来自 Security NEXT 的信息
10月23日周五昨天
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
フィルタリングソリューションや暗号化製品などを展開するデジタルアーツは、クラウドや社内環境が第三者によって不正アクセスを受け、一部利用者に関する情報が流出した可能性があることを明らかにした。
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
ゲームメーカーのカプコンは、オンライン会員サービスがサイバー攻撃を受け、登録されている個人情報が流出したことを明らかにした。一部のアカウントではログインパスワードが不正に変更され、通信販売サイトへアクセスが行われていたという。
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
生成AI向けのオープンソースソフトウェア「LiteLLM」の正規配布パッケージに悪意あるプログラムが混入していたことがわかった。不正なパッケージを導入した場合、認証情報の窃取や外部からのコード実行など、重大な問題につながるおそれがある。
採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
東京都江戸川区は、採用内定式の案内メールにおいて送信ミスがあり、区職員内定者のメールアドレスが流出したことを明らかにした。
10月22日周四
リクルートの中古車情報サービスで個人情報など流出か
リクルートが運営する中古車情報サイト「カーセンサーnet」や、中古車販売店向け業務支援サービス「C-MATCH」がサイバー攻撃を受けたことがわかった。
番組宣伝システムでメディア関係者情報が流出か - フジテレビ
フジテレビジョンは、番組宣伝システムが侵害され、個人情報が流出した可能性があることを明らかにした。
キャンペーン事務局のシステムに不正アクセス、個人情報が流出 - 国交省
国土交通省は、「住宅省エネ2024キャンペーン」に関する登録事業者の情報が外部に流出した可能性があることを明らかにした。
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」で判明した深刻な脆弱性2件をめぐり、PHP Foundationは発見から修正に至る経緯を明らかにした。一部の問題は2024年に把握していたが、リソース不足から対応が長期化。関係者間で調整のうえ情報を公開する予定だったが、公開前に情報が漏洩するなど混乱も生じたという。
10月21日周三
個人情報流出が判明、意図しない売買も - 岩井コスモ証券
岩井コスモ証券は、インターネット取引システムにおいて個人情報が流出したことを明らかにした。意図しない取り引きも確認されたという。
「代金後払いサービス」で個人情報が流出 - ヤマト運輸
ヤマト運輸の「クロネコ代金後払いサービス」がサイバー攻撃を受けた問題で、顧客の個人情報が流出したことを明らかにした。
「ふるさとチョイス」に不正アクセス - 会員情報が流出
ふるさと納税サイト「ふるさとチョイス」が第三者によるサイバー攻撃を受け、登録会員の個人情報が流出したことがわかった。
10月20日周二
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
ユミルリンクは、同社が運営するメール配信サービスのサーバが外部から不正アクセスを受け、個人情報が流出したことを明らかにした。影響などの詳細について調べている。
NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
NECは、システム開発や保守業務の委託先がサイバー攻撃を受け、複数の顧客が影響を受けたことを明らかにした。顧客のシステムで障害が発生したほか、情報流出なども確認されている。
NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催
情報通信研究機構（NICT）とMITREは、メール業務で活用されているAIエージェントのセキュリティ検証をテーマとした競技イベント「AI Breach Challenge 2026：Email Agent Security」を米国で12月に開催する。
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
ウェブサーバ「nginx」や関連製品に複数の脆弱性が判明した。サービス拒否やコード実行、認証の回避、機密情報の漏洩などにつながるおそれがある。
社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ
ニフティは、同社の光回線サービスへ申し込んだ顧客の個人情報が外部へ流出した可能性があることを明らかにした。