トレードワークスは2026年11月2日、岩井コスモ証券向けシステムへの不正アクセス第3報を公表。管理機能の設定不備、顧客4,975人の情報漏えいの可能性、7口座の不正注文と5口座の約定、損失見込約5,000万円を説明。検知5分以内の連絡・15分以内の ...
IBMがLangflow OSSの脆弱性7件を公表。認証回避のCVE-2026-93680と未認証RCEのCVE-2026-110186はCVSS ...
損害保険ジャパン株式会社は2026年11月5日、自動車保険の問い合わせ・受付管理業務を委託する株式会社プレステージ・コアソリューション(PCS)の業務システムが第三者から不正アクセスを受け、契約者に関する情報約6万5,000件が外部に漏えいした可能性 ...
高速バス「VIPライナー」の予約サイトが改ざんされ、個人情報15,493件、うちクレジットカード情報6,949件が漏えいした可能性。カード番号・有効期限に加えセキュリティコードも対象です。9月27日に発覚し、10月27日に利用者へ通知。不正利用の相談 ...
Airbyteの任意コード実行脆弱性「JVN#12040144」の悪用をJVNが確認。開発元はCVSS 9.9と評価。2.2.0未満が影響し、旧Helm版1.xでは認証不要で悪用される恐れがあります。認証情報の流出などの危険性、修正版と緩和策を整理 ...
OpenAIはAIによるLinuxカーネルの脆弱性調査で2,308件の候補を発見し、1,724件を再現、948件でroot権限への昇格を実証。修正案の自動生成、API費用約121万ドル、kernelCTFでの検証と企業のLinux管理への影響を一次ソ ...
Barracuda NetworksがESGやWAFなど6製品に影響する重大脆弱性2件を公表。CVE-2026-116606(CVSS ...
通販サイト「Getchu.com」の会員管理システムが不正アクセスを受け、個人情報の一部流出を確認。会員ID、パスワード、氏名、住所などが流出した可能性があります。10月28日の検知から11月4日の安全確認までの経緯、カード情報・他サービスへの影響、 ...
ほっともっとを運営するプレナスは、メールマガジン配信委託先への不正アクセスで最大約700万件の会員情報が流出したと公表。メールアドレス、氏名、生年月日、電話番号が対象。メルマガは停止し、ネット注文への影響は確認されていません ...
暗号資産交換サービス「Zaif」を運営する株式会社Zaifは2026年11月4日、メール配信委託先のアララ株式会社への不正アクセスにより、顧客のメールアドレス380,536件が外部に流出したと発表しました。11月2日の第一報では流出の可能性を案内して ...