2026.10.20
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （※出典 4件）
委託先がサイバー攻撃を受け窃取された正規認証情報を悪用されたことで、顧客のシステムで障害が発生し、個人情報などが流出した。
- （出典 6件）
ユミルリンクは、同社が運営するメール配信サービスのサーバが外部から不正アクセスを受け、個人情報が流出したことを明らかにした。影響などの詳細について調べている。
- 【海外】Visa、BILL、BilltrustがAIエージェントによる企業間請求書決済の実証を開始（Visa）
買い手側のAIエージェントがサプライヤーのポータル上で承認済み請求書の支払いを開始から完了まで実行するライブ実証を始めた。
- （出典 3件）
モバイルSuicaアプリでコード決済を順次利用でき、利用者間の残高送金や電子マネー上限額を超える決済に対応する。
- JETRO、不正アクセスで743件の個人情報が漏えい（日本貿易振興機構）
外部からの不正アクセスにより743件の個人情報が漏えいし、ホームページの公開を一時停止した。
- OpenCode Data Breach Exposes API Keys Linked to Third-Party AI Providers（※gbhackers.com）
OpenCodeは、コンソール利用者の1.4％に影響した侵害を大規模なモデル蒸留攻撃に起因すると報告した。
- クレジットカードに依存しない新たな決済サービス「Liberty Point」を提供開始（株式会社クリーム）
クレジットカードを使わずオンラインで商品・サービスを購入できるポイント決済サービスを提供開始し、利用者を対象とする。
- Using Claude to reduce the attack surface of code（Anthropic）
Anthropicは、Claudeを使ってコードの攻撃対象領域を縮小する研究成果を公表した。
- 当社が利用する外部サービスへの不正アクセスによるお客様情報漏えいの可能性について（ラクスル）
利用するStudioの一部機能の脆弱性を悪用した不正アクセスにより、フォーム送信内容などが外部から取得可能な状態となり、問い合わせや資料請求などの情報6,412件が漏えいした可能性がある。
- CISA KEV追加: Plex Media Server／Plex Media Server External Control of ほか（CVE-2026-96652 ほか5件）（CISA）
悪用が確認されたため、連邦政府機関は公開資産上の対象脆弱性の迅速な対処が求められます。
- 岩井コスモ証券にサイバー攻撃（※Yahoo!ニュース）
- （※出典 2件）
- 栃木県警、全職員の情報流出か アルカディア不正アクセス、他県警でも被害判明相次ぐ 報道（※ITmedia）
防犯情報配信サービスへの不正アクセスにより、複数県警の職員情報や全国自治体の防災メールに登録された最大約313万件超の個人情報が流出した可能性がある。
- 80社サイバー攻撃 中国語AI悪用か（※Yahoo!ニュース）
- UnRTFにおける境界外書き込みの脆弱性（JVN）
- 複数のLenovo製タブレットのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題（JVN）
物理的なアクセスにより細工されたシステムイメージをインストールされる恐れがあるため、CVE-2026-92777に対して最新版へのアップデートや後続製品への乗り換えを行ってください。
- アツミ電氣製DVRに利用可能な非公開機能を悪用される問題（JVN）
管理者権限のユーザーにより任意コマンド実行や不正ファームウェアへの更新をされる恐れがあり、最新版への更新や後続製品への乗り換えが必要となる（CVE-2026-97627他）。
- メドレー、不正アクセスで停止中のサービスを作り直して再開へ 従来システムは再稼働させず（※ITmedia）
不正アクセスにより患者の個人情報が漏えいした可能性があり、最大787の医療機関が対象となる影響が生じているが、10月22日から別の環境で新構築したサービスにより一部機能を段階的に再開する。
- PodcastISC Stormcast For Tuesday, October 20th, 2026（SANS ISC）
- VOISING が利用する BI ツールに不正アクセス、SNS で個人情報の公開も確認（※ScanNetSecurity）
- 吉野家がアルバイト採用業務を一部委託していた ApplyNow の採用管理プラットフォームに不正アクセス、契約終了後もデータ消去されず（※ScanNetSecurity）
データ分析ツールの脆弱性を悪用した不正アクセスにより、過去の応募者情報や従業員アカウント情報が漏えいしたため、委託先管理体制の見直しやセキュリティ強化を進める。
- ALSOKジョイライフの端末に不正アクセス、ベルパージュ奈良あやめ池入居者の情報が閲覧された可能性（※ScanNetSecurity）
不正アクセスにより過去と現在の入居者１３４件の個人情報が閲覧された可能性を受け、同社は専門事業者による調査や対象者への連絡を実施し、管理体制の強化や運用ルールの見直し等の再発防止策を進めている。
- アフラック生命保険への不正アクセス、契約者専用サイトのサービス再開（※ScanNetSecurity）
不正アクセスにより約440万人分の個人情報が漏えいしたが、制御機能の強化等の対策を行い契約者専用サイトのサービスを一部除き再開した。
- 自宅玄関にマトリョーシカ ～ ランサムウェア攻撃の 37 ％で関係者個人に心理的・身体的脅迫 [グローバル調査]（※ScanNetSecurity）
ランサムウェア被害を経験した1,200組織への調査によると、攻撃者の37％が支払いを強いるために経営幹部や従業員、その家族に対し心理的または身体的な脅迫を行っていた。