インド国営銀行SBI、ダークウェブで3,897件の顧客情報流出を確認

SBIが37万5,000件の顧客データを含むダークウェブでの流出を特定。個人情報3,897件の漏洩が確認され、流出元は未特定。影響範囲の全容解明が急務。

#情報漏洩 #情報セキュリティ

PHP2Shell: 未パッチの重大RCE脆弱性2件、CVSS 9.2で緊急警告

PHPに2つの重大なRCE脆弱性（CVSS 9.2）が存在し、開示情報流出後に緊急パッチが予定されています。攻撃者による遠隔コード実行が可能で、即座の対応が必須です。

#情報漏洩 #脆弱性 #情報セキュリティ

「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定

PHPに複数の深刻な脆弱性が確認された。PHPセキュリティチームは10月21日に修正版をリリース予定で、利用者にアップデートの準備を促している。

#脆弱性 #情報セキュリティ

「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA

米CISAは2026年10月20日、Plex Media Serverを含む6つの悪用済み脆弱性について注意喚起した。これらの脆弱性は既に攻撃に利用されていることが確認されており、ユーザーはパッチの適用を急ぐ必要がある。

#脆弱性 #情報セキュリティ

Weekly Report: Microsoft Edgeに複数の脆弱性

#脆弱性 #情報セキュリティ

「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件

Googleは、ウェブブラウザ「Chrome 156」をリリースした。353件の脆弱性に対処しており、最高重要度のクリティカル脆弱性6件が含まれている。

#脆弱性 #情報セキュリティ

Mozilla・Google・Appleが侵害されたeMudhra CA証明書をブロック

認証局eMudhra が8つの侵害中間証明書を失効させました。秘密鍵が非常に弱く、誰でも瞬時に復号可能で、正規サイトの偽造証明書を作成できる状態でした。

#情報セキュリティ

「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処

Mozilla Foundationは2026年10月20日にFirefox 158.0.1をリリース。複数の脆弱性を修正し、侵害された中間証明書をブロックするリストを更新した。

#脆弱性 #情報セキュリティ

CJIS v6.1対応：政府機関の5つの実装優先項目

CJIS v6.1はMFA、アカウント管理、パスワード、ログ記録、監査準備など強固な認証とアカウントセキュリティを要求。政府機関は継続的なコンプライアンス維持が必須となる。

#情報セキュリティ

Windows Server 2025で機械の高速復旧機能が利用可能に

Microsoft が Windows Server 2025 の 2026年10月セキュリティアップデート後、管理者が機械の高速復旧機能を使用できると発表。システム障害やセキュリティインシデント後の迅速な復旧が可能になり、ダウンタイムを大幅に削減できる。

#情報セキュリティ

OVHcloud CLI が GitHub で改ざん、開発者認証情報を窃取

フランスのクラウド大手 OVHcloud は、オープンソース CLI ツールが侵害され、認証情報窃取型マルウェアが配布されたと警告。開発者が対象で、即座の更新が必要。

#マルウェア #情報セキュリティ

OVHcloud CLI の5つのリリースがハイジャック、認証情報盗難マルウェア配布

10月19日、攻撃者がGitHubの5つのリリースページでOVHcloud CLIの正規ダウンロードを認証情報盗難マルウェアに置き換え、最大94分間配布。ユーザーの秘密情報が狙われた可能性あり。

#マルウェア #情報セキュリティ

Revolut、世界規模の大規模障害でサービス停止

フィンテック企業Revolutが、本日発生した大規模障害に対応中。世界中でほぼすべてのサービスが影響を受け、オンラインバンキング機能が利用不可に。復旧作業が進行中。

#情報セキュリティ

社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ

ニフティの光回線申込受付管理システムが侵害され、同社の光回線サービス申込顧客の個人情報が外部へ流出した可能性がある。同社は影響範囲を調査中。

#情報漏洩 #情報セキュリティ

「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消

ウェブメールソフト「Roundcube Webmail」の開発チームが2026年10月19日にセキュリティアップデート版「1.7.5」「1.6.20」をリリースした。複数の脆弱性を修正しており、利用者は速やかにアップデートすることが推奨される。

#脆弱性 #情報セキュリティ

新型ROMULUS ClickFixプラットフォーム、LegionLoaderなど配布

ROMULUSは詐欺的なClickFixルアーとPowerShellスクリプトを使用して、LegionLoaderを含む複数のマルウェアを配布。6つのIPアドレスにまたがるインフラを活用し、大規模な攻撃キャンペーンを展開中。

#マルウェア #情報セキュリティ

NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催

情報通信研究機構（NICT）とMITREは、12月に米国でメール業務向けAIエージェントのセキュリティ検証をテーマとした競技イベント「AI Breach Challenge 2026：Email Agent Security」を開催する。

#情報漏洩 #脆弱性 #情報セキュリティ

情報漏洩のニュースが毎日流れていますね、情報漏洩が怖くてインターネットを使わない！と諦めているシニアの皆さん。諦めるのはまだ早い！まずは敵を知ることから始めませんか？お問い合わせ、お申し込み、お待ちしております。
#愛媛県松山市 #松山市パソコン教室 #シニア習い事 #情報セキュリティ #詐欺対策

日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい

日本経済新聞社は10月16日、システム開発用クラウドサービスへの不正アクセスを報告。約183万件の個人情報が漏えいした。

#情報漏洩 #不正アクセス #情報セキュリティ

ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も

ウェブサーバ「nginx」及び関連製品に複数の脆弱性が発見された。うち3件がクリティカルと評価され、サービス拒否やコード実行、認証回避、機密情報漏洩につながるおそれがある。

#情報漏洩 #脆弱性 #情報セキュリティ