GMOインターネットは2026年11月6日、「お名前.com ...

ドールメーカーの株式会社アゾンインターナショナルは2026年11月6日、公式オンラインショップ「AZONET（アゾネット）」を閉店し、既存のファンクラブ会員システムも終了すると発表しました。近年のサイバー攻撃リスクや情報セキュリティ情勢を踏まえ、顧客 ...

Vercelが盗まれたセッションCookieの再利用を防ぐDBSCを管理画面に段階導入。ChromeのWindows・macOS環境で端末のTPMと短寿命Cookieを利用する仕組み、インフォスティーラーへの効果と制約、Vercel ...

SonicWall GMS 9.5.2以前にCVSS ...

OpenSSHの認証バイパス脆弱性「*sshole（CVE-2026-123158）」はCVSS 8.1。Alpine Linuxなどのmusl・PAM無効環境でパスワード無効アカウントへのSSHログインを許すおそれ。AWS・Azureの条件、修正版 ...

ecocoの受注・出荷管理アカウントが不正ログインされ、公式店と楽天市場店の受注CSVが外部へダウンロード。氏名・住所・電話番号・購入履歴などが流出し、被害人数は調査中。個人のフィッシング対策と法人のMFA・CSV出力管理を解説 ...

JNSA（日本ネットワークセキュリティ協会）が情報セキュリティ理解度チェックサービスへの不正アクセスを公表。管理者氏名・企業名・メールアドレス、利用者ID・ハッシュ化パスワードなど最大15,128件が漏えいした可能性。個人・企業の対応も解説 ...

国家サイバー統括室が2026年11月5日、相次ぐ個人情報漏えいを受けて注意喚起。AIによる脆弱性探索の可能性、モバイルアプリのAPI認可不備、EOLソフトの利用、委託先の保守接続などを問題視し、SBOM、ASM、継続診断、MFAなどの対策 ...

WordPress本体の認証不要RCE脆弱性CVE-2026-119977が実際の攻撃で悪用され、米CISAが11月3日にKEV登録。CVSS 8.1、11月6日の対処期限、Wordfenceの攻撃観測、7.1.4などの修正版と侵害調査の手順を解説 ...

インヴェンティットは2026年11月4日、MDM「mobiconnect」へのサイバー攻撃により顧客がアップロードした一部ファイルの不正取得・外部流出を確認したと発表。10月31日に侵入を検知し対策を実施。端末への影響と利用企業の確認事項を解説 ...

駿河屋は2026年11月5日、アフィリエイトシステムへの不正アクセスを公表。登録者約5,500人の氏名、パスワードなどの改ざんが確認され、口座情報を含む情報流出の可能性を調査中。一般の通販利用者への影響はなし。悪用例と個人向け対策を解説。

カカクコムは11月5日、アララへの不正アクセスにより食べログ・価格.com・スマイティ・求人ボックス・icottoの利用者情報約570万件が流出したと発表。価格.com約65万件では誕生日・性別、icotto2件ではユーザーIDも対象。5サービスの内 ...