そのようななか、メールやメッセージングをテーマに国内外の専門家や実務者が一堂に会し、グローバルも含めた最新動向や運用ノウハウを共有する年次イベント「JPAAWG 9th General Meeting」が2026年11月5日、6日に都内でハイブリッドにて開催される。

キリンホールディングスグループで化粧品事業を展開するファンケルおよび同社子会社のアテニアは、両社の通信販売サイトが外部より侵害され、会員の個人情報が流出したことを明らかにした。 両社によれば、2026年10月15日に内部で調査を実施したところ、同月3日から10日にかけて、両社のeコマースサイトが外部の第三者によって侵害されたことが判明したもの。 調査を進めた結果、会員情報の一部が外部に流出したこと ...

「Node.js」の開発チームは、複数の脆弱性が確認されたとして、現地時間2026年10月21日以降にセキュリティアップデートをリリース予定であることを明らかにした。 「同26.x」「同24.x」「同22.x」の3系統を対象に、セキュリティ上の問題を解消するアップデートを提供する計画であることを明らかにしたもの。修正対象となる脆弱性の重要度は、もっとも高いもので「高（High）」とされている。

「CVE-2026-102764」は、BeyondTrustが提供するリモートサポート製品「Remote Support」に判明した認証回避の脆弱性。内部コンポーネントにおいてメッセージの送信元に対する検証が十分行われておらず、リモートから認証を必要とすることなくアプライアンス上のファイルを操作できる。

2026年10月11日から2026年10月17日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

ファーストフードチェーンであるバーガーキングの公式アプリに関するシステムが第三者によって侵害され、アプリ会員の個人情報が流出したことがわかった。 同チェーンを運営するビーケー・ジャパンによれば、公式アプリの会員情報を管理するシステムが侵害された可能性があることを確認。調査を行ったところ、2026年10月2日から同月7日にかけて不正アクセスが行われ、会員の個人情報が流出したことが同月13日に判明した ...

Palo Alto Networksは、同社のファイアウォール向けOS「PAN-OS」における複数の脆弱性を明らかにした。一部脆弱性は、すでに悪用が確認されている。 同社は現地時間2026年10月14日、7件のセキュリティアドバイザリを公開し、CVEベースで7件の脆弱性へ対処したことを明らかにした。アドバイザリの重要度を見ると、「高（High）」が1件、「中（Medium）」が4件、「低（Low） ...

Cloud Software Groupが提供する仮想化基盤「XenServer」や「Citrix UniconOS」「Citrix Workspace app」など複数製品に脆弱性が判明した。各製品向けにアップデートを提供している。 同社は現地時間2026年10月13日、3件のセキュリティアドバイザリを公開し、CVEベースであわせて9件の脆弱性を明らかにした。

登録されている会員情報2251万9960件が流出した可能性がある。対象となる項目は会員ごとに異なるが、氏名や住所、電話番号、生年月日、性別、メールアドレス、パスワード、会社名、役職名、部署名、システム固有の識別情報などが含まれる。

コンテンツマネジメントシステムである「Drupal」の開発チームは、まもなくアップデートを公開する予定であるとして、利用者に更新の準備を呼びかけた。 現地時間10月12日に事前通知を公開したもの。CVE番号も含め、脆弱性の原因など、具体的な詳細については言及していない。

千葉県鴨川市は、ふるさと納税に関連する業務委託先事業者がアンケート調査を実施した際、個人情報が流出したことを明らかにした。 同市によれば、ふるさと納税業務の受託事業者である鴨川観光プラットフォームが実施したふるさと納税プレゼントキャンペーンにともなうアンケート調査に不備があったという。 2026年8月31日から翌9月1日にかけて、回答者がそれ以前の回答者に関する個人情報を閲覧できる状態で、アンケー ...

情報処理推進機構（IPA）は、サイバー攻撃に起因する情報流出の被害を受けた企業や組織を支援する「不正アクセス特別相談窓口」を開設した。被害が疑われる段階でも電話やメールで相談できる。 個人情報を取り扱うオンラインサービスやアカウントサービスのシステムに第三者が侵入し、個人情報をはじめとするデータが窃取される被害が相次いでいることを受け、インシデント発生時の初動対応を支援する相談窓口をあらたに設置し ...