Security NEXT

アプリや通販サイト会員の個人情報が流出 - MrMax

ディスカウントストア「MrMax」を運営するミスターマックスは、アプリ会員とオンラインストア会員の個人情報が流出した可能性があることを明らかにした。 同社によれば、2026年10月3日、MrMaxアプリとオンラインストアのサーバにおける不審なアクセスを確認。サービスを一時停止し、外部からのアクセスを遮断した。 調査を行ったところ、アプリやオンラインストアを構成するソフトウェアの機能を第三者が不正に ...
Security NEXT

リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性

SonicWallのリモートアクセス製品「SMA1000シリーズ」に深刻な脆弱性が明らかとなった。アップデートが提供されている。 同社は現地時間2026年10月6日、セキュリティアドバイザリを公開し、4件の脆弱性を明らかにしたもの。アドバイザリの重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。アドバイザリの公開時点で脆弱性の悪用は確認されていない。 「CVE ...
Security NEXT

「Chrome 155」公開 - 「クリティカル」4件含む247件を修正

Googleは現地時間2026年10月6日、ブラウザの最新版「Chrome 155」をリリースした。「Critical」とされる4件を含め、多数の脆弱性へ対処している。 WindowsおよびmacOS向けに「Chrome 155.0.8059.40」「同155.0.8059.39」、Linux向けに「同155.0.8059.39」をリリースしたもの。セキュリティ関連で247件の修正を実施した。 も ...
Security NEXT

アプリシステムが侵害、顧客情報流出の可能性 - 回転ずしチェーン

回転ずしチェーンなどを展開する大起水産は、「大起水産公式アプリ」が侵害され、顧客の個人情報が流出した可能性があることを明らかにした。アプリは平常どおり利用できるとしている。 同社によれば、大起水産公式アプリが侵害されたもの。2026年9月15日に確認した。問題の発覚を受けて対策を講じるとともに監視体制を強化した。 10月5日の時点で、外部における個人情報の流通や不正利用などは確認されていないが、流 ...
Security NEXT

委託先で侵害、問い合わせ顧客の情報が流出か - 大和証券

大和証券は、同社に問い合わせを行った顧客の個人情報が外部に流出した可能性があることを明らかにした。 同社によれば、インターネット経由の問い合わせについて管理を委託しているスカラコミュニケーションズが侵害を受けたもの。 2026年10月2日20時半ごろから、翌3日8時ごろにかけてサーバが侵害され、大和証券の顧客情報が取得された形跡が確認されたとして、同月3日にスカラコミュニケーションズから報告を受け ...
Security NEXT

JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も

なかでも「Hub」において信頼済みサービスを登録することでスーパーユーザー権限を取得できる脆弱性「CVE-2026-86480」と、メールアドレスを申告することで、アカウントを乗っ取ることが可能となる「YouTrack Helpdesk」の脆弱性「CVE-2026-86478」については影響が大きい。
Security NEXT

複数のAtlassian製品が影響を受ける「クリティカル」脆弱性

Atlassianの複数製品が影響を受ける脆弱性「CVE-2026-21589」が明らかとなった。重要度は「クリティカル（Critical）」としており、特にデータセンター製品はリスクが高いとして利用者に注意を呼びかけている。 同社は現地時間2026年10月5日、セキュリティアドバイザリを公開し、ファイルアクセスに関する脆弱性「CVE-2026-21589」を明らかにした。 「Bitbucket ...
Security NEXT

米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、現地時間2026年10月1日から4日にかけて脆弱性4件を「悪用が確認された脆弱性カタログ（KEV）」へ追加した。 対象となるのは、「FortiMail」「Zammad」「NetScaler ADC」「NetScaler ...
Security NEXT

「NetScaler」のSAML構成にDoS脆弱性 - すでに悪用も

Cloud Software Groupが提供する「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」にあらたな脆弱性が明らかとなった。悪用も確認されている。 サービス拒否につながるおそれがあるメモリオーバーフローの脆弱性「CVE-2026-88779」が明らかとなったもの。 SAMLサービスプロバイダ（SP）、あるいはS ...
Security NEXT

「焼肉きんぐ」アプリの会員情報が流出 - 原因など詳細を調査

同チェーンを運営する物語コーポレーションによれば、2026年10月2日に第三者によって外部より会員管理システムへのアクセスが行われたことが判明。翌3日に公式アプリの会員情報が流出したことを確認したという。 公式アプリは1080万8784件のユーザー登録があり、このうち1078万8963件の会員情報が流出。アプリ登録名である氏名、メールアドレス、電話番号、会員番号が含まれる。
Security NEXT

「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正

Fortinetのメールセキュリティ製品「FortiMail」に脆弱性「CVE-2026-104286」が存在し、ゼロデイ攻撃が発生している問題で、同社はアップデートの提供を開始した。 「CVE-2026-104286」は、細工したHTTPリクエストにより、認証を必要とすることなくシステム上へ任意のファイルを書き込むことが可能となる脆弱性。 同社は現地時間2026年10月1日、セキュリティアドバイ ...
Security NEXT

複数サイトに不正アクセス、プラグイン脆弱性が標的に - ベネッセグループ会社

ベネッセコーポレーションのグループ会社で総合教育サービスを提供するアップは、運営する2サイトが不正アクセスを受け、採用応募者などの個人情報が流出した可能性があることを明らかにした。 同社によれば、プロモーションサイト「洛西進学教室」と「進学館」が不正アクセスを受けたもの。2026年8月24日に判明した。