GMO「お名前.com デスクトップクラウド」攻撃者が100万ドルを要求。公開ログ6件からRDP経由の利用者PC情報収集の可能性と侵害時期を分析。GMOの補償方針、被害が巨額となった場合の信用不安、金融記録への信頼と信用収縮リスクを検証 ...

ペイクラウドHD子会社バリューデザインの「Value Card」で142万4,748件のID・PIN・残高情報が流出。原因はWebサーバーの脆弱性悪用。発行済み・未発行IDの内訳、モスカード被害との関係、PHP2Shellとの違い、企業の対応を整理 ...

ジョージ・グラス駐日米国大使は2026年10月23日、中国政府が日本の「再軍事化」を理由に重要鉱物の対日輸出を制限していることを批判しました。中国外務省は2日前、輸出管理の目的を「日本の再軍事化と核保有の企てを阻止するため」と説明しています。対立の背 ...

2026年10月23日ごろ、サイバー犯罪関連の海外掲示板に、カーシェアリングサービス「タイムズカー」の利用者情報約420万件を販売すると主張する投稿が掲載されました。投稿者は250ドルの販売価格を提示し、氏名、連絡先、住所、予約件数、利用料金などを含むCSV形式のサンプル26件を公開しています。

Brotliの重大脆弱性CVE-2026-111497（HTTP2Shell／Node2Shell）がNode.js、Python、Bun、Envoy、Istioに波及。CVSS、PoC公開状況、修正版、PHP2Shellとの違いを確認し、企業の資産・バージョン把握とアップデート計画を解説 ...

株式会社ヤマダデンキは2026年10月23日、同社が提供する「ヤマダビデオ」と「スマホゴールド会員」の各種手続き画面で外部からの不正アクセスを確認し、対象サービスを一時停止していると発表しました。停止は10月22日午後4時13分頃から続いています。

リンツ＆シュプルングリージャパンは、futureshopの脆弱性悪用でオンラインショップ・公式アプリ共通会員情報3,147,469件が漏えいしたと公表。ハッシュ化パスワードも対象、カード情報は対象外。EC停止状況と10月26日からの通知、利用者の対策 ...

ジーイエットは2026年10月23日、マックハウスのメールマガジン配信に使うブラストメールへの不正アクセスに伴い、氏名・メールアドレス・生年月日・性別・地域が漏えいした可能性を発表。仮会員はメールアドレスのみが対象で、件数は調査中です。停止状況と利用 ...

お名前.com「デスクトップクラウド」に不正アクセス。一部顧客サーバーに不正プログラムが設置され、26,739サーバーに影響の可能性。10月21日4時以降、全プランを順次停止。FX自動売買への影響、認証情報の変更、IDCFクラウドや通信事業者の直近事 ...

米Paradigm Healthcare ...

沖縄県南城市は尚巴志ハーフマラソン大会の参加申込者1万1,117件のメールアドレスに漏えいの可能性があると公表。アンケート受託先の沖縄広告が利用するブラストメールへの不正アクセスが原因。対象範囲や調査状況、偽メールへの注意点を整理 ...

岡崎市は2026年10月22日、ブラストメールへの不正アクセスで防犯情報メールマガジン約2万6,000件のメールアドレスに漏えいの可能性があると発表。市営住宅募集情報のメール配信も対象で、登録件数は調査中。原因と停止状況、別事案との違いを整理 ...