2026.10.07
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （※出典 3件）
過去に在籍した学生の記録が流出したとみられ、大学側は学内ネットワークを停止し、専門機関や警察と連携して原因を調査するとともに代替手段で業務を行っている。
- （※出典 3件）
- （出典 4件）
クラウドサービスの一部システムがランサムウェア攻撃を受け、契約する495の企業・自治体でホームページにアクセスできなくなるなどの影響が発生した。
- （出典 3件）
- （※出典 2件）
- （※出典 3件）
ちばぎん商店のサイトが侵害され、デビットカード会員のギフト申込情報など顧客の個人情報が流出した可能性があるため、同サイトの公開停止や警察への相談といった対応を行った。
- オンライン銀行引落「Jamm」、本格運用1年でチャージバック・不正利用報告ゼロ件を達成（Jamm）
銀行口座直結型のオンライン決済で、全国316金融機関からの即時引き落としと決済額1％の値引き還元を提供し、1年間の運用実績を公表した。
- ニモカで個人情報521件が漏えい（※dメニューニュース）
交通系ICカードサービスに関する不正アクセスにより、521件の個人情報が漏えいした。
- お客さま情報の漏えいについて（損害保険ジャパン）
顧客からの問い合わせを管理する委託先サーバーへの不正アクセスにより、約6万件の個人情報が漏えいした可能性がある。
- 採用試験における個人情報漏えいについて（富士市）
採用試験の動画提出サービスが第三者から不正アクセスを受け、2022年度から2026年度までの申込者815件の氏名や電話番号などが漏えいした。
- （出典 3件）
顧客からの問い合わせを管理する委託先サーバーが不正アクセスを受け、約6万件の個人情報が漏えいした可能性がある。
- 採用試験申込者の個人情報流出について（富士市）
採用サービス提供事業者への不正アクセスにより、2022年度から2026年度までの職員採用試験で動画試験に申し込んだ815件の氏名や電話番号などが漏えいした。
- 職員採用試験申込者の個人情報流出について（島田市）
採用サービス提供事業者への不正アクセスにより、2022年度の職員採用試験申込者113件の氏名、電話番号、メールアドレス、生年月日などが漏えいした。
- GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も（※Security NEXT）
GMOリサーチ＆AIは、同社が運営するアンケートサイト「infoQ」において、会員の個人情報が外部に流出したことを明らかにした。ポイントの不正交換も600件以上にのぼる。
- Scans for Atlassian vulnerablity (CVE-2026-21589), (Wed, Oct 7th)（SANS ISC）
- HIS 旅券情報627人分が流出の恐れ（※Yahoo!ニュース）
2017～25年にタイへ出発した顧客のパスポート番号や氏名、生年月日などの個人情報が漏えいした可能性があるが、現時点で悪用は確認されていない。
- （出典 2件）
任意コードやSQLの実行に繋がるCVE-2026-96408等の脆弱性に対処するため、最新版へアップデートするかCGIファイルの削除等の回避策を実施してください。
- 1億件超えの「楽天会員」情報が闇フォーラムで販売？ 楽天「漏えいは確認されていない」（※ITmedia）
サイバー犯罪フォーラムで約1億100万件の楽天会員情報とされるデータが販売されているとの報道に対し、楽天グループは漏えいの事実や該当アカウントの存在を否定した。
- キーエンス製複数製品におけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性（JVN）
- Weekly Report: 「情報セキュリティ早期警戒パートナーシップガイドライン」の2026年版を公開（JPCERT/CC）
- Weekly Report: NCOが「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開（JPCERT/CC）
- Weekly Report: NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性（JPCERT/CC）
- Weekly Report: NICTが「NICTER観測統計 - 2026年4月-6月」を公開（JPCERT/CC）
- Weekly Report: 複数のElastic製品に脆弱性（JPCERT/CC）
- PodcastISC Stormcast For Wednesday, October 7th, 2026（SANS ISC）
- Weekly Report: Cisco Catalyst SD-WAN Managerに認証回避につながる脆弱性（JPCERT/CC）
本脆弱性の悪用が確認されているため、修正済みバージョンへの更新による対応が必要とされています。
- Weekly Report: Pgpool-IIに複数の脆弱性（JPCERT/CC）
- Weekly Report: 複数のApple製品に脆弱性（JPCERT/CC）
- Weekly Report: 複数のHPE製品に脆弱性（JPCERT/CC）
- Weekly Report: 複数のWatchGuard製品に脆弱性（JPCERT/CC）
- Weekly Report: 複数のMozilla製品に脆弱性（JPCERT/CC）
Firefox、Firefox ESR、Thunderbirdに存在する脆弱性は、製品を修正済みのバージョンへ更新することで解決します。
- Weekly Report: FortinetのFortiMailに未認証のリモートコード実行につながる脆弱性（JPCERT/CC）
- Weekly Report: Google Chromeに複数の脆弱性（JPCERT/CC）
Google Chromeの複数の脆弱性は、製品を修正済みの最新バージョンへ更新することで解決します。
- KKR京都くに荘のメールサーバに不正アクセス（※ScanNetSecurity）
外部事業者等による詳細調査の結果、不正アクセスによる個人情報漏えいの事実は確認されず、今後は対策強化と再発防止に取り組む。
- 攻撃で情報漏洩被害 今年500件超（※Yahoo!ニュース）
サイバー攻撃による企業や団体の情報漏洩被害が今年500件を超えて過去2年に並ぶ規模となり、広範囲の企業が標的とされる中、AIで脆弱性を探索し攻撃を仕掛けている可能性が指摘されている。
- CISA ICS Advisory（2026年10月06日）: Hitachi Energy・Johnson Controls ほか 新規6件（JVN）