News
セキュリティニュース
情報漏洩・サイバー攻撃・不正アクセス（11ページ目）
国内の情報漏洩・サイバー攻撃・不正アクセス・ランサムウェア・脆弱性のニュースを掲載しています。記事ごとに、中小企業が自社で確かめることと、MARBLEの対応例を載せています。
PHP脆弱性を悪用、4地域で機器25台を掌握
JPCERT/CCはPHPの脆弱性に関する注意喚起を更新し、ファイアウォールの侵害報告を追記した。Dreamは日本を含む4地域で計25台が掌握されたと報告している。
出典：サイバーセキュリティ.com
不正アクセス関連の漏えい報告、10月半月で830件
個人情報保護委員会は、2026年4月から10月16日までに報告された不正アクセスによる個人情報の漏えいとそのおそれについて、対象者が延べ約2億6000万人、報告が2,094件に上ったと発表した。
出典：サイバーセキュリティ.com
Chromeの更新版公開、最高重要度を含む21件を修正
GoogleはChromeのセキュリティ更新版を公開し、21件の脆弱性を修正した。最高重要度のメモリ破損や、2番目に重要度の高い19件が含まれる。更新版は数日から数週間かけて順次展開する予定。
出典：Security NEXT
ギフティで電子ギフト不正発行、損失見込み約5億5000万円
ギフティグループは、子会社のギフティが不正アクセスを受け、電子ギフトが不正発行されたと明らかにした。金銭損失は約5億5000万円と見込む。利用者の金銭的損失や個人情報の流出は確認されていない。
出典：Security NEXT
富士急ハイランドの会員159件に不正ログイン
富士急ハイランドの公式アプリと会員サイトがパスワードリスト攻撃を受け、会員アカウント159件に不正ログインされた。個人情報が閲覧された可能性があり、同社は対象者に連絡している。
出典：Security NEXT
AIエージェントへの指示ファイル悪用を確認
Forever Securityは、顧客端末でAIエージェントが指示ファイルに従い、悪性パッケージを導入しようとした事例を公表した。導入はコード実行前に遮断された。
出典：piyolog
ドトールコーヒーに不正アクセス、従業員情報流出の可能性
ドトールコーヒーは、社内システムへの不正アクセスにより、都内4店舗の従業員と退職者の計951人分の個人データが流出した可能性を公表した。顧客情報への不正アクセスは確認されていないとしている。
出典：サイバーセキュリティ.com
ENEOS Power、不正アクセスで顧客情報57名分が漏えい
ENEOS Powerは、電力サービスに関わるシステムへの不正アクセスにより、顧客57名分の個人情報が漏えいしたと発表した。ログインIDやパスワードも含まれ、同社は原因と影響範囲を調査している。
出典：サイバーセキュリティ.com
トク買の委託先に不正アクセス、会員情報が漏えい
クレディセゾンとベネフィット・ワンは、優待サービス「トク買」の委託先システムへの不正アクセスにより、会員2万9,465人の個人情報が漏えいしたと発表した。原因や影響範囲は調査中としている。
出典：サイバーセキュリティ.com
AIが人を雇う求人サイト、悪用のリスクを研究者が指摘
AIエージェントが人間に作業を依頼する求人サイトを独立研究者が調査し、不正アカウント作成やなりすましなど6つの悪用パターンを特定した。労働者が依頼の目的を知らないまま加担する危険も指摘している。
出典：ITmedia NEWS
Fireware OSに17件の脆弱性、更新版を提供
WatchGuard Technologiesは、ファイアウォール製品で使われるFireware OSの脆弱性17件を公表した。うち7件は重要度が最も高く、セキュリティアップデートが提供されている。
出典：Security NEXT
航空２社の予約情報、委託先への不正アクセスで参照か
日本航空と日本トランスオーシャン航空は、委託先のシステムへの不正アクセスにより、約9万2,000人分の予約情報が外部から参照された形跡があると発表した。一部にはパスポート番号などが含まれるおそれがある。
出典：サイバーセキュリティ.com
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。