Okta Access GatewayにPHP2Shell（CVE-2026-109618／109619）が波及。管理コンソールの認証回避CVE-2026-115546とコマンド実行CVE-2026-115547も公表。影響条件、CVSS、OAG ...
チャリロトのアプリに不正アクセスが発生し、チャリカ会員373名の個人情報が漏えい。銀行口座番号やカード番号下4桁・有効期限、入出金履歴、投票履歴も不正取得された。10月21日の攻撃から23日のアプリ再開までの経緯と対象情報、利用者向け注意点を整理 ...
オープンソースのファイル圧縮・解凍ソフト「7-Zip」の開発元は2026年10月21日、最新版「7-Zip ...
経産省がIPAにオフホワイトハッカーチームを2026年11月設置へ。田中悠斗氏の「攻撃学」とPHP2Shellを手がかりに、攻撃者視点の脆弱性対策、AI活用、能動的サイバー防御との違い、サイバーレジリエンス強化と企業の90日対応を考察 ...
研究者がTailscale SSH・headscaleなどに11件の問題を指摘した「Tailworm」を解説。許可済み端末からroot権限取得に至る条件、App ...
PHPに未修正のRCE脆弱性「CVE-2026-115560」。PHP開発チームが10月23日に暫定策を公開。特殊なセッション設定で影響し、PHP2Shell修正後も別途確認が必要。影響条件、緩和策、サーバー管理者の確認事項を整理 ...
メール配信サービス「ワイメール」に2026年10月24日不正アクセス。イグレックスの管理情報が悪用され、双葉町・南魚沼市・かたしな高原・どんどんプリントからフィッシングメールが送信。公式8報を基に侵入経緯、配信先の閲覧可能性、対応を解説 ...
NHK出版は2026年10月23日、「みんなの趣味の園芸」のメール配信先リスト全件、約12万7,000件の漏えいを公表。ブラストメールへの不正アクセスによるもので、メールアドレス、ニックネーム、性別、居住都道府県が対象となる可能性があります。配信は停 ...
RIZAPの対象者数、影響を公表した健康保険組合・共済組合、事業者への照会結果については、セキュリティ対策Labの 「RIZAP、シャドーAIによる個人情報漏洩の恐れを整理 19,996名分を外部AIに入力」 で詳しく取り上げています。
Python 3.15.1、3.14.9、3.13.17がeMudhra・emSignの証明書問題で緊急公開。pip 26.2.2、certifi ...
日本ピザハットは2026年10月23日、国内オンライン注文の決済APIに対する不正アクセスで顧客情報の漏えいを確認したと発表。セッションログイントークンや削除済み顧客情報に関する記録も対象で、報道では最大約448万件の可能性。カード情報は含まれず、二 ...
Some results have been hidden because they may be inaccessible to you
Show inaccessible results