News
セキュリティニュース
情報漏洩・サイバー攻撃・不正アクセス（14ページ目）
国内の情報漏洩・サイバー攻撃・不正アクセス・ランサムウェア・脆弱性のニュースを掲載しています。記事ごとに、中小企業が自社で確かめることと、MARBLEの対応例を載せています。
愛知県の婚活サイトに599人分の個人情報を誤掲載
愛知県の婚活情報サイト「あいこんナビ」で、イベントとは無関係の個人情報599人分が第三者に閲覧可能な状態となっていた。外部からの指摘を受けて判明し、県は情報を削除した。
出典：Security NEXT
So-netの会員DBが侵害、個人情報214万件超が流出
ソニーネットワークコミュニケーションズは、So-netの会員データベースが侵害され、退会者を含む個人情報214万1986件と、メール関連サービスの認証情報などが流出したと明らかにした。
出典：Security NEXT
Firefox 159公開、高リスクの脆弱性108件に対処
Mozilla Foundationは現地時間2026年10月27日、Firefox 159を公開し、CVEベースで167件の脆弱性に対処した。重要度が4段階中2番目に高い「高」は108件だった。
出典：Security NEXT
PHPの脆弱性を試す公開競技が突破
PHPの脆弱性「PHP2Shell」を題材にした賞金付き公開競技が、2026年10月26日に突破された。修正前のPHPを使うサーバーから鍵が取得されたが、成功は標的固有の事例とされる。
出典：piyolog
Adobe製品の脆弱性を修正、深刻度最高の8件も
Adobeは4製品のセキュリティアップデートを公開した。Adobe Campaign Classicでは、任意のコード実行などにつながるおそれがある脆弱性8件を修正した。
出典：Security NEXT
資さんの勤怠システムに設定不備、従業員情報が閲覧可能に
資さんうどんを運営する資さんは、委託先の勤怠管理システムの設定不備により、従業員や退職者の個人情報が外部から閲覧可能だった可能性を公表した。対象者数は日本経済新聞によると約2万人という。
出典：ITmedia NEWS
consul-k8sの認可処理に深刻な脆弱性
HashiCorpは、KubernetesとConsulを連携させるconsul-k8sの認可処理に脆弱性があると公表した。修正版を提供し、リスクを評価した上で更新を検討するよう求めている。
出典：Security NEXT
AI詐欺電話の実験、感情に訴える手口で高い反応
米ハーバード大学や米Metaなどの研究者が、米国の成人4100人を対象にAI音声による詐欺電話への反応を調べた。要求に応じるか分からないとした人を含めると、全シナリオ平均で16.5％だった。
出典：ITmedia NEWS
VeloCloudの脆弱性で攻撃確認、更新呼びかけ
JPCERT/CCは、VeloCloud OrchestratorのSQLインジェクションの脆弱性を悪用した攻撃が確認されたと伝えた。オンプレミス版の利用者に修正版への更新を呼びかけている。
出典：JPCERT/CC
Chromeの更新版公開、最も深刻な脆弱性4件に対処
GoogleはChromeのセキュリティアップデートを公開し、52件の脆弱性を修正した。このうち4件は、4段階の重要度で最も高い「クリティカル」に分類されている。
出典：Security NEXT
macOSの更新版公開、脆弱性299件に対処
AppleがmacOSの3製品向けにセキュリティアップデートを公開した。重複を除き299件の脆弱性を修正し、遠隔から任意のコードを実行されるおそれがある問題などに対応している。
出典：Security NEXT
タイムズカー情報漏えい、お見舞金の算定を説明
パーク24はタイムズカーの情報漏えいを巡り、対象者に支払う3000円相当のお見舞金について、利用者の対応や負担を総合的に考慮したと説明した。支払い方法や時期は検討中としている。
出典：ITmedia NEWS
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。