GMO、ランサムウェア攻撃に備えPC電源オフ呼びかけ 被害者には新端末提供
GMOインターネットは、FX取引用クラウドサービスの不正アクセスを受け、利用者にPCの電源オフやコード引き抜きを呼びかけました。解析済み端末から不正プログラムは確認されておらず、被害者には新端末を提供するとしています。
ユミルリンク、不正アクセスで情報漏えい最大約5163万件 対象50システムに拡大
ユミルリンクは10月26日、不正アクセスの第二報を発表しました。対象は50システムに拡大し、Cuenote FCで最大約5163万件のメールアドレスを含む情報が漏えいした可能性があるとしています。
GMOインターネット、不正アクセス被害で個人投資家に補償へ 攻撃者から金銭要求も
GMOインターネットは、FX自動売買用クラウドサービスへの不正アクセスで、被害を受けた個人投資家らに補償する方針を発表した。攻撃者から金銭要求を受けていることも明らかにし、警察の捜査に協力する方針。
三菱電機製GENESIS64など複数製品に脆弱性、JVNが注意喚起
三菱電機のGENESIS、GENESIS64、ICONICS Suiteなど10製品に複数の脆弱性が存在するとJVNが公開しました。CVE-2023-4863など4件が対象で、任意コード実行やシステムロック解除の可能性が指摘されています。
Oracle Javaの脆弱性対策、IPAが2026年10月の更新プログラム適用を呼びかけ
IPAが2026年10月21日公開のOracle Javaセキュリティ更新プログラムについて情報を公開。対象製品と脆弱性悪用時の影響、最新版への更新による対策を案内しています。
警視庁、サイバー攻撃の想定被害事例をHPで公開 1カ月で600件超の相談
警視庁は2026年10月21日、サイバー攻撃による個人情報漏えいで想定される被害事例や対策をHPで公開しました。10月15日までの1カ月で600件以上の相談が寄せられ、10月上旬だけで約450件と突出しています。
ユミルリンク、管理する5つのシステムに不正アクセス。メールアドレスを含む約900万件が漏えいと試算
ユミルリンクは、同社が管理する5つのシステムへの不正アクセスを確認したと発表しました。メールアドレスを含む約900万件が漏えいしたと試算されているとのことです。
米CISA、FortinetとBeyondTrustの脆弱性2件を悪用確認カタログに追加
米CISAは2026年10月16日、Fortinet製品とBeyondTrust製品の脆弱性2件を悪用確認済みカタログに追加しました。BeyondTrustの認証回避脆弱性はCVSSv4.0で9.3のクリティカルと評価されています。
ヤマト運輸で531万件の情報漏えい、日経新聞183万件・タイムズは免許証画像を即時削除へ
ヤマト運輸は不正アクセスにより531万件の個人情報が漏えいしたと発表。日本経済新聞社も約183万件の漏えいを公表し、タイムズカーは本人確認書類画像を今月末までに削除すると発表しました。
米国CISAがICS Advisory／ICS Medical Advisoryを公表、新規5件・更新1件
米国CISAがCISA ICS Advisory／ICS Medical Advisoryを公表しました。JVNが2026年10月16日に公開した情報によると、新規5件・更新1件が含まれています。詳細はICS Advisory／ICS Medical Advisoryを参照する形です。