Aristaは2026年10月22日、VeloCloud Orchestrator(VCO)のSQLインジェクション脆弱性CVE-2026-114625を公表。CVSS ...
JR四国の「ツアーWeb会員」約3万件で個人情報漏えいの可能性。ブラストメールへの不正アクセスが原因とKSBが報道。氏名・生年月日・住所・メールアドレスが対象で、実際の取得範囲は調査中。PHP脆弱性対応による公式サイト停止とは別事象 ...
H.I.S.ホテルホールディングスは2026年10月22日、メールマガジン配信委託先への不正アクセスにより、ホテル会員約14万人の氏名とメールアドレスが漏えいした可能性を公表。契約情報は漏えい確定、カード情報は対象外。PHP更新済みの予約サイトとは区 ...
岡崎市は2026年10月22日、ブラストメールへの不正アクセスで防犯情報メールマガジン約2万6,000件のメールアドレスに漏えいの可能性があると発表。市営住宅募集情報のメール配信も対象で、登録件数は調査中。原因と停止状況、別事案との違いを整理 ...
SpeeeとReFactは2026年10月22日、イエウール・すまいステップ・Housii・ヌリカエで正規ID・パスワードを使った不正ログインを公表。個人情報の閲覧・取得の可能性は延べ3,822件。対象情報、原因、二次被害への注意点、Studio事案 ...
横浜市はGREEN×EXPO 2027市出展エリアのボランティア応募者6,334人について、氏名・メールアドレスの漏えいの可能性を公表。ブラストメールへの不正アクセスが原因。2027年国際園芸博覧会協会の別配信リストとの違いと注意点を整理 ...
Sallyは2件の不正アクセスによる問い合わせ情報漏えいの恐れを公表。「ウズ」544人、旧WebサイトのStudioフォーム404人が対象。社員へのなりすましログインとStudioのクラウド侵害は別事案で、同社は対象者への個別通知を進めています ...
FortinetがAI支援の検証で発見した脆弱性を修正。FortiOS、FortiManager、FortiAnalyzer、FortiMailなどの影響バージョンと修正版を一覧化。Critical・Highの問題を含み、詳細なCVE情報は11月10 ...
デジタル庁は2026年10月22日、Studioへの不正アクセスにより問い合わせフォームなど最大1万3,323件と職員等のアカウント情報35件に漏えいの可能性を公表。原因はStudioの一部機能の脆弱性で、暗号化データの復号鍵も読み出されていました。