西日本鉄道の子会社であるニモカは、交通系ICカード「nimoca」の利用履歴照会サービスがサイバー攻撃を受け、個人情報が流出したことを明らかにした。 同社によれば、nimocaの利用履歴照会サービスが攻撃を受け、サービスの自動送信機能を通じて、利用者に関する登録情報の一部を含むメールが同サービスに登録されたメールアドレスへ送信されたもの。

キリンホールディングスグループで化粧品事業を展開するファンケルおよび同社子会社のアテニアは、両社の通信販売サイトが外部より侵害され、会員の個人情報が流出したことを明らかにした。 両社によれば、2026年10月15日に内部で調査を実施したところ、同月3日から10日にかけて、両社のeコマースサイトが外部の第三者によって侵害されたことが判明したもの。 調査を進めた結果、会員情報の一部が外部に流出したこと ...

ノウハウやスキルの個人向け取引サービス「ココナラスキルマーケット」が外部から不正アクセスを受け、会員の個人情報が流出したことがわかった。 同サイトを運営するココナラによれば、2026年10月8日2時過ぎ、システムにおいて不正なアクセスを検知し、外部からの不正アクセスを遮断。 同日13時ごろ再び不正アクセスを検知し、その後15時ごろ、会員の個人情報が持ち出された形跡を確認した。 履歴書や職務経歴書を ...

そのようななか、メールやメッセージングをテーマに国内外の専門家や実務者が一堂に会し、グローバルも含めた最新動向や運用ノウハウを共有する年次イベント「JPAAWG 9th General Meeting」が2026年11月5日、6日に都内でハイブリッドにて開催される。

2026年10月11日から2026年10月17日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

宅配寿司チェーン「銀のさら」を展開するライドオンエクスプレスホールディングスは、サーバがサイバー攻撃を受けたことを明らかにした。個人情報が流出した可能性もあるとして対応を進めている。 同社によれば、「銀のさら・釜寅・すし上等」の公式サイトとアプリの登録情報を保管していたサーバがサイバー攻撃を受けたもの。 2026年10月5日以降、サーバにおいて第三者による侵害を検知したため、攻撃経路や被害の有無に ...

Googleは、同社のウェブブラウザ「Google Chrome」のセキュリティアップデートをリリースした。「クリティカル」とされるものも含め、37件の脆弱性を解消している。 同社は現地時間2026年10月13日、WindowsおよびmacOS向けに「Chrome 155.0.8059.80」「同155.0.8059.79」、Linux向けに「同155.0.8059.79」をリリースした。今回のア ...

Googleは、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。前回の更新からわずか2日で、「クリティカル（Critical）」とされる脆弱性の修正も含まれる。 同社は現地時間2026年10月15日、WindowsおよびmacOS向けに「Chrome 155.0.8059.85」「同155.0.8059.84」、Linux向けに「Chrome ...

ファーストフードチェーンであるバーガーキングの公式アプリに関するシステムが第三者によって侵害され、アプリ会員の個人情報が流出したことがわかった。 同チェーンを運営するビーケー・ジャパンによれば、公式アプリの会員情報を管理するシステムが侵害された可能性があることを確認。調査を行ったところ、2026年10月2日から同月7日にかけて不正アクセスが行われ、会員の個人情報が流出したことが同月13日に判明した ...

Palo Alto Networksは、同社のファイアウォール向けOS「PAN-OS」における複数の脆弱性を明らかにした。一部脆弱性は、すでに悪用が確認されている。 同社は現地時間2026年10月14日、7件のセキュリティアドバイザリを公開し、CVEベースで7件の脆弱性へ対処したことを明らかにした。アドバイザリの重要度を見ると、「高（High）」が1件、「中（Medium）」が4件、「低（Low） ...

コンテンツマネジメントシステムである「Drupal」の開発チームは、まもなくアップデートを公開する予定であるとして、利用者に更新の準備を呼びかけた。 現地時間10月12日に事前通知を公開したもの。CVE番号も含め、脆弱性の原因など、具体的な詳細については言及していない。

アルカディアは、同社が運営する一斉同報サービス「SpeeCAN RAIDEN」が侵害され、個人情報が流出した可能性があることを明らかにした。一部サービスを停止するとともに調査を進めている。