2026年10月23日ごろ、サイバー犯罪関連の海外掲示板に、カーシェアリングサービス「タイムズカー」の利用者情報約420万件を販売すると主張する投稿が掲載されました。投稿者は250ドルの販売価格を提示し、氏名、連絡先、住所、予約件数、利用料金などを含むCSV形式のサンプル26件を公開しています。

Brotliの重大脆弱性CVE-2026-111497（HTTP2Shell／Node2Shell）がNode.js、Python、Bun、Envoy、Istioに波及。CVSS、PoC公開状況、修正版、PHP2Shellとの違いを確認し、企業の資産・バージョン把握とアップデート計画を解説 ...

株式会社ヤマダデンキは2026年10月23日、同社が提供する「ヤマダビデオ」と「スマホゴールド会員」の各種手続き画面で外部からの不正アクセスを確認し、対象サービスを一時停止していると発表しました。停止は10月22日午後4時13分頃から続いています。

リンツ＆シュプルングリージャパンは、futureshopの脆弱性悪用でオンラインショップ・公式アプリ共通会員情報3,147,469件が漏えいしたと公表。ハッシュ化パスワードも対象、カード情報は対象外。EC停止状況と10月26日からの通知、利用者の対策 ...

ジーイエットは2026年10月23日、マックハウスのメールマガジン配信に使うブラストメールへの不正アクセスに伴い、氏名・メールアドレス・生年月日・性別・地域が漏えいした可能性を発表。仮会員はメールアドレスのみが対象で、件数は調査中です。停止状況と利用 ...

お名前.com「デスクトップクラウド」に不正アクセス。一部顧客サーバーに不正プログラムが設置され、26,739サーバーに影響の可能性。10月21日4時以降、全プランを順次停止。FX自動売買への影響、認証情報の変更、IDCFクラウドや通信事業者の直近事 ...

米Paradigm Healthcare ...

グリーンモンスター株式会社（東証グロース、証券コード157A）は2026年10月23日、FXデモトレードアプリ「FXなび」へのサイバー攻撃（不正アクセス）に関連し、個人情報を含む約619万件のユーザー情報等が第三者に取得されたおそれがあると公表しまし ...

沖縄県南城市は尚巴志ハーフマラソン大会の参加申込者1万1,117件のメールアドレスに漏えいの可能性があると公表。アンケート受託先の沖縄広告が利用するブラストメールへの不正アクセスが原因。対象範囲や調査状況、偽メールへの注意点を整理 ...

岡崎市は2026年10月22日、ブラストメールへの不正アクセスで防犯情報メールマガジン約2万6,000件のメールアドレスに漏えいの可能性があると発表。市営住宅募集情報のメール配信も対象で、登録件数は調査中。原因と停止状況、別事案との違いを整理 ...

JR四国の「ツアーWeb会員」約3万件で個人情報漏えいの可能性。ブラストメールへの不正アクセスが原因とKSBが報道。氏名・生年月日・住所・メールアドレスが対象で、実際の取得範囲は調査中。PHP脆弱性対応による公式サイト停止とは別事象 ...