ワールドは2026年10月30日、RAGTAGなどを運営する子会社ティンパンアレイへの不正アクセスを発表。会員情報延べ約120万件に流出の可能性があり、氏名、住所、電話番号、生年月日、性別、メールアドレスが対象です。侵入・検知の経緯、想定されるフィッ ...

エックスサーバーは2026年10月29日、ブラストメールへの不正アクセスでメールアドレス459,679件、氏名・フリガナ380,384件などの漏えいを確認。XServer本体への侵入ではなく委託先の被害で、登録サービス名やアカウント登録日も対象。関連 ...

阪和興業は2026年10月28日、インドネシア子会社HSSIへの不正アクセスを公表。サーバー・一部PCのファイル暗号化が確認され、業務は一部を除き再開。取引先の業務関連情報や社内情報への影響を調査中。2024年のタイ子会社での不正アクセスとの違いや復 ...

日本化薬は2026年10月28日、チェコの連結子会社Kayaku Safety Systems ...

Polymarketが2026年10月29日、外部サービスの侵害を受け国際版の取引を一時停止。DebugBearの監視用JavaScriptに資産窃取コードが見つかり、約257万ドル相当の資金移動が報告されました。被害総額の確定状況と企業・利用者の対 ...

黒金化成は2025年10月のランサムウェア攻撃について、2026年10月28日に取引先・従業員・求人応募者の個人情報漏えいまたはそのおそれを公表。氏名、住所、連絡先、所属・役職情報が対象。VPN経由の侵入可能性、MDR・多要素認証などの再発防止策と二 ...

FortiBleed 2.0の調査でFortiGateの秘密情報4万573件を確認。FortiBleedの概要、関連する修正済みのFortiCloud SSO脆弱性、パッチ適用後も残る認証情報のリスク、企業の対策を解説します ...

InfraTrustの2026年10月レポートは、18ベンダーの133件の勧告と2,813件の脆弱性を集計。NetScaler、Ivanti、Ciscoなどで悪用が確認され、PHP2ShellがファイアウォールやVPNの管理画面へ波及する問題も報告さ ...

韓国の航空会社ジンエアーは2026年10月29日、会員情報照会APIへのサイバー攻撃で1,454人の個人情報流出を公表。ユーザーID、氏名、生年月日、国籍、電話番号、メールアドレス、最終ログイン日時など8項目が対象です。パスワードやカード情報、決済履 ...

LinuxカーネルのIPv4 TCP処理に重大な脆弱性CVE-2026-98432。CVSS ...

NYTは2026年10月29日、NVIDIAのジェンスン・フアンCEOと交流した中国人実業家について、米情報機関が中国への情報提供に関与したと判断したと報道。MegaspeedへのAI半導体輸出規制回避調査、米大統領への報告、NVIDIAと中国側の反 ...

SambaのCeph RGW連携モジュールにアクセス制御回避の脆弱性CVE-2026-109411（CVSS 8.1）。Samba 4.25.0の該当共有では、認証済みユーザーが他人のファイルを読み取り・上書きできる恐れ。Samba ...