ファーストフードチェーンであるバーガーキングの公式アプリに関するシステムが第三者によって侵害され、アプリ会員の個人情報が流出したことがわかった。 同チェーンを運営するビーケー・ジャパンによれば、公式アプリの会員情報を管理するシステムが侵害された可能性があることを確認。調査を行ったところ、2026年10月2日から同月7日にかけて不正アクセスが行われ、会員の個人情報が流出したことが同月13日に判明した ...

情報処理推進機構（IPA）は、サイバー攻撃に起因する情報流出の被害を受けた企業や組織を支援する「不正アクセス特別相談窓口」を開設した。被害が疑われる段階でも電話やメールで相談できる。 個人情報を取り扱うオンラインサービスやアカウントサービスのシステムに第三者が侵入し、個人情報をはじめとするデータが窃取される被害が相次いでいることを受け、インシデント発生時の初動対応を支援する相談窓口をあらたに設置し ...

宅配寿司チェーン「銀のさら」を展開するライドオンエクスプレスホールディングスは、サーバがサイバー攻撃を受けたことを明らかにした。個人情報が流出した可能性もあるとして対応を進めている。 同社によれば、「銀のさら・釜寅・すし上等」の公式サイトとアプリの登録情報を保管していたサーバがサイバー攻撃を受けたもの。 2026年10月5日以降、サーバにおいて第三者による侵害を検知したため、攻撃経路や被害の有無に ...

Palo Alto Networksは、同社のファイアウォール向けOS「PAN-OS」における複数の脆弱性を明らかにした。一部脆弱性は、すでに悪用が確認されている。 同社は現地時間2026年10月14日、7件のセキュリティアドバイザリを公開し、CVEベースで7件の脆弱性へ対処したことを明らかにした。アドバイザリの重要度を見ると、「高（High）」が1件、「中（Medium）」が4件、「低（Low） ...

Cloud Software Groupが提供する仮想化基盤「XenServer」や「Citrix UniconOS」「Citrix Workspace app」など複数製品に脆弱性が判明した。各製品向けにアップデートを提供している。 同社は現地時間2026年10月13日、3件のセキュリティアドバイザリを公開し、CVEベースであわせて9件の脆弱性を明らかにした。

ビデオ会議サービスを展開するZoomは、「Zoom Workplace」や「Zoom Rooms」などに複数の脆弱性が確認されたことを明らかにした。最新版へ更新するよう求めている。 同社は現地時間2026年10月13日、4件のセキュリティアドバイザリを公開し、CVEベースで4件の脆弱性を明らかにした。重要度はいずれも「高（High）」と評価している。

アルカディアは、同社が運営する一斉同報サービス「SpeeCAN RAIDEN」が侵害され、個人情報が流出した可能性があることを明らかにした。一部サービスを停止するとともに調査を進めている。

コンテンツマネジメントシステムである「Drupal」の開発チームは、まもなくアップデートを公開する予定であるとして、利用者に更新の準備を呼びかけた。 現地時間10月12日に事前通知を公開したもの。CVE番号も含め、脆弱性の原因など、具体的な詳細については言及していない。

PDFやPostScriptを処理する「Ghostscript」に、任意のコード実行や権限昇格につながる複数の脆弱性の詳細情報が公開された。脆弱性は2026年9月のアップデートで修正されている。 「Ghostscript」は、PDFやPostScriptの描画、変換などに利用されるソフトウェア。「同10.08.0」より前のバージョンにおいて、ヒープバッファオーバーフローの脆弱性「CVE-2026- ...

「EC-CUBE」の公式決済プラグイン「AmazonPayプラグイン」に脆弱性が明らかとなった。脆弱性を悪用した攻撃が確認されており、早急に対策を講じるよう呼びかけられている。 開発元であるイーシーキューブは2026年10月14日にアドバイザリを公開。脆弱性「CVE-2026-103671」について明らかにした。同日、脆弱性情報のポータルサイトであるJVNにおいても緊急対応が求められる脆弱性として ...

Cisco Systemsのメールセキュリティ製品「Cisco Secure Email Gateway」に深刻な脆弱性が見つかった。すでに悪用が確認されている。前月にも悪用済みの脆弱性が公表されたが、異なる脆弱性だという。 同社は現地時間2026年10月14日にセキュリティアドバイザリを公開。任意のファイルを書き込まれるおそれがある脆弱性「CVE-2026-76519」について明らかにした。 「 ...

Mozilla Foundationは現地時間2026年10月13日、ウェブブラウザの最新版「Firefox 158」をリリースした。あわせて延長サポート版のセキュリティアップデートを提供している。 今回リリースした「Firefox 158」では、CVEベースで77件の脆弱性を修正。アドバイザリの重要度を「高（High）」としている。