケアリポなど計8サービスを停止。認証情報を無効化し侵入経路を遮断。個人情報漏えいは未確認で、復旧は安全確認後に順次実施 ...
JR東海、JR西日本、JR九州の3社は2026年10月26日、新幹線のインターネット予約サービス「スマートEX」「エクスプレス予約」の一部会員について、メールアドレスや会員ID、氏名（カタカナ）などの個人情報が外部に漏えいしたと発表しました。原因は、 ...
読宣WEST四国支社のウェブサイトが不正アクセスを受け、ヨミポストの申込者・退会者少なくとも1,700人分の個人情報に流出の可能性。10月14日の発覚経緯、対象となる氏名・住所・連絡先、個別通知、利用者向け対策をまとめます ...
Some results have been hidden because they may be inaccessible to you
Show inaccessible results