PIXMは2026年11月2日、オンライン広告経由で偽Microsoftサポート画面が80組織の利用者に到達したと報告。Azure上の偽警告と電話番号の中央管理、広告経路の追跡、中国語のコードなど攻撃基盤を分析。企業が確認すべき対策も整理 ...

損害保険ジャパン株式会社は2026年11月5日、自動車保険の問い合わせ・受付管理業務を委託する株式会社プレステージ・コアソリューション（PCS）の業務システムが第三者から不正アクセスを受け、契約者に関する情報約6万5,000件が外部に漏えいした可能性 ...

IBMがLangflow OSSの脆弱性7件を公表。認証回避のCVE-2026-93680と未認証RCEのCVE-2026-110186はCVSS ...

高速バス「VIPライナー」の予約サイトが改ざんされ、個人情報15,493件、うちクレジットカード情報6,949件が漏えいした可能性。カード番号・有効期限に加えセキュリティコードも対象です。9月27日に発覚し、10月27日に利用者へ通知。不正利用の相談 ...

フランスの銀行Crédit Mutuel ...

トレードワークスは2026年11月2日、岩井コスモ証券向けシステムへの不正アクセス第3報を公表。管理機能の設定不備、顧客4,975人の情報漏えいの可能性、7口座の不正注文と5口座の約定、損失見込約5,000万円を説明。検知5分以内の連絡・15分以内の ...

ほっともっとを運営するプレナスは、メールマガジン配信委託先への不正アクセスで最大約700万件の会員情報が流出したと公表。メールアドレス、氏名、生年月日、電話番号が対象。メルマガは停止し、ネット注文への影響は確認されていません ...

通販サイト「Getchu.com」の会員管理システムが不正アクセスを受け、個人情報の一部流出を確認。会員ID、パスワード、氏名、住所などが流出した可能性があります。10月28日の検知から11月4日の安全確認までの経緯、カード情報・他サービスへの影響、 ...

Airbyteの任意コード実行脆弱性「JVN#12040144」の悪用をJVNが確認。開発元はCVSS 9.9と評価。2.2.0未満が影響し、旧Helm版1.xでは認証不要で悪用される恐れがあります。認証情報の流出などの危険性、修正版と緩和策を整理 ...

Barracuda NetworksがESGやWAFなど6製品に影響する重大脆弱性2件を公表。CVE-2026-116606（CVSS ...

OpenAIはAIによるLinuxカーネルの脆弱性調査で2,308件の候補を発見し、1,724件を再現、948件でroot権限への昇格を実証。修正案の自動生成、API費用約121万ドル、kernelCTFでの検証と企業のLinux管理への影響を一次ソ ...

「シフトワークス」が、アララのメール配信サービスへの不正アクセスで求職者・企業担当者のメールアドレス最大461,437件が流出対象と公表。11月4日発表の内容、対象外の情報、メール配信停止、退会・削除方法、不審メールへの注意点を解説 ...