https://docs.google.com/spreadsheets/d/1GuAdq_hNE0LdNeSVzr187hyv3o-iEgHrh8pcnmyVjws/edit?usp=sharing日本のテック系ニュースサイトから収集したセキュリティ関連ニュースjaSun, 08 Nov 2026 00:21:53 GMT60https://atmarkit.itmedia.co.jp/ait/articles/2611/07/news008.htmlhttps://atmarkit.itmedia.co.jp/ait/articles/2611/07/news008.htmlSat, 07 Nov 2026 15:00:00 GMTランサムウェア攻撃の被害は、全ての企業にいつ起こっても不思議ではない。では、これを事前に防ぐため、あるいは被害後に早期復旧するためには、何に注意すればいいのだろうか。IPAが被害企業へのヒアリングから“11の教訓”を導き出した。 (1/2) / カテゴリ: ランサムウェアランサムウェアhttps://atmarkit.itmedia.co.jp/ait/articles/2611/06/news058.htmlhttps://atmarkit.itmedia.co.jp/ait/articles/2611/06/news058.htmlFri, 06 Nov 2026 15:00:00 GMT2025年末から、企業代表者の実名をかたってLINEのグループ作成やアカウント情報の提供を求める「CEO詐欺」メールが相次いでいる。サイバーセキュリティ企業ラックの調査では、150社以上が注意喚起していることが判明した。年度末に向けてさらなる攻撃の可能性があり、警戒が必要だ。 / カテゴリ: サイバー攻撃サイバー攻撃https://atmarkit.itmedia.co.jp/ait/articles/2611/06/news028.htmlhttps://atmarkit.itmedia.co.jp/ait/articles/2611/06/news028.htmlFri, 06 Nov 2026 15:00:00 GMTサイバー攻撃は、システムへの侵入が始まってから動き出すわけではない。攻撃者は標的を探り、侵入に使えるアクセス権や脆弱性を調べるなど、事前に準備を進めている。こうした兆候を捉え、被害が発生する前に手を打つにはどうすればよいのか。KELAが発表した新機能と新たな脅威インテリジェンス基盤から、そのアプローチを探る。 / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192434https://www.security-next.com/192434Fri, 06 Nov 2026 15:00:00 GMTWatchGuardの多要素認証ソリューション「WatchGuard AuthPoint」で利用する一部コンポーネントに複数の脆弱性が明らかとなった。同社は修正版を提供している。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192437https://www.security-next.com/192437Fri, 06 Nov 2026 15:00:00 GMTMozilla Foundationは現地時間2026年11月3日、ウェブブラウザのセキュリティアップデートとなる「Firefox 159.0.1」を公開した。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192441https://www.security-next.com/192441Fri, 06 Nov 2026 15:00:00 GMTApacheの業務アプリケーション「Apache OFBiz」に深刻な脆弱性が明らかとなった。開発チームは修正版を提供している。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192451https://www.security-next.com/192451Fri, 06 Nov 2026 15:00:00 GMTIBMの音声サービス関連製品「IBM Watson Speech Services Cartridge」に深刻な脆弱性が明らかとなった。修正パッチを提供している。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192453https://www.security-next.com/192453Fri, 06 Nov 2026 15:00:00 GMTNTTドコモは、ドコモオンラインショップとMy docomoが不正アクセスを受け、顧客の個人情報が流出したことを明らかにした。両サービスはメンテナンス中となっている。 ：Security NEXT / カテゴリ: セキュリティセキュリティhttps://www.security-next.com/192469https://www.security-next.com/192469Fri, 06 Nov 2026 15:00:00 GMTNVIDIAが提供するAIエージェント開発支援ツール「NeMo Agent Toolkit」に複数の脆弱性が明らかとなった。深刻な脆弱性も含まれており、同社は修正版を公開している。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192393https://www.security-next.com/192393Fri, 06 Nov 2026 15:00:00 GMTさいたま市民医療センターは、手術中および手術後の手術部位や採取した検体の画像を保存した記録媒体を紛失したことを明らかにした。 ：Security NEXT / カテゴリ: セキュリティセキュリティhttps://www.security-next.com/192342https://www.security-next.com/192342Fri, 06 Nov 2026 15:00:00 GMTヤクルトは、ウェブサイトが第三者によって侵害され、顧客などの個人情報が流出したことを明らかにした。 ：Security NEXT / カテゴリ: 情報漏えい情報漏えいhttps://www.security-next.com/192339https://www.security-next.com/192339Fri, 06 Nov 2026 15:00:00 GMT家電量販大手のノジマは、オンラインショッピングサイト「ノジマオンライン」の会員管理システムにおいて、会員の個人情報が流出したことを明らかにした。 ：Security NEXT / カテゴリ: セキュリティセキュリティhttps://atmarkit.itmedia.co.jp/ait/articles/2611/07/news003.htmlhttps://atmarkit.itmedia.co.jp/ait/articles/2611/07/news003.htmlFri, 06 Nov 2026 15:00:00 GMT良品計画は「MUJIアプリ」の顧客情報流出についての続報を発表した。新たに無印良品ネットストアの利用者も対象に含まれることが判明した。一部の氏名や住所、MUJI Cardのクレジットカード番号全桁にも外部からアクセスされた可能性がある。 / カテゴリ: セキュリティセキュリティhttps://atmarkit.itmedia.co.jp/ait/articles/2611/07/news005.htmlhttps://atmarkit.itmedia.co.jp/ait/articles/2611/07/news005.htmlFri, 06 Nov 2026 15:00:00 GMT＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。 / カテゴリ: 脆弱性脆弱性https://news.mynavi.jp/techplus/article/20261107-5269512/https://news.mynavi.jp/techplus/article/20261107-5269512/Fri, 06 Nov 2026 15:00:00 GMTセキュリティ企業のBitdefenderは11月5日、Androidに存在する脆弱性「GhostMap」を公表した。細工されたアプリをインストールするだけで、アプリを起動したり権限を許可したりしなくても、スマートフォンが再起動を繰り返す状態に陥る恐れがある。復旧には端末の初期化が必要になる場合があり、現時点で修正プログラムは提供されていない。 / カテゴリ: 脆弱性脆弱性https://atmarkit.itmedia.co.jp/ait/articles/2611/05/news040.htmlhttps://atmarkit.itmedia.co.jp/ait/articles/2611/05/news040.htmlThu, 05 Nov 2026 15:00:00 GMTAnthropicは、サイバー脅威アクターがAIモデルを用いて攻撃を加速させている状況を受け、企業のセキュリティチームが取るべき対策をまとめたブログ記事を公開した。 / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192081https://www.security-next.com/192081Thu, 05 Nov 2026 15:00:00 GMT福岡県は、ウェブサイトに掲載した認証制度の申請用ファイルの設定不備により、法人役員の個人情報が閲覧可能になっていたことを明らかにした。 ：Security NEXT / カテゴリ: 認証/ID認証/IDhttps://www.security-next.com/192381https://www.security-next.com/192381Thu, 05 Nov 2026 15:00:00 GMTウェブアプリケーションフレームワーク「Ruby on Rails」に複数の脆弱性が明らかとなった。深刻な脆弱性も含まれており、セキュリティアップデートが提供されている。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192378https://www.security-next.com/192378Thu, 05 Nov 2026 15:00:00 GMT複数のApple製品が影響を受ける脆弱性「CVE-2024-27834」の悪用が確認されているとして米当局が注意喚起を行った。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192398https://www.security-next.com/192398Thu, 05 Nov 2026 15:00:00 GMTSolarWindsのリモート操作製品「SolarWinds Dameware」に複数の脆弱性が明らかとなった。遠隔操作先のホストが侵害される深刻な脆弱性も判明しており、同社は修正版を提供している。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192402https://www.security-next.com/192402Thu, 05 Nov 2026 15:00:00 GMTHPEのネットワーク管理製品「HPE Networking Fabric Composer」に複数の脆弱性が明らかとなった。深刻な脆弱性も複数含まれており、同社は修正版を提供している。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192260https://www.security-next.com/192260Thu, 05 Nov 2026 15:00:00 GMTうどん店チェーン「資さんうどん」を運営する資さんは、サーバの設定不備により、外部から従業員の個人情報が閲覧できる可能性があったことを明らかにした。 ：Security NEXT / カテゴリ: セキュリティセキュリティhttps://www.security-next.com/192388https://www.security-next.com/192388Thu, 05 Nov 2026 15:00:00 GMTデニーズジャパンは、同社アプリの関連システムが第三者によって侵害され、一部顧客の個人情報が流出した可能性があることを明らかにした。 ：Security NEXT / カテゴリ: 情報漏えい情報漏えいhttps://www.security-next.com/192391https://www.security-next.com/192391Thu, 05 Nov 2026 15:00:00 GMT東京都水道局において、ハードディスクや書類など、個人情報の紛失事故が複数発生した。 ：Security NEXT / カテゴリ: セキュリティセキュリティhttps://www.security-next.com/191606https://www.security-next.com/191606Thu, 05 Nov 2026 15:00:00 GMT奈良県は、個人情報が保存された業務用USBメモリが所在不明になっていることを明らかにした。 ：Security NEXT / カテゴリ: セキュリティセキュリティhttps://news.mynavi.jp/techplus/article/20261106-5269940/https://news.mynavi.jp/techplus/article/20261106-5269940/Thu, 05 Nov 2026 15:00:00 GMTNTTドコモは11月6日夜、同社が受けた不正アクセスによる顧客情報の流出について記者会見を開催した。会見では、最大29万4,839件（回線）の顧客情報が流出し、本人確認書類の番号や、一部の顧客については銀行口座情報も含まれていたことが明らかになった。 / カテゴリ: サイバー攻撃サイバー攻撃https://atmarkit.itmedia.co.jp/ait/articles/2611/06/news027.htmlhttps://atmarkit.itmedia.co.jp/ait/articles/2611/06/news027.htmlThu, 05 Nov 2026 15:00:00 GMTIDCは、2026年10月に公表されたPHPの深刻な脆弱性「PHP2Shell」を例に、パッチが用意されても組織がすぐに適用できない理由と、平時からの備えを解説した。 / カテゴリ: 脆弱性脆弱性https://news.mynavi.jp/techplus/article/20261106-5269231/https://news.mynavi.jp/techplus/article/20261106-5269231/Thu, 05 Nov 2026 15:00:00 GMTOpenSSHの開発チームは11月5日、パスワード認証を回避できる脆弱性を修正した「OpenSSH 10.6p2」を公開した。特定の条件下では、パスワードを設定していないアカウントに第三者がログインできる恐れがある。Alpine Linuxなどが影響を受け、開発元は速やかな更新を呼びかけている。 / カテゴリ: 脆弱性脆弱性https://atmarkit.itmedia.co.jp/ait/articles/2611/06/news031.htmlhttps://atmarkit.itmedia.co.jp/ait/articles/2611/06/news031.htmlThu, 05 Nov 2026 15:00:00 GMT脆弱性を修正すれば一安心、とはいかない。PHPの重大な脆弱性「PHP2Shell」を巡っては、緊急修正の公開後も攻撃が続き、ファイアウォールや管理サーバ25台の侵害が確認された。しかも、PHPの脆弱性を修正した後にも別の欠陥への対応が必要になっている。約2900万台に脆弱性が残る中、企業は何を確認すべきなのか。 / カテゴリ: 脆弱性脆弱性https://www.itmedia.co.jp/enterprise/articles/2611/06/news022.htmlhttps://www.itmedia.co.jp/enterprise/articles/2611/06/news022.htmlThu, 05 Nov 2026 15:00:00 GMT生成AIやAIエージェントに由来するミスやインシデントは、既に現実に起きている。KnowBe4の調査では、セキュリティ業務を担う社員の半数超が経験、見聞していた。その背景にある、日本企業に特有の構造とは何か。 / カテゴリ: セキュリティセキュリティhttps://www.itmedia.co.jp/enterprise/articles/2611/06/news007.htmlhttps://www.itmedia.co.jp/enterprise/articles/2611/06/news007.htmlThu, 05 Nov 2026 15:00:00 GMTAIから価値を得る企業は増えた。しかしGartnerは、AIリスクは価値を上回る速さで増大していると指摘する。リスクを上回る速さで価値を積み上げるために、CIOは何から着手すべきなのか。 / カテゴリ: セキュリティセキュリティhttps://news.mynavi.jp/techplus/article/20261106-5261343/https://news.mynavi.jp/techplus/article/20261106-5261343/Thu, 05 Nov 2026 15:00:00 GMTThe Guardianは11月2日、欧州7カ国のスーパーマーケットで、冷蔵・冷凍設備の庫内温度が最高50度に上昇するサイバー攻撃の被害が発生したと報じた。フランスでは前月、同様の攻撃によって食品の大量廃棄や火災が発生しており、被害が欧州各国に広がっている。冷却設備を狙った攻撃が、食品の供給や小売店舗の営業に影響を及ぼしている。 / カテゴリ: サイバー攻撃サイバー攻撃https://internet.watch.impress.co.jp/docs/news/2154378.htmlhttps://internet.watch.impress.co.jp/docs/news/2154378.htmlThu, 05 Nov 2026 15:00:00 GMTデジタル証券などのソリューションを提供するSecuritize Japan株式会社への不正アクセスにより、個人情報の一部が漏えいしたとして、同社に委託している企業が情報を公開した。記事公開時点で、Securitize Japanの公式サイトでは本件に関する発表を確認できていない。 / カテゴリ: 情報漏えい情報漏えいhttps://internet.watch.impress.co.jp/docs/news/2154306.htmlhttps://internet.watch.impress.co.jp/docs/news/2154306.htmlThu, 05 Nov 2026 15:00:00 GMTSMBCコンシューマーファイナンス株式会社は11月5日、同社が保証業務に使用しているシステムが不正アクセスを受け、顧客情報が漏えいしたと発表した。 / カテゴリ: 情報漏えい情報漏えいhttps://internet.watch.impress.co.jp/docs/news/2154286.htmlhttps://internet.watch.impress.co.jp/docs/news/2154286.htmlThu, 05 Nov 2026 15:00:00 GMT内閣官房国家サイバー統括室（NCO）は11月5日、事業者向けに個人情報の漏えいなどにつながる不正アクセスへの対策例をまとめた資料を公開した。 / カテゴリ: 情報漏えい情報漏えいhttps://internet.watch.impress.co.jp/docs/news/2153922.htmlhttps://internet.watch.impress.co.jp/docs/news/2153922.htmlThu, 05 Nov 2026 15:00:00 GMT経済産業省と独立行政法人情報処理推進機構（IPA）は11月4日、IoTセキュリティにおいて、日本のセキュリティ要件適合評価及びラベリング制度（JC-STAR）とEUサイバーレジリエンス法（CRA）の制度比較に向けた協力を本格化すると発表した。 / カテゴリ: サイバー攻撃サイバー攻撃https://internet.watch.impress.co.jp/docs/column/netliteracy/2153541.htmlhttps://internet.watch.impress.co.jp/docs/column/netliteracy/2153541.htmlThu, 05 Nov 2026 15:00:00 GMT購入した記憶のある商品名や金額が正しく書かれた「返金のお知らせ」が届いたら、疑わずに手続きを進めてしまう人も多いのではないでしょうか。ところが、今年9月、実際の注文内容と一致する不審な返金案内が購入者に届く事件が起きました。漏えいした情報が、詐欺メールを本物らしく見せるために使われているのです。 / カテゴリ: 情報漏えい情報漏えいhttps://www.security-next.com/192310https://www.security-next.com/192310Wed, 04 Nov 2026 15:00:00 GMTコンテンツマネジメントシステムである「WordPress」の脆弱性が、実際の攻撃に悪用されていることがわかった。米当局が注意を呼びかけている。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192322https://www.security-next.com/192322Wed, 04 Nov 2026 15:00:00 GMTBarracuda Networksは、同社6製品に脆弱性が判明したことを受け、修正パッチをリリースした。なかでもメールセキュリティ製品「Barracuda Email Security Gateway（ESG）」については、脆弱性を組み合わせることで大きな影響を受けるおそれがある。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192332https://www.security-next.com/192332Wed, 04 Nov 2026 15:00:00 GMT「Linuxカーネル」のTCP接続処理に深刻な脆弱性が判明した。ディストリビューターが修正に向けた対応を順次進めている。特定環境における実証なども報告されている。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192316https://www.security-next.com/192316Wed, 04 Nov 2026 15:00:00 GMTGoogleは、ウェブブラウザ「Chrome」の最新版となる「Chrome 157」をリリースした。「クリティカル」とされる脆弱性も複数修正している。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192328https://www.security-next.com/192328Wed, 04 Nov 2026 15:00:00 GMTSonicWallの管理製品「SonicWall Global Management System（GMS）」に深刻な脆弱性が明らかとなった。すでにサポートが終了しており修正版の提供は行わないとして、別製品への移行を求めている。 ：Security NEXT / カテゴリ: 脆弱性脆弱性https://www.security-next.com/192337https://www.security-next.com/192337Wed, 04 Nov 2026 15:00:00 GMT化粧品の口コミ情報サイト「＠cosme」がサイバー攻撃を受け、会員の個人情報が流出したことがわかった。 ：Security NEXT / カテゴリ: 情報漏えい情報漏えいhttps://www.security-next.com/192254https://www.security-next.com/192254Wed, 04 Nov 2026 15:00:00 GMTクラブツーリズムは、サイバー攻撃により顧客の個人情報が流出した可能性があることを明らかにした。 ：Security NEXT / カテゴリ: サイバー攻撃サイバー攻撃https://www.security-next.com/192171https://www.security-next.com/192171Wed, 04 Nov 2026 15:00:00 GMT静岡県の県内6校において、生徒指導要録の「学籍に関する記録」を紛失したことがわかった。 ：Security NEXT / カテゴリ: セキュリティセキュリティhttps://internet.watch.impress.co.jp/docs/news/2154132.htmlhttps://internet.watch.impress.co.jp/docs/news/2154132.htmlWed, 04 Nov 2026 15:00:00 GMT総務省消防庁は11月5日、同庁が運用する「武力攻撃事態等における安否情報収集・提供システム」（安否情報システム）に不正アクセスを受けたとして、情報を発表した。 / カテゴリ: サイバー攻撃サイバー攻撃https://atmarkit.itmedia.co.jp/ait/articles/2611/05/news023.htmlhttps://atmarkit.itmedia.co.jp/ait/articles/2611/05/news023.htmlWed, 04 Nov 2026 15:00:00 GMTGMOペイメントゲートウェイは、ライフカード向けに提供しているイシュイングサポートサービス個別機能において不正な行為が発生したと発表した。Vプリカ番号や氏名など計69件の情報が窃取された可能性があるという。 / カテゴリ: 情報漏えい情報漏えいhttps://internet.watch.impress.co.jp/docs/news/2154115.htmlhttps://internet.watch.impress.co.jp/docs/news/2154115.htmlWed, 04 Nov 2026 15:00:00 GMT株式会社NTTドコモは11月5日、不正アクセスにより利用者の情報最大約30万件が流出したと発表した。同社では同日未明より、ドコモオンラインショップおよびMy docomoの緊急メンテナンスを実施していた。 / カテゴリ: セキュリティセキュリティhttps://www.itmedia.co.jp/enterprise/articles/2611/05/news015.htmlhttps://www.itmedia.co.jp/enterprise/articles/2611/05/news015.htmlWed, 04 Nov 2026 15:00:00 GMT脆弱性が公開されてから攻撃に使われるまでの時間は縮まる一方、Windows Serverへのパッチ適用には1カ月超かかり、ネットワーク機器では1年を超える。全てに対処できない中、どれから優先して対処すべきか。Microsoftが悪用された脆弱性の共通点を分析した。 / カテゴリ: 脆弱性脆弱性https://atmarkit.itmedia.co.jp/ait/articles/2611/05/news022.htmlhttps://atmarkit.itmedia.co.jp/ait/articles/2611/05/news022.htmlWed, 04 Nov 2026 15:00:00 GMT教育・研究を支えるファイルサーバが更新時期を迎え、刷新に着手した学習院。移行に伴うシステム停止のリスクを抑えながら、その後の安定運用をどう実現したのか。 / カテゴリ: セキュリティセキュリティ