IPAが2026年10月28日、SCS評価制度の評価シートと評価用ガイド・解説書を公開。制度は準備段階で、★3・★4の登録申請受付は2027年3月予定です。各資料のURLと用途、自己評価の記入内容、専門家確認・第三者評価、パッチ適用期限の扱いと企業の ...
GMO「お名前.com デスクトップクラウド」へのサイバー攻撃を考察。最新の対応状況、複数人関与の可能性、個人情報の紐づけ、クリアウェブでの犯行声明、金銭目的とGMOへの執着、空売り仮説、脅迫の長期化や逮捕の見通しを、公式発表と確認できる事実から整理 ...
ゲームトレードが公表した不正アクセス事案を利用者向けに解説。氏名・生年月日・住所・電話番号・ハッシュ化パスワードなど漏えいの可能性がある情報が、どのような詐欺に悪用されるのかを項目別に整理し、パスキー登録やパスワードの使い回し解消など、今すぐやるべき ...
Discordは公開サーバーの会話をGoogleなどの検索対象にする新機能を発表。11月16日からAI要約、12月中旬から一部の投稿本文を公開予定。日本では初期設定がオン。対象範囲と利用者・管理者向け停止方法、企業の注意点を解説 ...
千葉県教育委員会は県立高校7校のメールアカウント7件への不正アクセスを公表。迷惑メール48万5,446件が送信先28万7,251件へ送られました。個人情報漏えいは認められず、パスワード変更・海外アクセス遮断などを実施しています ...
MICIN「クロンオンライン診療」でリスト型攻撃による不正ログイン。5医療機関6アカウントと患者14アカウントが被害を受け、3医療機関で患者73人分の情報が閲覧されました。医師のメモ、処方箋画像などの影響範囲や対策を解説 ...
Jenkinsで15件の脆弱性が公表。RCE、管理者アカウント乗っ取り、ファイル読み書き、XSSに関するCVE-2026-117612~117626を整理。影響する2.587/LTS 2.580.1以前と、修正版2.588/LTS ...
米連邦選挙委員会(FEC)の電子申告システムが2026年10月26日に停止。ロイターはハッキングの試みを報道しました。FECは日本時間29日午前5時50分に利用再開を公表。中間選挙直前の献金・選挙支出報告への影響と、投票・開票システムとの違いを公式情 ...
CiscoはASA・FTDのSSL VPN脆弱性CVE-2026-76418の悪用を確認しました。認証前の攻撃で機器が再起動し、DoS状態になる可能性があります。二次認証に関する影響条件、各系列の修正版、暫定措置で認証強度が低下する注意点を解説します ...
インプレスは2026年10月28日、ユミルリンク「Cuenote」への不正アクセスによって「DIGITAL X ...