SMBCコンシューマーファイナンスが保証業務システムへの不正アクセスを公表。最大32万118人の氏名、運転免許証番号、年収、保証額などが流出対象。11月2日にアクセスを遮断しシステムを停止。個人・法人それぞれに想定される情報悪用と対策を解説 ...

宝くじ公式サイトは2026年11月5日、利用者のパスワードが意図せず変更される事象を確認し、サイトの利用を一時停止しました。影響人数や原因は調査中で、復旧時刻は未発表。公式案内と利用者が確認すべき事項、問い合わせ先を整理 ...

九州電力送配電は2026年11月5日、不正アクセスにより使用・売電電力量など4,139件が漏えいした可能性を公表。10月30日に異常を検知し、電力量・料金照会サービスを停止。氏名・住所・口座情報は含まれず、電力の安定供給に影響はないと説明しています ...

インテージが2026年11月4日、アンケート調査システムへの不正アクセスを公表。回答画面・関連サービスを停止して緊急メンテナンスを実施。個人情報や回答データの漏えいは現時点で確認されず、受託調査への影響や企業・モニターが確認すべき事項を整理 ...

PIXMは2026年11月2日、オンライン広告経由で偽Microsoftサポート画面が80組織の利用者に到達したと報告。Azure上の偽警告と電話番号の中央管理、広告経路の追跡、中国語のコードなど攻撃基盤を分析。企業が確認すべき対策も整理 ...

損害保険ジャパン株式会社は2026年11月5日、自動車保険の問い合わせ・受付管理業務を委託する株式会社プレステージ・コアソリューション（PCS）の業務システムが第三者から不正アクセスを受け、契約者に関する情報約6万5,000件が外部に漏えいした可能性 ...

IBMがLangflow OSSの脆弱性7件を公表。認証回避のCVE-2026-93680と未認証RCEのCVE-2026-110186はCVSS ...

高速バス「VIPライナー」の予約サイトが改ざんされ、個人情報15,493件、うちクレジットカード情報6,949件が漏えいした可能性。カード番号・有効期限に加えセキュリティコードも対象です。9月27日に発覚し、10月27日に利用者へ通知。不正利用の相談 ...

フランスの銀行Crédit Mutuel ...

トレードワークスは2026年11月2日、岩井コスモ証券向けシステムへの不正アクセス第3報を公表。管理機能の設定不備、顧客4,975人の情報漏えいの可能性、7口座の不正注文と5口座の約定、損失見込約5,000万円を説明。検知5分以内の連絡・15分以内の ...

Airbyteの任意コード実行脆弱性「JVN#12040144」の悪用をJVNが確認。開発元はCVSS 9.9と評価。2.2.0未満が影響し、旧Helm版1.xでは認証不要で悪用される恐れがあります。認証情報の流出などの危険性、修正版と緩和策を整理 ...

Barracuda NetworksがESGやWAFなど6製品に影響する重大脆弱性2件を公表。CVE-2026-116606（CVSS ...