News
セキュリティニュース
情報漏洩・サイバー攻撃・不正アクセス（9ページ目）
国内の情報漏洩・サイバー攻撃・不正アクセス・ランサムウェア・脆弱性のニュースを掲載しています。記事ごとに、中小企業が自社で確かめることと、MARBLEの対応例を載せています。
QNAP製品のPHP脆弱性、修正版を順次提供
QNAPは、PHPの深刻な脆弱性「PHP2Shell」に対応する更新を順次提供している。QNE ADRA向けの修正版は準備中で、未修正の機器については公開を避けるよう求めた。
出典：Security NEXT
pgAdmin 4に複数の脆弱性、修正版を公開
PostgreSQL向け管理ツール「pgAdmin 4」で15件の脆弱性が修正された。うち2件は最も重要度が高く、開発チームは修正版への更新を呼びかけている。
出典：Security NEXT
ニコパス、免許証画像の登録を廃止
レンタスは、公式アプリ「ニコパス」の運転免許証画像の事前登録機能を廃止すると発表した。保存していた画像は全て削除済みで、今後は利用当日に店舗で免許証を確認する。
出典：ITmedia NEWS
WordPressに複数の脆弱性、更新版を公開
WordPressの開発チームは、更新処理中に外部からコードを実行されるおそれなどがある複数の脆弱性を修正した「WordPress 7.1.4」を公開し、早急な更新を呼びかけている。
出典：Security NEXT
Security NEXTの週間注目記事、脆弱性関連が上位に
Security NEXTは、2026年10月25日から10月31日までの注目記事上位10件を紹介した。.NETの定例外パッチやChromeの脆弱性修正、米当局が悪用を確認した問題などが並んだ。
出典：Security NEXT
JR西日本の社債購入者情報、外部基盤から漏えいのおそれ
JR西日本は、社債募集に利用した外部基盤への不正アクセスで、購入者情報2件が漏えいした可能性を公表した。侵入経路や原因は調査中で、NTTデータは関連サービスを停止している。
出典：サイバーセキュリティ.com
GMOのID管理サービスで顧客情報が外部取得可能に
GMOグローバルサインは、ID管理サービスの顧客情報が外部から取得できる状態だったと発表した。対象は2,492社・4万5,030人分で、9月の第一報から拡大した。
出典：サイバーセキュリティ.com
楽天証券の社債購入者情報、延べ362件漏えいの可能性
楽天証券は、NTTデータの委託先が提供する基盤への不正アクセスにより、社債購入者の情報が延べ362件漏えいした可能性を公表した。原因や影響範囲を調査している。
出典：サイバーセキュリティ.com
近鉄GHDの社債購入者情報、再委託先で漏えいの可能性
近鉄グループホールディングスは、社債購入者2,678人の氏名と購入金額が漏えいした可能性を発表した。NTTデータの委託先への不正アクセスが原因とみられ、他社にも影響が及んでいる。
出典：サイバーセキュリティ.com
クラブツーリズムに不正アクセス、会員情報漏えいの可能性
クラブツーリズムは、サーバーへの不正アクセスにより、インターネット会員の個人情報約432万件が漏えいした可能性があると発表した。対象者には順次連絡する。
出典：サイバーセキュリティ.com
サイバ通信11月号、個人情報流出の3事案を紹介
サイバーセキュリティ.comは2026年11月1日、サイバ通信2026年11月号を公開した。佐川急便、カプコン、トレジャー・ファクトリーに関する情報流出のニュースなどを掲載している。
出典：サイバーセキュリティ.com
愛知県のセンターで申請書類紛失、172人が対象
愛知県は、精神保健福祉センターで個人情報を含む申請書類を紛失したと明らかにした。対象は重複を除き172人で、書類にはマイナンバーや病歴などが記載されていた。
出典：Security NEXT
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。