2026.10.15
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （出典 14件）
- （※出典 5件）
- ライドオンエクスプレスホールディングスへのランサムウェア攻撃（※sakata-engineer.work）
ランサムウェア攻撃により、顧客情報最大約650万件が漏えいした可能性がある。
- 発車オーライネットへの不正アクセスについて（工房）
高速バス予約サイトへの不正アクセスにより、約5,600人分の個人情報が漏えいした。
- ステーブルコイン決済カードアプリSlash Appを正式リリース（Slash Vision）
ステーブルコインを保管・送受金できるセルフカストディウォレットとSlash Cardの決済・管理機能を統合したアプリを提供する。
- 「ミライノカード」発行元がライフカードに、ドコモの銀行との提携終了で（※Impress）
ドコモSMTネット銀行とライフカードの提携を2027年4月に終了し、提供中の「ミライノカード」をライフカード発行のカードへ切り替える。
- （出典 5件）
不正アクセスにより氏名やパスワードなど最大約2251万件の個人情報流出の可能性があり、パスワードの再設定が求められている。
- FTC Subpoenas OpenAI and Anthropic Over AI Safety Concerns（※gizmodo.com）
米連邦取引委員会は、OpenAIとAnthropicに対し、AIモデルによる外部システムへの侵入などの安全上の事案について情報提出を求めた。
- （※出典 3件）
公式アプリの管理システムが不正アクセスを受け、会員IDや氏名、メールアドレス、電話番号など約1118万件の個人情報が流出した。
- 【海外】Mastercard、BVNKと複数通貨・ステーブルコイン対応のグローバルマネープラットフォームを開始（Mastercard）
銀行・フィンテック企業・事業者が、自社ブランドで複数通貨口座、法定通貨とステーブルコインのリアルタイム交換、ステーブルコイン連動カード、現地銀行への出金機能を組み込めるようにする。
- 【海外】Visa Direct、ステーブルコインを利用した資金移動を本番提供へ移行（Visa）
Visa Directの越境決済事業者向けに、ステーブルコインによる事前入金機能を本番環境で利用できるようにし、Inyo Globalが初の本番導入事業者となる。
- 【詳細解説】2026年10月大規模情報漏えい事案に関する各企業経営層の...（cybersecurity.metro.tokyo.lg.jp）
- （出典 2件）
- Weekly Report: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起（JPCERT/CC）
国内組織での不正アクセスによる個人情報漏えい被害の増加に伴い、攻撃の流れの解説や対策をまとめた情報が公開されており、逐次更新されます。
- 利用者情報WG第2次報告書案、全自動論評「外部送信規律はなぜ入口で止まるのか」（高木浩光＠自宅の日記）
- 「車検証閲覧アプリ」における送信データへの機微な情報の挿入の脆弱性（JVN）
- Weekly Report: Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性（JPCERT/CC）
- Weekly Report: GitLab AI Gatewayに任意のコマンド実行の脆弱性（JPCERT/CC）
- Weekly Report: Loom for AWSに複数の脆弱性（JPCERT/CC）
- Weekly Report: MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性（JPCERT/CC）
MikroTik RouterOSの未認証でリモートコード実行が可能な脆弱性CVE-2026-84411に対し、製品を修正済みバージョンへ更新するよう求めています。
- Weekly Report: pgvectorに境界外書き込みの脆弱性（JPCERT/CC）
- スマートフォンアプリ「ゲオアプリ」における複数の脆弱性（JVN）
- スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」におけるオープンリダイレクトの脆弱性（JVN）
- Weekly Report: Horizon3がRejetto HFSの脆弱性に関する技術分析を公開（JPCERT/CC）
Rejetto HFSにおけるPRNGの脆弱性CVE-2026-61500が悪用された攻撃が確認されており、修正済みバージョンへの更新により解決します。
- Weekly Report: 複数のSonicWall製品に脆弱性（JPCERT/CC）
SonicWall製品にサーバーサイドリクエストフォージェリの脆弱性（CVE-2026-102255）が存在し、悪用情報があるため修正バージョンへの更新が必要です。
- ファインズの予約システムに不正アクセス、1,536,322件の予約者情報が影響（※ScanNetSecurity）
- レゴランド・ジャパン・ホテルが利用するオンライン予約プラットフォームに不正アクセス（※ScanNetSecurity）
- 今後は侵入経路と考えられるリモートデスクトップ接続を遮断 ～ 八王子学園 ランサムウェア攻撃 2報（※ScanNetSecurity）
- 両毛システムズにランサムウェア攻撃（※ScanNetSecurity）
- PodcastISC Stormcast For Thursday, October 15th, 2026（SANS ISC）
- Panchan's Mining Island [Guest Diary], (Wed, Oct 14th)（SANS ISC）
- Bishengにおける複数の認証回避の脆弱性（JVN）
- Google BoringSSL証明書検証における複数の名前制約回避の脆弱性（JVN）
- Weekly Report: Google Chromeに複数の脆弱性（2026-10-15）（JPCERT/CC）
- Weekly Report: Movable Typeに複数の脆弱性（JPCERT/CC）
- Weekly Report: Veeam Backup & Replicationに複数の脆弱性（JPCERT/CC）
- Weekly Report: WordPressに複数の脆弱性（JPCERT/CC）
- Weekly Report: 複数のCisco製品に脆弱性（JPCERT/CC）
- Weekly Report: 複数のElastic製品に脆弱性（JPCERT/CC）
- 複数のTLSライブラリにおける名前制約回避の問題（JVN）
- Weekly Report: Drupalの複数のモジュールに脆弱性（JPCERT/CC）
- Weekly Report: 複数のSplunk製品に脆弱性（JPCERT/CC）