ユミルリンクは、同社が運営するメール配信サービスのサーバが外部から不正アクセスを受け、個人情報が流出したことを明らかにした。影響などの詳細について調べている。 同社によれば、2026年10月16日未明、一部システムにおいて侵害を確認。アクセスの記録を確認したところ、プログラムの脆弱性を突かれ、侵害されていたことがわかった。

日本ネットワークセキュリティ協会（JNSA）のSECCON実行委員会は、2月にセキュリティ競技大会「SECCON Tournament」を都内で開催すると発表した。 従来開催してきた「SECCON CTF」を刷新し、2027年よりオンサイトに限定した「SECCON Tournament」として展開するもの。情報セキュリティイベント「SECCON 15 電脳会議」の一環として実施する。

ウェブメールソフト「Roundcube Webmail」の開発チームは現地時間2026年10月19日、セキュリティアップデートとなる「同1.7.5」「同1.6.20」をリリースした。脆弱性の修正を行っており、利用者に注意を呼びかけている。 アドバイザリの時点でCVE番号や共通脆弱性評価システム「CVSSv3.1」のベーススコアなどは示していないが、メールの閲覧や操作、外部コンテンツの処理、認証など ...

情報通信研究機構（NICT）とMITREは、メール業務で活用されるAIエージェントのセキュリティ検証をテーマとした競技イベント「AI Breach Challenge 2026：Email Agent Security」を米国で12月に開催する。 同イベントは、メール業務で活用されるAIエージェントにおいてセキュリティ上の課題、攻撃可能な部分などを探索する競技会。脆弱性などを攻撃者の視点から検証す ...

ウェブサーバ「nginx」や関連製品に複数の脆弱性が判明した。サービス拒否やコード実行、認証の回避、機密情報の漏洩などにつながるおそれがある。 F5は現地時間2026年10月14日、定例外のセキュリティアドバイザリを公開し、「nginx」に関する脆弱性5件や、関連製品の脆弱性6件のCVEベースであわせて11件の脆弱性を明らかにした。

「Node.js」の開発チームは、複数の脆弱性が確認されたとして、現地時間2026年10月21日以降にセキュリティアップデートをリリース予定であることを明らかにした。 「同26.x」「同24.x」「同22.x」の3系統を対象に、セキュリティ上の問題を解消するアップデートを提供する計画であることを明らかにしたもの。修正対象となる脆弱性の重要度は、もっとも高いもので「高（High）」とされている。

そのようななか、メールやメッセージングをテーマに国内外の専門家や実務者が一堂に会し、グローバルも含めた最新動向や運用ノウハウを共有する年次イベント「JPAAWG 9th General Meeting」が2026年11月5日、6日に都内でハイブリッドにて開催される。

キリンホールディングスグループで化粧品事業を展開するファンケルおよび同社子会社のアテニアは、両社の通信販売サイトが外部より侵害され、会員の個人情報が流出したことを明らかにした。 両社によれば、2026年10月15日に内部で調査を実施したところ、同月3日から10日にかけて、両社のeコマースサイトが外部の第三者によって侵害されたことが判明したもの。 調査を進めた結果、会員情報の一部が外部に流出したこと ...

「CVE-2026-102764」は、BeyondTrustが提供するリモートサポート製品「Remote Support」に判明した認証回避の脆弱性。内部コンポーネントにおいてメッセージの送信元に対する検証が十分行われておらず、リモートから認証を必要とすることなくアプライアンス上のファイルを操作できる。

2026年10月11日から2026年10月17日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

登録されている会員情報2251万9960件が流出した可能性がある。対象となる項目は会員ごとに異なるが、氏名や住所、電話番号、生年月日、性別、メールアドレス、パスワード、会社名、役職名、部署名、システム固有の識別情報などが含まれる。

ファーストフードチェーンであるバーガーキングの公式アプリに関するシステムが第三者によって侵害され、アプリ会員の個人情報が流出したことがわかった。 同チェーンを運営するビーケー・ジャパンによれば、公式アプリの会員情報を管理するシステムが侵害された可能性があることを確認。調査を行ったところ、2026年10月2日から同月7日にかけて不正アクセスが行われ、会員の個人情報が流出したことが同月13日に判明した ...